{"id":343,"date":"2021-10-29T23:58:58","date_gmt":"2021-10-29T21:58:58","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2021\/10\/29\/chime21-la-comprehension-des-risques-lies-aux-appareils-connectes-jette-les-bases-pour-des-strategies-de-securite-robustes\/"},"modified":"2021-10-29T23:58:58","modified_gmt":"2021-10-29T21:58:58","slug":"chime21-la-comprehension-des-risques-lies-aux-appareils-connectes-jette-les-bases-pour-des-strategies-de-securite-robustes","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2021\/10\/29\/chime21-la-comprehension-des-risques-lies-aux-appareils-connectes-jette-les-bases-pour-des-strategies-de-securite-robustes\/","title":{"rendered":"CHIME21\u00a0:\u00a0La compr\u00e9hension des risques li\u00e9s aux appareils connect\u00e9s \u00ab\u00a0jette les bases\u00a0\u00bb pour des strat\u00e9gies de s\u00e9curit\u00e9 robustes"},"content":{"rendered":"
\n

‘Pas seulement un projet qui a une fin finie’<\/h2>\n

Comprendre les actifs cliniques et informatiques du Children’s National et att\u00e9nuer les risques associ\u00e9s \u00e9tait un aspect majeur du d\u00e9veloppement du programme de cybers\u00e9curit\u00e9 de l’organisation lorsque MacVey est devenu CIO il y a deux ans.<\/p>\n

\u00ab\u00a0C’est un programme en cours\u00a0\u00bb, a d\u00e9clar\u00e9 MacVey. \u00ab\u00a0Cela commence par obtenir de la visibilit\u00e9, puis par la mise en place de structures de supervision de la gestion.\u00a0\u00bb<\/p>\n

Les appareils cliniques sont une vuln\u00e9rabilit\u00e9 dans la posture de cybers\u00e9curit\u00e9 d’un organisme de sant\u00e9, a ajout\u00e9 Groome. Il est donc crucial de faire l’inventaire et de mieux comprendre ce que tout fait est essentiel et informe le programme de s\u00e9curit\u00e9 plus large.<\/p>\n

\u00ab\u00a0Ces actifs cliniques et la compr\u00e9hension de leur comportement \u00e9clairent le programme d’actifs informatiques et d’actifs connect\u00e9s plus vaste sur lequel nous travaillons avec Matt et son \u00e9quipe\u00a0\u00bb, a d\u00e9clar\u00e9 Groome.<\/p>\n

Les organisations de soins de sant\u00e9 doivent \u00e9valuer leurs d\u00e9fis uniques et \u00e9valuer leur tol\u00e9rance au risque. Une compr\u00e9hension globale de la s\u00e9curit\u00e9 est imp\u00e9rative. <\/p>\n

\u00ab\u00a0Comment acc\u00e9der aux \u00e9l\u00e9ments les plus importants de l’organisation du point de vue de la s\u00e9curit\u00e9\u00a0? Vous ne pouvez pas tout faire la premi\u00e8re ou la deuxi\u00e8me ann\u00e9e. C’est un programme \u00bb, a d\u00e9clar\u00e9 Groome. \u00ab Ce n’est pas seulement un projet qui a une fin limit\u00e9e. C\u2019est quelque chose qui doit \u00eatre int\u00e9gr\u00e9 aux op\u00e9rations de l\u2019organisation. \u00bb<\/p>\n

PLUS DE CHIME21\u00a0: <\/strong>D\u00e9couvrez pourquoi l’exp\u00e9rience humaine est l’avenir des soins de sant\u00e9.<\/em><\/p>\n

Comprendre les risques de s\u00e9curit\u00e9 en tant que pr\u00e9judice pour les patients<\/h2>\n

Au Children’s National, MacVey a d\u00e9clar\u00e9 que l’\u00e9ducation de toutes les parties prenantes sur les risques que pr\u00e9sentent les appareils vuln\u00e9rables pour l’environnement de l’organisation a contribu\u00e9 \u00e0 favoriser une meilleure compr\u00e9hension. Mettre l’accent sur la menace non pas en termes informatiques mais dans le contexte du pr\u00e9judice potentiel qu’elle pourrait causer \u00e0 leurs jeunes patients a renforc\u00e9 l’urgence d’une meilleure gestion des appareils. <\/p>\n

\u00ab Lorsque nous discutons avec le conseil d’administration, nous ne parlons pas de probl\u00e8mes cybern\u00e9tiques techniques. Nous parlons de d\u00e9fis organisationnels, du risque pour vos patients, du risque pour votre communaut\u00e9 \u00bb, a d\u00e9clar\u00e9 Groome. \u00ab C’est une question de confiance. Si cette confiance est rompue, c’est aussi un probl\u00e8me de r\u00e9putation.<\/p>\n

L’\u00e9ducation est un \u00e9l\u00e9ment cl\u00e9 de la posture de cybers\u00e9curit\u00e9 d’un organisme de sant\u00e9, en particulier en ce qui concerne le leadership. Les conversations doivent inclure les risques pour la s\u00e9curit\u00e9 des patients, la disponibilit\u00e9 des op\u00e9rations et le bilan.<\/p>\n

MacVey a ajout\u00e9 qu’aborder le probl\u00e8me de la visibilit\u00e9 des appareils en tant que risque de continuit\u00e9 d’activit\u00e9 \u00ab jette les bases d’autres strat\u00e9gies de s\u00e9curit\u00e9 \u00bb.<\/p>\n

L’int\u00e9gration op\u00e9rationnelle implique \u00e9galement d’\u00e9duquer et d’impliquer toutes les parties prenantes travaillant ensemble pour d\u00e9ployer le programme de s\u00e9curit\u00e9 de l’organisation.<\/p>\n

\u00ab\u00a0Tout ce que vous faites num\u00e9riquement dans votre organisation doit faire l’objet d’une \u00e9valuation de la s\u00e9curit\u00e9, de la confidentialit\u00e9 et des risques pour vos besoins uniques\u00a0\u00bb, a d\u00e9clar\u00e9 Groome.<\/p>\n

Gardez cette page dans vos favoris<\/em><\/strong> pour notre couverture virtuelle continue de CHIME21. Suivez-nous sur Twitter <\/em>@HealthTechMag<\/em><\/a> et rejoignez la conversation en utilisant le hashtag #CHIME21Fall.<\/em><\/p>\n<\/div>\n