{"id":788,"date":"2023-01-03T22:42:57","date_gmt":"2023-01-03T21:42:57","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2023\/01\/03\/accelerer-les-strategies-autour-des-dispositifs-de-linternet-des-objets-medicaux\/"},"modified":"2023-01-03T22:42:57","modified_gmt":"2023-01-03T21:42:57","slug":"accelerer-les-strategies-autour-des-dispositifs-de-linternet-des-objets-medicaux","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2023\/01\/03\/accelerer-les-strategies-autour-des-dispositifs-de-linternet-des-objets-medicaux\/","title":{"rendered":"Acc\u00e9l\u00e9rer les strat\u00e9gies autour des dispositifs de l’Internet des objets m\u00e9dicaux"},"content":{"rendered":"
\n

L’int\u00e9gration des appareils IoMT avec le dossier de sant\u00e9 \u00e9lectronique se d\u00e9veloppe<\/h2>\n

De par leur nature, les dispositifs IoMT sont int\u00e9gr\u00e9s aux r\u00e9seaux des organisations de sant\u00e9. Cependant, une plus grande int\u00e9gration a lieu entre ces appareils et le dossier de sant\u00e9 \u00e9lectronique. Les donn\u00e9es discr\u00e8tes collect\u00e9es \u00e0 partir des appareils IoMT peuvent passer par le flux de donn\u00e9es normal d’une organisation, comme un moteur d’int\u00e9gration. Les organisations peuvent \u00e9galement utiliser une interface de programmation d’application telle que Fast Healthcare Interoperability Resources (FHIR), s’int\u00e9grant via un hub IoMT central ou via un fournisseur de logiciel en tant que service.<\/p>\n

Plus important que la collecte de donn\u00e9es sur les patients, il est plus important d’agir en cons\u00e9quence. Les responsables informatiques et cliniques doivent disposer d’un plan pour r\u00e9pondre aux alertes des appareils. Par exemple, un patient peut recevoir un appareil IoMT en attendant d’\u00eatre admis au service des urgences. Si les cliniciens du service des urgences re\u00e7oivent une alerte concernant un changement, des proc\u00e9dures doivent \u00eatre en place pour agir sur cette alerte. Ne pas r\u00e9pondre \u00e0 l’alerte pourrait entra\u00eener un r\u00e9sultat n\u00e9gatif pour le patient, et cela pose des probl\u00e8mes de s\u00e9curit\u00e9 pour le patient et d’ordre juridique.<\/p>\n

EXPLORER: <\/strong>Comment int\u00e9grer les donn\u00e9es de surveillance \u00e0 distance des patients pour am\u00e9liorer les r\u00e9sultats de sant\u00e9.<\/em><\/p>\n

Comment prot\u00e9ger les appareils de l’Internet des objets m\u00e9dicaux<\/h2>\n

Lors de l’int\u00e9gration d’appareils IoMT au DSE ou au r\u00e9seau d’une organisation, il est important que les responsables informatiques gardent \u00e0 l’esprit la confidentialit\u00e9 et la s\u00e9curit\u00e9. Si les appareils ne sont pas g\u00e9r\u00e9s, chacun devient un point de vuln\u00e9rabilit\u00e9 aux cyberattaques.<\/p>\n

La premi\u00e8re partie de l’approche de s\u00e9curit\u00e9 d’une organisation est la visibilit\u00e9. L’\u00e9quipe informatique doit savoir ce qui se passe au sein de son r\u00e9seau. Il peut \u00eatre difficile de dire de quel appareil il s’agit, car de nombreux appareils IoMT ne sont pas g\u00e9r\u00e9s ou ne rel\u00e8vent pas des op\u00e9rations normales du cycle de vie informatique. Les p\u00e9riph\u00e9riques non g\u00e9r\u00e9s peuvent fonctionner sur un syst\u00e8me d’exploitation plus ancien, ce qui augmente le risque pour le r\u00e9seau. Si le personnel informatique ne sait pas ce qu’est un appareil, il ne saura pas comment le prot\u00e9ger et comment s’assurer que chaque appareil communique avec les bons syst\u00e8mes.<\/p>\n

L’utilisation d’une plate-forme telle qu’Ordr ou Medigate permet aux \u00e9quipes informatiques de voir plus d’informations sur les appareils IoMT individuels, y compris ceux qui fonctionnent sur des syst\u00e8mes d’exploitation plus anciens ou ceux avec des rappels de la Food and Drug Administration. Ces plates-formes donnent aux organisations de soins de sant\u00e9 plus de visibilit\u00e9 sur leurs r\u00e9seaux d’appareils et peuvent m\u00eame fournir des informations \u00e0 la base de donn\u00e9es de gestion de configuration (CMDB) d’une organisation.<\/p>\n

La deuxi\u00e8me partie de la s\u00e9curit\u00e9 des appareils est la segmentation, y compris les strat\u00e9gies micro et macro pour s’assurer que les appareils communiquent avec les bons syst\u00e8mes. Avec la segmentation, les appareils ne peuvent communiquer qu’avec d’autres appareils ou syst\u00e8mes au sein de leur r\u00e9seau segment\u00e9. Si un \u00e9v\u00e9nement est d\u00e9tect\u00e9 au sein du r\u00e9seau, une \u00e9quipe informatique peut alors rechercher s’il est li\u00e9 \u00e0 une cyberattaque. Un autre avantage de la segmentation est que ces appareils plus vuln\u00e9rables sont s\u00e9par\u00e9s des autres appareils et syst\u00e8mes essentiels aux soins des patients. Donc, s’il y a une attaque, cela n’interrompra pas la prestation des soins.<\/p>\n

La technologie n’est pas la seule chose n\u00e9cessaire pour s\u00e9curiser les appareils IoMT. Cela se r\u00e9sume vraiment aux personnes, aux processus et \u00e0 la technologie combin\u00e9s. Les \u00e9quipes informatiques de la sant\u00e9 doivent cr\u00e9er une gouvernance organisationnelle pour s’assurer que chacun utilise les bonnes technologies de la bonne mani\u00e8re. Lors de la s\u00e9lection de nouveaux appareils IoMT pour la mise en \u0153uvre, l’\u00e9quipe informatique doit v\u00e9rifier que les appareils ne pr\u00e9sentent pas de failles de s\u00e9curit\u00e9.<\/p>\n

PLONGER PLUS PROFONDEUR\u00a0: <\/b>D\u00e9couvrez 5 \u00e9tapes pour s\u00e9curiser les appareils de l’Internet des objets m\u00e9dicaux.<\/em><\/p>\n

Adopter une approche agile de la gestion et de la s\u00e9curit\u00e9 des appareils IoMT<\/h2>\n

Une fois qu’une plate-forme de surveillance est install\u00e9e, l’\u00e9quipe informatique doit cr\u00e9er un catalogue de tous les appareils IoMT de l’organisation de soins de sant\u00e9. Ensuite, l’\u00e9quipe doit utiliser des sprints agiles pour cat\u00e9goriser, analyser et prot\u00e9ger les appareils de mani\u00e8re it\u00e9rative.<\/p>\n

Les \u00e9quipes de gestion des technologies biom\u00e9dicales et des soins de sant\u00e9 devraient commencer \u00e0 identifier si des dispositifs m\u00e9dicaux ne rel\u00e8vent pas de leur gestion, qu’ils soient non g\u00e9r\u00e9s ou g\u00e9r\u00e9s par un autre service. Chaque appareil doit ensuite \u00eatre analys\u00e9 pour d\u00e9terminer qui devrait avoir la responsabilit\u00e9 op\u00e9rationnelle de ces appareils. Ensuite, les propri\u00e9taires doivent examiner les rappels de la FDA et les alertes de s\u00e9curit\u00e9 li\u00e9s aux dispositifs biom\u00e9dicaux et commencer les efforts de rem\u00e9diation si n\u00e9cessaire.<\/p>\n

Il est important que les organisations de soins de sant\u00e9 commencent ces efforts maintenant, car des dispositifs IoMT plus innovants seront probablement mis en \u0153uvre dans les cinq \u00e0 10 prochaines ann\u00e9es. Les \u00e9quipes informatiques de la sant\u00e9 doivent \u00eatre pr\u00eates \u00e0 g\u00e9rer ces appareils et leurs donn\u00e9es en toute s\u00e9curit\u00e9.<\/p>\n

Les programmes de surveillance des appareils doivent \u00eatre int\u00e9gr\u00e9s \u00e0 d’autres produits de s\u00e9curit\u00e9, y compris un pare-feu ou un syst\u00e8me de contr\u00f4le d’authentification r\u00e9seau tel que Cisco Identity Services Engine ou Aruba ClearPass. Le syst\u00e8me pourrait \u00e9galement s’int\u00e9grer dans la CMDB via ServiceNow, par exemple.<\/p>\n

Les partenaires technologiques tels que CDW entretiennent de solides relations avec les fournisseurs de s\u00e9curit\u00e9 et proposent des ateliers IoMT d’un point de vue programmatique. Les ateliers aident les organisations de soins de sant\u00e9 avec leurs piles et int\u00e9grations technologiques IoMT ainsi que les strat\u00e9gies de s\u00e9curit\u00e9 autour de ces appareils.<\/p>\n

Cet article fait partie de <\/em>Sant\u00e9Techc’est <\/em>S\u00e9rie de blogs Monitor<\/em>. Veuillez vous joindre \u00e0 la discussion sur Twitter en utilisant <\/em>#WellnessIT<\/em><\/a>.<\/em><\/p>\n

\"MonITor_logo_sized.jpg\"<\/p>\n<\/div>\n