Par Afshin Attari, directeur principal du secteur public chez Exponential-e<\/p>\n
Le niveau de dette h\u00e9rit\u00e9e varie consid\u00e9rablement au sein du NHS. Un r\u00e9cent rapport du D\u00e9partement des Sciences, de la Technologie et de l'Innovation (DSIT) a r\u00e9v\u00e9l\u00e9 que la technologie existante peut aller d'aussi peu que 10 % \u00e0 60 \u00e0 70 %. Cette d\u00e9pendance \u00e0 des syst\u00e8mes obsol\u00e8tes pr\u00e9sente un d\u00e9fi de cybers\u00e9curit\u00e9 important, accentu\u00e9 par le fait que 15 % des organisations interrog\u00e9es ne pouvaient pas estimer la taille de leur patrimoine existant. Le rapport souligne \u00e9galement que ces syst\u00e8mes sont \u00e0 haut risque, sujets \u00e0 des failles de s\u00e9curit\u00e9, manquent de support et sont sujets \u00e0 des pannes op\u00e9rationnelles.<\/p>\n
Le probl\u00e8me ? De nombreuses organisations du NHS ont du mal \u00e0 avoir une vision claire de leurs applications et syst\u00e8mes existants. Sans cette visibilit\u00e9, ils sont confront\u00e9s au d\u00e9fi de comprendre et de g\u00e9rer les syst\u00e8mes qui sont souvent essentiels \u00e0 leurs op\u00e9rations quotidiennes. En l\u2019absence d\u2019une documentation et d\u2019une surveillance appropri\u00e9es, il est impossible de s\u00e9curiser efficacement ces syst\u00e8mes et ils restent expos\u00e9s aux cybermenaces.<\/p>\n
Pour v\u00e9ritablement r\u00e9soudre les probl\u00e8mes de s\u00e9curit\u00e9 dans les syst\u00e8mes existants, les bases appropri\u00e9es doivent \u00eatre pos\u00e9es et l'expertise appropri\u00e9e doit \u00eatre disponible pour les soutenir.<\/p>\n
Pourquoi la cartographie est essentielle<\/strong><\/p>\n Les applications h\u00e9rit\u00e9es remplissent des r\u00f4les essentiels, mais leur \u00e2ge et leur complexit\u00e9 les rendent vuln\u00e9rables aux risques de s\u00e9curit\u00e9. Les actifs et applications h\u00e9rit\u00e9s sont \u00e9galement souvent \u00e0 grande \u00e9chelle et essentiels \u00e0 la mission. Ils sont difficiles \u00e0 moderniser en raison de la conservation des donn\u00e9es \u00e0 long terme et difficiles \u00e0 migrer notamment vers les environnements Public Cloud. Pour ce faire, il faut une connaissance en place de cette plate-forme existante et cela d\u00e9pend de la mani\u00e8re dont vous extrayez les donn\u00e9es de cet environnement et les transf\u00e9rez vers une nouvelle plate-forme. Les connaissances et la documentation constituent la premi\u00e8re \u00e9tape pour s\u00e9curiser les syst\u00e8mes existants. Si vous ne savez pas ce que vous avez, vous ne pouvez pas le s\u00e9curiser. Un exercice de cartographie fondamentale est crucial pour \u00e9tablir une base de r\u00e9f\u00e9rence des actifs et garantir l\u2019identification de ce qui doit \u00eatre s\u00e9curis\u00e9.<\/p>\n Avoir une vue sur tous les syst\u00e8mes existants au sein de l\u2019organisation permet aux autorit\u00e9s sanitaires de proc\u00e9der \u00e0 leur analyse des risques en mati\u00e8re de gouvernance et de cha\u00eene d\u2019approvisionnement. \u00c0 partir de l\u00e0, ils peuvent s'assurer que la cha\u00eene d'approvisionnement est s\u00e9curis\u00e9e et que les actifs sont correctement corrig\u00e9s et r\u00e9pondent aux certifications Cyber \u200b\u200bEssentials et Cyber \u200b\u200bEssentials Plus.<\/p>\n Il s'agit de la meilleure pratique pour s\u00e9curiser les applications existantes, offrant un aper\u00e7u des strat\u00e9gies de modernisation de l'infrastructure tout en maintenant la conformit\u00e9 aux normes de s\u00e9curit\u00e9 n\u00e9cessaires. Une fois que les autorit\u00e9s ont cartographi\u00e9 leurs syst\u00e8mes, elles peuvent hi\u00e9rarchiser les actifs existants \u00e0 mettre \u00e0 jour et ceux \u00e0 continuer \u00e0 g\u00e9rer, en toute s\u00e9curit\u00e9. L'\u00e9laboration d'une feuille de route pour la modernisation peut aider les organisations \u00e0 passer d'une technologie obsol\u00e8te \u00e0 des solutions plus s\u00e9curis\u00e9es et efficaces, r\u00e9duisant ainsi les risques \u00e0 long terme tout en pr\u00e9servant l'int\u00e9grit\u00e9 op\u00e9rationnelle. En adoptant une approche strat\u00e9gique, les organisations peuvent garantir que les applications existantes restent fonctionnelles, s\u00e9curis\u00e9es et conformes aux exigences r\u00e9glementaires en constante \u00e9volution.<\/p>\n Att\u00e9nuer les risques et s\u00e9curiser les syst\u00e8mes existants<\/strong><\/p>\n La prochaine \u00e9tape consiste \u00e0 mettre en place des mesures de s\u00e9curit\u00e9 qui prot\u00e8gent ces syst\u00e8mes contre les cybermenaces. Il n'est pas toujours possible de remplacer l'infrastructure existante. Les organisations doivent donc trouver des moyens de renforcer leur environnement existant en mettant en \u0153uvre des cadres de cybers\u00e9curit\u00e9 robustes, en garantissant la conformit\u00e9 aux normes du secteur et en formant le personnel \u00e0 reconna\u00eetre les risques potentiels.<\/p>\n Les services de gestion des informations et des \u00e9v\u00e9nements de s\u00e9curit\u00e9 (SIEM) peuvent aider \u00e0 prot\u00e9ger les syst\u00e8mes existants en surveillant en permanence les flux de trafic et en signalant les anomalies pouvant indiquer une cybermenace. Cela permet aux \u00e9tablissements de sant\u00e9 de d\u00e9tecter les activit\u00e9s suspectes en temps r\u00e9el, de cr\u00e9er des r\u00e8gles de s\u00e9curit\u00e9 pour lutter contre tout \u00e9cart et de r\u00e9duire le risque de violation. Les solutions SIEM offrent \u00e9galement une analyse des journaux, l'int\u00e9gration de renseignements sur les menaces et des r\u00e9ponses automatis\u00e9es pour minimiser l'impact d'une attaque, garantissant ainsi que les applications existantes restent prot\u00e9g\u00e9es m\u00eame si les cybermenaces \u00e9voluent.<\/p>\n Cependant, l'efficacit\u00e9 du SIEM repose sur la collaboration avec des partenaires qui non seulement proposent des outils de surveillance, mais comprennent \u00e9galement les complexit\u00e9s des syst\u00e8mes existants, garantissant que les solutions de s\u00e9curit\u00e9 sont adapt\u00e9es aux d\u00e9fis uniques pos\u00e9s par une infrastructure obsol\u00e8te.<\/p>\n Il est essentiel pour les \u00e9tablissements de sant\u00e9 de s'associer \u00e0 des entreprises technologiques, qui peuvent int\u00e9grer ces solutions dans les environnements existants tout en garantissant la conformit\u00e9 aux derni\u00e8res normes de s\u00e9curit\u00e9. Ce niveau d\u2019assistance experte peut \u00e9galement aider les \u00e9tablissements de sant\u00e9 \u00e0 \u00e9valuer et d\u00e9velopper des processus de s\u00e9curit\u00e9, \u00e0 renforcer leurs positions et \u00e0 former le personnel. Avec le soutien appropri\u00e9, le NHS peut prot\u00e9ger les syst\u00e8mes critiques sans compromettre l\u2019efficacit\u00e9 op\u00e9rationnelle ou les soins aux patients.<\/p>\n Tout compromis en mati\u00e8re de s\u00e9curit\u00e9 entra\u00eenera sans aucun doute des violations. Alors que nous constatons une augmentation des menaces sophistiqu\u00e9es contre les \u00e9tablissements de sant\u00e9 dans un environnement g\u00e9opolitique accru, la connaissance est la premi\u00e8re \u00e9tape pour agir. Chaque organisation du NHS doit d\u00e9sormais s\u2019efforcer d\u2019\u00e9valuer et de s\u00e9curiser de mani\u00e8re proactive les applications existantes afin de prot\u00e9ger les donn\u00e9es et les syst\u00e8mes sensibles contre les violations \u00e0 l\u2019avenir.<\/p>\n","protected":false},"excerpt":{"rendered":" Par Afshin Attari, directeur principal du secteur public chez Exponential-e Le niveau de dette h\u00e9rit\u00e9e varie consid\u00e9rablement au sein du<\/p>\n","protected":false},"author":1,"featured_media":3261,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1693,3048,145,147,2167,3047,2575,3002,126,128,2166],"class_list":["post-3260","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe","tag-connaissance","tag-connaitre","tag-est","tag-etape","tag-existants","tag-l39action","tag-l39importance","tag-premiere","tag-systemes","tag-vers","tag-vos","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"yoast_head":"\n
\nDe nombreuses organisations sont confront\u00e9es \u00e0 des d\u00e9fis lorsqu'elles doivent g\u00e9rer des syst\u00e8mes existants, en particulier dans des secteurs hautement r\u00e9glement\u00e9s comme celui de la sant\u00e9. Le secteur d\u00e9pend fortement d\u2019infrastructures existantes construites au fil des d\u00e9cennies, ce qui rend les mises \u00e0 niveau et les migrations encore plus complexes. Souvent, ces syst\u00e8mes sont profond\u00e9ment int\u00e9gr\u00e9s \u00e0 d\u2019autres applications critiques, ce qui signifie que toute interruption ou tentative de migration doit \u00eatre soigneusement planifi\u00e9e pour \u00e9viter les interruptions de service ou la perte de donn\u00e9es. De plus, les exigences de conformit\u00e9 compliquent encore davantage les efforts de modernisation, car les organisations doivent s'assurer que tout changement est conforme aux r\u00e9glementations du secteur et aux cadres de s\u00e9curit\u00e9.<\/p>\n