{"id":404,"date":"2021-12-13T20:18:24","date_gmt":"2021-12-13T19:18:24","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2021\/12\/13\/exercices-sur-table-et-tests-dintrusion-ce-que-les-systemes-de-sante-doivent-savoir\/"},"modified":"2021-12-13T20:18:24","modified_gmt":"2021-12-13T19:18:24","slug":"exercices-sur-table-et-tests-dintrusion-ce-que-les-systemes-de-sante-doivent-savoir","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2021\/12\/13\/exercices-sur-table-et-tests-dintrusion-ce-que-les-systemes-de-sante-doivent-savoir\/","title":{"rendered":"Exercices sur table et tests d’intrusion\u00a0: ce que les syst\u00e8mes de sant\u00e9 doivent savoir"},"content":{"rendered":"
\n

L’importance des exercices sur table dans les soins de sant\u00e9<\/h2>\n

Un exercice sur table est une r\u00e9union pour discuter d’une situation d’urgence simul\u00e9e. Les participants examinent et discutent des mesures qu’ils prendraient dans une situation d’urgence particuli\u00e8re, telle qu’une attaque de ransomware, testant le plan d’urgence de l’organisation dans un environnement informel et peu stressant.<\/p>\n

Des exercices sur table sont utilis\u00e9s pour clarifier les r\u00f4les et les responsabilit\u00e9s et pour identifier les besoins suppl\u00e9mentaires en mati\u00e8re d’att\u00e9nuation et de pr\u00e9paration du campus. Parcourir un sc\u00e9nario proche de la vie a tendance \u00e0 aiguiser la pens\u00e9e critique et \u00e0 d\u00e9couvrir les d\u00e9fis avant qu’un sc\u00e9nario r\u00e9el ne se produise.<\/p>\n

EN RELATION:<\/strong> D\u00e9couvrez comment les \u00e9quipes informatiques de sant\u00e9 peuvent b\u00e9n\u00e9ficier des exercices des \u00e9quipes rouges et bleues.<\/em><\/p>\n

Ils offrent \u00e9galement une opportunit\u00e9 de r\u00e9unir des personnes poss\u00e9dant le bon ensemble de comp\u00e9tences \u00e0 l’int\u00e9rieur et \u00e0 l’ext\u00e9rieur de l’organisation de la sant\u00e9 pour aider \u00e0 survivre \u00e0 une interruption d’activit\u00e9.<\/p>\n

Les exercices sur table devraient aboutir \u00e0 des plans d’action pour l’am\u00e9lioration continue du plan d’urgence. Une \u00e9valuation \u00e9crite d’un exercice fournit une ligne directrice sur ce qui s’est bien pass\u00e9 et les domaines n\u00e9cessitant une attention, et devrait classer les r\u00e9sultats par personnes, processus ou technologie.<\/p>\n

Les tests d’intrusion augmentent la pr\u00e9paration \u00e0 la cybers\u00e9curit\u00e9<\/h2>\n

Les tests d’intrusion sont une autre m\u00e9thode pratique pour \u00e9valuer et \u00e9valuer l’efficacit\u00e9 des contr\u00f4les de s\u00e9curit\u00e9 mis en place pour la confidentialit\u00e9 et la protection des donn\u00e9es.<\/p>\n

Contrairement \u00e0 l’analyse des vuln\u00e9rabilit\u00e9s, les tests d’intrusion sont obligatoires pour se conformer aux r\u00e9glementations de l’industrie des cartes de paiement. Si vous utilisez des cartes de cr\u00e9dit dans votre \u00e9tablissement de sant\u00e9, vous devez vous conformer \u00e0 un certain niveau de la norme de s\u00e9curit\u00e9 des donn\u00e9es de l’industrie des cartes de paiement. <\/p>\n

Un test d’intrusion complet tente d’exploiter toutes les couches au sein de l’\u00e9cosyst\u00e8me d’une organisation – avant les acteurs malveillants – pour exposer si une configuration est aussi s\u00e9curis\u00e9e qu’il y para\u00eet. Les tests d’intrusion peuvent r\u00e9v\u00e9ler, par exemple, des correctifs mal appliqu\u00e9s ou des vuln\u00e9rabilit\u00e9s non document\u00e9es, et m\u00eame identifier des menaces et des vecteurs de menace, ce qui peut am\u00e9liorer les connaissances du personnel de s\u00e9curit\u00e9 et le temps de r\u00e9ponse \u00e0 un incident.<\/p>\n

LIRE LA SUITE: <\/strong>Trouver <\/strong>pourquoi les partenariats sont importants pour la cybers\u00e9curit\u00e9 des soins de sant\u00e9.<\/em><\/p>\n

Voici un exemple de parcours \u00e0 travers diff\u00e9rents aspects des tests d’intrusion\u00a0:<\/p>\n

    \n
  1. Commencez par le p\u00e9rim\u00e8tre ext\u00e9rieur dans le contr\u00f4le de p\u00e9rim\u00e8tre traditionnel, ou le trafic nord-sud. Si vous \u00eates d\u00e9j\u00e0 dans le cloud, effectuez un test de s\u00e9curit\u00e9 de la configuration du cloud, qui r\u00e9v\u00e8le qui peut entrer dans le syst\u00e8me pour le compromettre rapidement.<\/li>\n
  2. Ensuite, passez aux tests d’intrusion du r\u00e9seau sans fil. Vous aurez besoin que des personnes visitent physiquement votre campus et soient capables de rechercher des types de contr\u00f4leurs sans fil malveillants, ou d’avoir la possibilit\u00e9 de faire ce test \u00e0 distance pour vous assurer que votre r\u00e9seau sans fil est sain.<\/li>\n
  3. Ensuite, essayez un type de test de stylo interne ou lat\u00e9ral. Ce que vous recherchez ici, c’est jusqu’o\u00f9 quelqu’un peut aller une fois qu’il est authentifi\u00e9 sur votre r\u00e9seau. Ils recherchent peut-\u00eatre une escalade de privil\u00e8ges. Quelles autres informations sont facilement expos\u00e9es sur le r\u00e9seau interne qui ne sont pas prot\u00e9g\u00e9es\u00a0?<\/li>\n
  4. Suivez-le avec des tests de stylo d’application. Cela r\u00e9v\u00e8le ce que font les applications, quelles informations d’identification sont utilis\u00e9es, comment elles sont utilis\u00e9es, comment elles interagissent les unes avec les autres et quel type de donn\u00e9es elles exposent ou laissent derri\u00e8re elles. Peut-\u00eatre qu’ils produisent un certain type de rapport, et le rapport est juste en attente, \u00e0 l’air libre, non s\u00e9curis\u00e9 avec le reste des informations de sant\u00e9 prot\u00e9g\u00e9es de l’h\u00f4pital.<\/li>\n<\/ol>\n

    Un certain niveau de tests d’ing\u00e9nierie sociale am\u00e9liorerait chaque sc\u00e9nario. Par exemple, demandez \u00e0 quelqu’un d’appeler un coll\u00e8gue pour voir s’il peut obtenir des informations d’identification. Ou peut-\u00eatre voir si cette information peut \u00eatre obtenue lors d’une conversation ouverte dans le couloir d’un h\u00f4pital.<\/p>\n

    Les tests d’intrusion peuvent \u00e9galement servir de document officiel pour d\u00e9montrer les efforts de gestion des risques pour \u00e9viter la perte de revenus ou les cons\u00e9quences juridiques et les dommages \u00e0 la r\u00e9putation apr\u00e8s une violation.<\/p>\n

    D\u00c9COUVRIR: <\/strong>Comment les soins de sant\u00e9 peuvent-ils b\u00e9n\u00e9ficier des solutions de gestion de la posture de s\u00e9curit\u00e9 dans le cloud.<\/em><\/p>\n

    La cybers\u00e9curit\u00e9 de la planification \u00e0 l’action<\/h2>\n

    Il est essentiel que les organisations de soins de sant\u00e9 effectuent r\u00e9guli\u00e8rement \u00e0 la fois des exercices sur table et des tests d’intrusion pour am\u00e9liorer leur posture de s\u00e9curit\u00e9 afin qu’elles sachent mieux comment elles r\u00e9agiront et se remettront d’une urgence dans un d\u00e9lai \u00e9tabli.<\/p>\n

    Les exercices sur table prennent en consid\u00e9ration plusieurs normes technologiques, et les compagnies d’assurance de cybers\u00e9curit\u00e9 sur le march\u00e9 de la sant\u00e9 demandent de telles activit\u00e9s de gouvernance. L’absence de tests, d’\u00e9valuations et d’\u00e9valuations r\u00e9guliers des contr\u00f4les de s\u00e9curit\u00e9 peut entra\u00eener un refus de couverture d’assurance, des franchises \u00e9lev\u00e9es ou une couverture limit\u00e9e \u00e0 des primes \u00e9lev\u00e9es.<\/p>\n

    De plus, de plus en plus de fournisseurs demandent \u00e0 leurs clients de basculer leur environnement de production vers une infrastructure distincte, qu’il s’agisse d’un centre de donn\u00e9es ou d’une instance cloud, et ils le font pour valider pleinement la strat\u00e9gie de r\u00e9cup\u00e9ration d’une organisation en cas de panne ou cyber-attaque.<\/p>\n

    APPRENDRE ENCORE PLUS: <\/strong>Comment les organisations de soins de sant\u00e9 peuvent-elles cr\u00e9er un plan de r\u00e9ponse aux incidents efficace\u00a0?<\/em><\/p>\n

    La mise en place de comit\u00e9s de gouvernance et techniques aidera \u00e0 piloter les initiatives d’un organisme de soins de sant\u00e9. Traduisez les initiatives techniques en r\u00e9sultats commerciaux, ce qui est particuli\u00e8rement important si vous recherchez l’approbation du conseil d’administration et de la direction g\u00e9n\u00e9rale.<\/p>\n

    Maintenez un programme de formation pour votre personnel technique et le reste de votre main-d’\u0153uvre afin qu’ils puissent continuer \u00e0 \u00eatre efficaces pour assurer la s\u00e9curit\u00e9 de l’organisation.<\/p>\n

    Les partenariats de s\u00e9curit\u00e9 peuvent aider les prestataires de soins de sant\u00e9 \u00e0 mieux ex\u00e9cuter ces initiatives. Un partenaire peut prioriser une feuille de route de s\u00e9curit\u00e9, valider une solution ou fournir les bonnes ressources.<\/p>\n

    Cet article fait partie de <\/em>Technologie de la sant\u00e9‘s <\/em>S\u00e9rie de blogs MonITor<\/em>. Veuillez vous joindre \u00e0 la discussion sur Twitter en utilisant <\/em>#WellnessIT<\/em><\/a>.<\/em><\/p>\n

    \"MonITor_logo_sized.jpg\"<\/p>\n<\/div>\n