{"id":528,"date":"2022-04-25T19:15:42","date_gmt":"2022-04-25T17:15:42","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2022\/04\/25\/conseils-sur-la-gestion-des-outils-de-securite-pour-les-organisations-de-sante\/"},"modified":"2022-04-25T19:15:42","modified_gmt":"2022-04-25T17:15:42","slug":"conseils-sur-la-gestion-des-outils-de-securite-pour-les-organisations-de-sante","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2022\/04\/25\/conseils-sur-la-gestion-des-outils-de-securite-pour-les-organisations-de-sante\/","title":{"rendered":"Conseils sur la gestion des outils de s\u00e9curit\u00e9 pour les organisations de sant\u00e9"},"content":{"rendered":"
\n

De 2019 \u00e0 2021, le passage au cloud et au travail \u00e0 distance a entra\u00een\u00e9 une augmentation de pr\u00e8s de 19 % du nombre moyen d’outils de s\u00e9curit\u00e9 que les entreprises doivent g\u00e9rer – de 64 \u00e0 76, selon le \u00ab Panaseer 2022 Security Leaders Peer Report \u00bb. Bien qu’il soit peu probable que les organisations de sant\u00e9 disposent d’un tel nombre d’outils de s\u00e9curit\u00e9, leur nombre continue d’augmenter dans le secteur, et la gestion d’un nombre croissant d’outils de s\u00e9curit\u00e9 peut augmenter les exigences en mati\u00e8re de rapports et g\u00e9n\u00e9rer des lacunes dans la visibilit\u00e9 et les contr\u00f4les de s\u00e9curit\u00e9 difficiles \u00e0 combler.<\/p>\n

Le rapport note que seulement 36 % des personnes interrog\u00e9es ont d\u00e9clar\u00e9 \u00eatre tr\u00e8s confiantes dans leur capacit\u00e9 \u00e0 prouver que les contr\u00f4les fonctionnent comme pr\u00e9vu. En comparaison, la grande majorit\u00e9 (81 %) des r\u00e9pondants du secteur de la sant\u00e9 ont d\u00e9clar\u00e9 avoir \u00e9t\u00e9 surpris par un \u00e9v\u00e9nement, un incident ou une violation de la s\u00e9curit\u00e9 qui a \u00e9chapp\u00e9 aux contr\u00f4les suppos\u00e9s \u00eatre en place.<\/p>\n

Parmi les organisations de sant\u00e9 interrog\u00e9es, les \u00e9quipes de s\u00e9curit\u00e9 d’entreprise ont consacr\u00e9 en moyenne 56 % de leur temps global \u00e0 produire, formater et pr\u00e9senter manuellement des donn\u00e9es.<\/p>\n

Il est important que les responsables de la s\u00e9curit\u00e9 des soins de sant\u00e9 comprennent comment ils peuvent r\u00e9duire le nombre d’outils de s\u00e9curit\u00e9 g\u00e9r\u00e9s et g\u00e9rer plus efficacement les outils de s\u00e9curit\u00e9 dont ils disposent, tout en prot\u00e9geant les donn\u00e9es des patients.<\/p>\n

Cliquez sur la banni\u00e8re ci-dessous<\/strong> pour acc\u00e9der \u00e0 l’exclusivit\u00e9 <\/em>Sant\u00e9Tech contenu et une exp\u00e9rience personnalis\u00e9e.<\/em><\/p>\n<\/div>\n

\n
\n

L’importance de solutions de s\u00e9curit\u00e9 efficaces dans les soins de sant\u00e9<\/h2>\n

Le nombre d’outils de s\u00e9curit\u00e9 sur lesquels les syst\u00e8mes de sant\u00e9 s’appuient est en augmentation. L’une des raisons est que de nombreux outils technologiques principalement utilis\u00e9s \u00e0 des fins op\u00e9rationnelles contiennent d\u00e9sormais \u00e9galement des \u00e9l\u00e9ments de t\u00e9l\u00e9m\u00e9trie ax\u00e9s sur les r\u00e9sultats de s\u00e9curit\u00e9. Cela s’ajoute aux outils de s\u00e9curit\u00e9 vendus en tant que produits uniques qui peuvent \u00e9galement r\u00e9pondre \u00e0 plusieurs besoins de s\u00e9curit\u00e9 au sein de l’environnement d’exploitation d’un \u00e9tablissement de sant\u00e9. <\/p>\n

Les syst\u00e8mes de sant\u00e9 peuvent avoir des milliers d’appareils diff\u00e9rents de l’Internet des objets m\u00e9dicaux qui peuvent \u00eatre utilis\u00e9s au-del\u00e0 de leur fin de vie pr\u00e9vue. Dans ce cas, la s\u00e9curit\u00e9 de ces appareils peut devenir obsol\u00e8te et d’autres outils de s\u00e9curit\u00e9 peuvent \u00eatre utilis\u00e9s pour prot\u00e9ger ces appareils h\u00e9rit\u00e9s. Diff\u00e9rents composants peuvent n\u00e9cessiter diff\u00e9rentes m\u00e9thodologies de renforcement de la s\u00e9curit\u00e9 pour prot\u00e9ger le syst\u00e8me d’exploitation faible d’un appareil h\u00e9rit\u00e9. <\/p>\n

En plus de prot\u00e9ger la technologie h\u00e9rit\u00e9e, les organisations de soins de sant\u00e9 doivent \u00e9galement envisager de nouvelles technologies pour prot\u00e9ger leurs p\u00e9rim\u00e8tres de r\u00e9seau en voie de disparition face \u00e0 des cybermenaces de plus en plus sophistiqu\u00e9es. Cela peut impliquer des strat\u00e9gies de cloud ou de cloud hybride ou une architecture de confiance z\u00e9ro.<\/p>\n

Cliquez sur la banni\u00e8re ci-dessous pour <\/strong>d\u00e9couvrez des conseils de s\u00e9curit\u00e9 li\u00e9s \u00e0 la sant\u00e9.<\/em><\/p>\n<\/div><\/div>\n

\n
\n

Consid\u00e9rations pour renforcer la cybers\u00e9curit\u00e9 dans les soins de sant\u00e9<\/h2>\n

Les organisations de sant\u00e9 peuvent compter sur une poign\u00e9e de solutions de s\u00e9curit\u00e9 essentielles pour prot\u00e9ger leur infrastructure informatique et les donn\u00e9es des patients, notamment\u00a0:<\/p>\n

    \n
  • Logiciel antivirus et anti-malware sur les terminaux<\/li>\n
  • Pare-feu avec diff\u00e9rentes fonctionnalit\u00e9s de s\u00e9curit\u00e9, telles que l’inspection des donn\u00e9es et les fonctions de segmentation pour fournir un VPN ou un tunnel pour une utilisation \u00e0 distance<\/li>\n
  • Cryptage des donn\u00e9es<\/li>\n
  • Outils de visibilit\u00e9<\/li>\n
  • Une architecture distante s\u00e9curis\u00e9e<\/li>\n
  • Automatisation des outils d’orchestration de la s\u00e9curit\u00e9 <\/li>\n<\/ul>\n

    EN RELATION<\/em><\/strong>: En savoir plus sur l’utilit\u00e9 des services informatiques fournis par des partenaires.<\/em><\/p>\n

    Certains des avantages d’avoir une vari\u00e9t\u00e9 d’outils de s\u00e9curit\u00e9 sont une meilleure visibilit\u00e9 pour les organisations de soins de sant\u00e9 sur leurs environnements et une protection en couches pour limiter qui a acc\u00e8s aux donn\u00e9es des patients.<\/p>\n

    Les organisations de sant\u00e9 doivent tenir compte de l’efficacit\u00e9 lors du choix et de la mise en \u0153uvre de solutions de s\u00e9curit\u00e9, car un ensemble d’outils de s\u00e9curit\u00e9 volumineux peut s’av\u00e9rer inefficace, contre-productif et co\u00fbteux. L’octroi de licences, la d\u00e9couverte, l’installation et la maintenance n\u00e9cessitent tous un investissement financier et des comp\u00e9tences op\u00e9rationnelles, ce qui signifie payer le co\u00fbt de la formation ou de l’externalisation aupr\u00e8s de partenaires de s\u00e9curit\u00e9. Les organisations de soins de sant\u00e9 disposant d’un trop grand nombre d’outils de s\u00e9curit\u00e9 peuvent \u00eatre confront\u00e9es \u00e0 des interruptions d’activit\u00e9 et \u00e0 des temps d’arr\u00eat accrus. <\/p>\n

    Les organisations de sant\u00e9 doivent \u00e9galement garder \u00e0 l’esprit l’interop\u00e9rabilit\u00e9 lorsqu’elles investissent dans de nouveaux outils de s\u00e9curit\u00e9. Les outils de s\u00e9curit\u00e9 n\u00e9cessitent une compatibilit\u00e9 avec l’environnement informatique ainsi qu’avec les outils existants de l’organisation. Le niveau d’interop\u00e9rabilit\u00e9 d’un outil peut d\u00e9terminer l’efficacit\u00e9 et la productivit\u00e9 d’une \u00e9quipe de s\u00e9curit\u00e9. <\/p>\n

    LIRE LA SUITE<\/i><\/b>: Pourquoi les partenariats sont importants pour la s\u00e9curit\u00e9 des soins de sant\u00e9 et la r\u00e9ponse aux incidents.<\/i><\/p>\n

    Lors de l’introduction d’un nouvel outil, les \u00e9quipes informatiques de la sant\u00e9 se concentrent souvent sur la d\u00e9couverte d’une vuln\u00e9rabilit\u00e9 particuli\u00e8re ou la r\u00e9solution d’un besoin de s\u00e9curit\u00e9 particulier, mais il peut y avoir des impacts impr\u00e9vus sur l’infrastructure informatique. La mise en \u0153uvre d’un nouvel outil de s\u00e9curit\u00e9 peut avoir un impact n\u00e9gatif sur l’environnement informatique des soins de sant\u00e9, par exemple en rendant un appareil biom\u00e9dical inutile. <\/p>\n

    Les \u00e9quipes informatiques doivent \u00e9galement tenir compte de la mani\u00e8re dont la mise en \u0153uvre peut affecter les utilisateurs finaux. La communication et une formation ad\u00e9quate peuvent aider \u00e0 assurer l’acceptation de la technologie.<\/p>\n

    Comprendre les objectifs qu’une organisation souhaite atteindre avec un nouvel outil de s\u00e9curit\u00e9 et mesurer l’efficacit\u00e9 de la technologie pour atteindre cet objectif gr\u00e2ce \u00e0 des rapports et des audits r\u00e9guliers peut aider les DSI \u00e0 savoir si un outil de s\u00e9curit\u00e9 est utilis\u00e9 au maximum. Dans le cas o\u00f9 les \u00e9quipes informatiques sont surcharg\u00e9es et connaissent un \u00e9puisement professionnel, un tiers peut examiner les contr\u00f4les de s\u00e9curit\u00e9 d’une organisation pour d\u00e9terminer s’ils sont correctement configur\u00e9s et conseiller le personnel interne sur la mani\u00e8re dont chaque outil doit se comporter pour garantir une efficacit\u00e9 maximale.<\/p>\n

    \nCet article fait partie de <\/em>Sant\u00e9TechS\u00e9rie de blogs Monitor de . Veuillez vous joindre \u00e0 la discussion sur Twitter en utilisant #WellnessIT<\/a>.<\/em><\/p>\n

    \"\"<\/p>\n<\/div><\/div>\n