{"id":607,"date":"2022-06-30T20:46:29","date_gmt":"2022-06-30T18:46:29","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2022\/06\/30\/ce-que-lexamen-federal-croissant-de-la-cybersecurite-des-soins-de-sante-signifie-pour-les-organisations\/"},"modified":"2022-06-30T20:46:29","modified_gmt":"2022-06-30T18:46:29","slug":"ce-que-lexamen-federal-croissant-de-la-cybersecurite-des-soins-de-sante-signifie-pour-les-organisations","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2022\/06\/30\/ce-que-lexamen-federal-croissant-de-la-cybersecurite-des-soins-de-sante-signifie-pour-les-organisations\/","title":{"rendered":"Ce que l’examen f\u00e9d\u00e9ral croissant de la cybers\u00e9curit\u00e9 des soins de sant\u00e9 signifie pour les organisations"},"content":{"rendered":"
\n

Les d\u00e9fis du renforcement de la cybers\u00e9curit\u00e9 dans les soins de sant\u00e9<\/h2>\n

Le gouvernement f\u00e9d\u00e9ral s’est efforc\u00e9 d’aider les industries \u00e0 renforcer leurs contr\u00f4les, du financement de la recherche naissante sur la cybers\u00e9curit\u00e9 dans les ann\u00e9es 1970 \u00e0 la cr\u00e9ation de la Cybersecurity and Infrastructure Security Agency en 2018 et \u00e0 l’adoption de la Cyber \u200b\u200b\u200b\u200bIncident Reporting for Critical Infrastructure Act en 2022. En fin de compte, les agences f\u00e9d\u00e9rales d\u00e9pendent aux administrateurs de r\u00e9seaux priv\u00e9s de faire leur part dans la surveillance et le maintien de la s\u00e9curit\u00e9.<\/p>\n

Les orientations gouvernementales peuvent avoir un impact positif sur la cyberassurance pour les organisations de soins de sant\u00e9, mais \u00e0 quel prix\u00a0? De nombreux organismes de sant\u00e9, notamment en milieu rural, ne disposent pas des financements n\u00e9cessaires pour renforcer leur cybers\u00e9curit\u00e9.<\/p>\n

Les p\u00e9nuries informatiques sont \u00e9galement de plus en plus prononc\u00e9es dans les soins de sant\u00e9, et cela ne fera qu’empirer.<\/p>\n

De nombreux syst\u00e8mes de sant\u00e9 ne peuvent pas r\u00e9pondre \u00e0 la demande de surveiller et de prot\u00e9ger correctement leurs donn\u00e9es, d’effectuer des analyses m\u00e9dico-l\u00e9gales ou m\u00eame de se remettre d’un incident majeur. Cela aura certainement un impact sur les organisations de sant\u00e9 rurales, qui font d\u00e9j\u00e0 face \u00e0 un d\u00e9ficit de talents en cybers\u00e9curit\u00e9.<\/p>\n

Certaines organisations qui effectuent des activit\u00e9s actives de recherche, de d\u00e9tection et de r\u00e9ponse aux menaces ne peuvent le faire que pendant une partie de la journ\u00e9e ou une saison de l’ann\u00e9e, par exemple lorsqu’elles effectuent un exercice pour r\u00e9pondre aux exigences d’attestation. Cela signifie qu’ils ne font pas un travail r\u00e9gulier et complet de surveillance de la protection des donn\u00e9es.<\/p>\n

De nombreuses organisations se sont tourn\u00e9es vers des activit\u00e9s passives telles que l’agr\u00e9gation et la corr\u00e9lation des journaux, mais elles d\u00e9pendent fortement de l’assistance de tiers lorsque les menaces sont actives ou lorsqu’une r\u00e9cup\u00e9ration rapide est n\u00e9cessaire pour maintenir les op\u00e9rations en cours.<\/p>\n

D\u00c9COUVRIR<\/em>:<\/strong> Lisez le livre blanc sur la fa\u00e7on dont la r\u00e9ponse aux incidents r\u00e9pond \u00e0 l’\u00e9volution des menaces de s\u00e9curit\u00e9.<\/em><\/p>\n

Calcul des co\u00fbts de la cybers\u00e9curit\u00e9 pour les organisations de sant\u00e9<\/h2>\n

Lorsqu’un \u00e9tablissement de sant\u00e9 est touch\u00e9 par une cyberattaque, des co\u00fbts suppl\u00e9mentaires peuvent \u00eatre consid\u00e9rables, notamment le temps et les ressources n\u00e9cessaires pour effectuer des analyses m\u00e9dico-l\u00e9gales. L’analyse peut \u00eatre compliqu\u00e9e si les \u00e9quipes informatiques locales ne conservent pas les preuves avant de passer \u00e0 la r\u00e9cup\u00e9ration.<\/p>\n

Il y a aussi le co\u00fbt de la perte de personnel : une attaque de ransomware pourrait entra\u00eener des d\u00e9missions ou des licenciements, r\u00e9duisant ainsi une main-d’\u0153uvre d\u00e9j\u00e0 r\u00e9duite. <\/p>\n

Les frais juridiques permanents peuvent \u00e9galement affecter les organisations. Et bien que les pertes de confiance des patients et d’activit\u00e9s futures soient difficiles \u00e0 calculer, elles augmenteront n\u00e9anmoins encore plus le co\u00fbt de la r\u00e9cup\u00e9ration.<\/p>\n

Il est probable que davantage d’organisations de soins de sant\u00e9 se tourneront vers des professionnels de la cybers\u00e9curit\u00e9 tiers \u00e0 la recherche de programmes et de r\u00e9sultats qu’ils peuvent se permettre. Le co\u00fbt de la cybers\u00e9curit\u00e9, s’il n’est pas r\u00e9parti entre les petites et les grandes organisations, aura un impact n\u00e9gatif sur les soins de sant\u00e9.<\/p>\n

EN RELATION: <\/b>D\u00e9couvrez comment les services informatiques fournis par des partenaires contribuent \u00e0 att\u00e9nuer les effets des p\u00e9nuries de personnel.<\/em><\/p>\n

Conseils pour renforcer la cybers\u00e9curit\u00e9 des soins de sant\u00e9<\/h2>\n

Les conversations sur la cybers\u00e9curit\u00e9 ne doivent pas se limiter aux services informatiques\u00a0; ils doivent inclure les parties prenantes commerciales et op\u00e9rationnelles afin que tout le monde soit align\u00e9. La transparence est la cl\u00e9 de tout plan de cybers\u00e9curit\u00e9, non seulement avec des partenaires tiers, mais \u00e9galement au sein d’une organisation.<\/p>\n

Dans le monde d’aujourd’hui, il est imp\u00e9ratif de conna\u00eetre l’identit\u00e9 des utilisateurs et des appareils qui parcourent le r\u00e9seau et ont acc\u00e8s \u00e0 d’autres ressources dans l’environnement. Les organisations peuvent minimiser l’impact d’une attaque de ransomware de ces mani\u00e8res\u00a0: <\/p>\n

    \n
  1. Mettre en \u0153uvre des sauvegardes avec les meilleures pratiques<\/strong>:<\/strong> Cela signifie des sauvegardes isol\u00e9es \u00e0 plusieurs endroits et le stockage de copies sur plusieurs sites avec des tests fr\u00e9quents.<\/li>\n
  2. Ayez un programme structur\u00e9 pour les mises \u00e0 jour logicielles r\u00e9guli\u00e8res\u00a0:<\/strong> Cela inclut l’analyse comportementale, l’extinction des anciens programmes et la microsegmentation des applications qui ne fonctionnent pas bien au sein d’un r\u00e9seau.<\/li>\n
  3. D\u00e9ployer des restrictions sensibles<\/strong>:<\/strong> R\u00e9fl\u00e9chissez bien \u00e0 qui devrait avoir acc\u00e8s \u00e0 quelles donn\u00e9es.<\/li>\n
  4. Imposer un suivi des informations d’identification appropri\u00e9\u00a0:<\/strong> L’identit\u00e9 est tout. Sachez toujours qui acc\u00e8de \u00e0 vos donn\u00e9es.<\/li>\n<\/ol>\n

    Enfin, si une cyberattaque se produit, ayez un chemin vers un intervenant en cas d’incident qui peut se rendre dans votre organisation en moins de deux heures pour arr\u00eater l’attaque et aider \u00e0 la r\u00e9cup\u00e9ration.<\/p>\n

    Cet article fait partie de <\/em>Sant\u00e9Techc’est <\/em>S\u00e9rie de blogs Monitor<\/em>. Veuillez vous joindre \u00e0 la discussion sur Twitter en utilisant <\/em>#WellnessIT<\/em><\/a>.<\/em><\/p>\n

    \"MonITor_logo_sized.jpg\"<\/p>\n<\/div>\n