{"id":876,"date":"2023-03-30T03:00:41","date_gmt":"2023-03-30T01:00:41","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2023\/03\/30\/vive-2023-maintenir-la-securite-et-la-confidentialite-a-mesure-que-les-donnees-des-patients-augmentent\/"},"modified":"2023-03-30T03:00:41","modified_gmt":"2023-03-30T01:00:41","slug":"vive-2023-maintenir-la-securite-et-la-confidentialite-a-mesure-que-les-donnees-des-patients-augmentent","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2023\/03\/30\/vive-2023-maintenir-la-securite-et-la-confidentialite-a-mesure-que-les-donnees-des-patients-augmentent\/","title":{"rendered":"ViVE 2023\u00a0: Maintenir la s\u00e9curit\u00e9 et la confidentialit\u00e9 \u00e0 mesure que les donn\u00e9es des patients augmentent"},"content":{"rendered":"
\n

De gauche \u00e0 droite\u00a0: la directrice g\u00e9n\u00e9rale mondiale d’Accenture, Salwa Rafee, le directeur de la s\u00e9curit\u00e9 de Health-ISAC, Errol Weiss, le directeur ex\u00e9cutif du groupe de travail sur la cybers\u00e9curit\u00e9 du Conseil de coordination du secteur de la sant\u00e9, Greg Garcia, et le directeur technique et cofondateur d’Armis, Nadir Izrael, discutent de l’\u00e9volution des cybermenaces.<\/span><\/em><\/p>\n

Les dispositifs m\u00e9dicaux laissent \u00e9galement les organisations de soins de sant\u00e9 vuln\u00e9rables aux attaques. Izrael a expliqu\u00e9 que bon nombre de ces appareils sont anciens ou fonctionnent avec d’anciens logiciels, car ils peuvent avoir une longue dur\u00e9e de vie et les organisations de soins de sant\u00e9 n’ont aucune raison de les r\u00e9approvisionner constamment. Cependant, Izrael a soulign\u00e9 que ces appareils sont d\u00e9j\u00e0 anciens lorsqu’ils sont neufs et pr\u00eats \u00e0 l’emploi en raison du temps n\u00e9cessaire \u00e0 la Food and Drug Administration pour certifier un appareil.<\/p>\n

\u00ab Les soins de sant\u00e9 sont un environnement riche en cibles de choses anciennes et vuln\u00e9rables. C’est une cible lucrative pour ceux qui veulent gagner de l’argent \u00bb, a d\u00e9clar\u00e9 Izrael. \u00ab Les organisations de s\u00e9curit\u00e9 ont \u00e9t\u00e9 terriblement sous-financ\u00e9es. Une partie de cela a chang\u00e9, et d’autres continuent de changer, mais il existe un risque et une surface d’attaque importants dans les soins de sant\u00e9.<\/p>\n

Il recommande aux \u00e9quipes informatiques et de s\u00e9curit\u00e9 de la sant\u00e9 de revenir \u00e0 l’essentiel pour prot\u00e9ger leurs organisations des cybermenaces. Bien qu’il ne soit pas possible d’identifier et de r\u00e9soudre chaque vuln\u00e9rabilit\u00e9, Izrael a d\u00e9clar\u00e9 que le triage pouvait aider.<\/p>\n

\u00ab Corrigez ce que vous pouvez. Renforcez vos d\u00e9fenses l\u00e0 o\u00f9 vous le pouvez. Vous avez besoin des bases m\u00eames de la s\u00e9curit\u00e9 et d’une bonne hygi\u00e8ne \u00bb, a-t-il d\u00e9clar\u00e9. \u00ab\u00a0Faire cela r\u00e9duira consid\u00e9rablement votre risque d’attaque. Il ne s’agit pas de choses fantaisistes mais des \u00e9l\u00e9ments de base.<\/p>\n

APPRENDRE ENCORE PLUS:<\/strong> Comment les syst\u00e8mes de sant\u00e9 peuvent constituer leurs \u00e9quipes de s\u00e9curit\u00e9.<\/em><\/p>\n

Collaborer pour att\u00e9nuer les cybermenaces pour les \u00e9tablissements de sant\u00e9<\/h2>\n

Les soins de sant\u00e9 sont une infrastructure essentielle, et Greg Garcia, directeur ex\u00e9cutif du groupe de travail sur la cybers\u00e9curit\u00e9 du Conseil de coordination du secteur de la sant\u00e9, a d\u00e9clar\u00e9 que l’industrie et le gouvernement doivent travailler ensemble pour identifier et att\u00e9nuer les menaces syst\u00e9miques.<\/p>\n

Son groupe travaille avec le Congr\u00e8s sur la mani\u00e8re de collaborer. Il a expliqu\u00e9 que la r\u00e9glementation et les forces du march\u00e9 ne r\u00e9soudraient pas les probl\u00e8mes \u00e0 elles seules. Les conversations avec le Congr\u00e8s ont port\u00e9 sur la fourniture d’incitations aux petits prestataires de soins de sant\u00e9 pour qu’ils investissent dans la cybers\u00e9curit\u00e9, a d\u00e9clar\u00e9 Garcia.<\/p>\n

Il a \u00e9galement not\u00e9 que la Cybersecurity and Infrastructure Security Agency effectue des tests de p\u00e9n\u00e9tration et des \u00e9valuations de s\u00e9curit\u00e9 avec les organisations et discute des moyens dont les organisations de sant\u00e9 peuvent renforcer leurs d\u00e9fenses.<\/p>\n

Le Health-ISAC Medical Device Security Information Sharing Council comprend des fabricants de dispositifs et des parties prenantes de la communaut\u00e9 de la s\u00e9curit\u00e9 des dispositifs m\u00e9dicaux. Il travaille avec des chercheurs en s\u00e9curit\u00e9 pour proposer un ensemble \u00e9quilibr\u00e9 de recommandations sur la s\u00e9curit\u00e9 des dispositifs m\u00e9dicaux.<\/p>\n

Garcia a d\u00e9clar\u00e9 que l’industrie de la sant\u00e9 ne peut pas se permettre de pointer du doigt parce que les patients sont les b\u00e9n\u00e9ficiaires ultimes du travail.<\/p>\n

\u00ab La s\u00e9curit\u00e9 des patients passe par la cybers\u00e9curit\u00e9. Nous devons nous unir autour d’un objectif et trouver des moyens de combler les diff\u00e9rences \u00bb, a-t-il d\u00e9clar\u00e9.<\/p>\n

PLONGER PLUS PROFONDEUR\u00a0:<\/strong> Comment prot\u00e9ger les informations des patients \u00e0 l’aide du cryptage des donn\u00e9es et du z\u00e9ro confiance.<\/em><\/p>\n

Prot\u00e9ger les donn\u00e9es des patients dans un environnement complexe<\/h2>\n

\u00ab\u00a0Prendre soin de vos patients signifie prendre soin de leurs donn\u00e9es\u00a0\u00bb, a d\u00e9clar\u00e9 Marti Arvin, responsable de la conformit\u00e9 et de la confidentialit\u00e9 pour Erlanger Health System, lors de la session \u00ab\u00a0S\u00e9curit\u00e9 des donn\u00e9es de sant\u00e9\u00a0: plus une cible facile\u00a0\u00bb.<\/p>\n

La quantit\u00e9 de donn\u00e9es sur les patients que les organisations de sant\u00e9 collectent augmente rapidement. Les organisations de soins de sant\u00e9 se concentrent davantage sur la mani\u00e8re de mieux g\u00e9rer et extraire des informations de ces donn\u00e9es. Cependant, il est important que la confidentialit\u00e9 et la s\u00e9curit\u00e9 des patients ne soient pas trait\u00e9es apr\u00e8s coup.<\/p>\n

Arvin a d\u00e9clar\u00e9 que si une organisation de soins de sant\u00e9 sait o\u00f9 se trouvent 95% de ses donn\u00e9es, alors elle fait du bon travail. Elle a expliqu\u00e9 que son organisation essaie d’obtenir autant de donn\u00e9es que possible en un seul endroit pour \u00eatre une source d’acc\u00e8s pour les cliniciens et le personnel. Cela facilitera l’\u00e9tablissement d’un processus d’acc\u00e8s aux donn\u00e9es, plut\u00f4t qu’un clinicien ne demande directement des donn\u00e9es \u00e0 la personne d\u00e9clarante en informatique parce qu’ils sont amis.<\/p>\n

\u00ab\u00a0Nous ne voulons pas retenir des donn\u00e9es si quelqu’un en a besoin \u00e0 des fins l\u00e9gitimes, mais il doit y avoir un processus pour savoir o\u00f9 elles sont stock\u00e9es et comment elles sont accessibles\u00a0\u00bb, a d\u00e9clar\u00e9 Arvin.<\/p>\n

De nombreux organismes de sant\u00e9 stockent des donn\u00e9es aupr\u00e8s de fournisseurs qui sont \u00e9galement des cibles de cyberattaques, car ils stockent des donn\u00e9es pour plusieurs organismes de sant\u00e9. Cependant, un nouveau type de menace est en train d’\u00e9merger. Certains de ces fournisseurs partagent des donn\u00e9es avec des fournisseurs tiers, cr\u00e9ant ainsi un autre moyen pour les acteurs malveillants d’acc\u00e9der aux pr\u00e9cieuses donn\u00e9es des patients.<\/p>\n

Jesse Fasolo, responsable de la s\u00e9curit\u00e9 de l’information et responsable de l’infrastructure technologique et de la cybers\u00e9curit\u00e9 chez St. Joseph’s Health, a d\u00e9clar\u00e9 que son organisation avait mis en place un syst\u00e8me robuste pour \u00e9valuer les risques li\u00e9s aux tiers.<\/p>\n

\u00ab Des tiers externalisent leurs fonctions et l’acc\u00e8s aux donn\u00e9es \u00e0 des tiers, et cela pourrait m\u00eame aller au-del\u00e0. Quelqu’un d’autre a acc\u00e8s \u00e0 nos donn\u00e9es mais ne m’en informe pas \u00bb, a-t-il d\u00e9clar\u00e9. \u00ab\u00a0Nous devons comprendre o\u00f9 se trouvent les donn\u00e9es et o\u00f9 elles vont.\u00a0\u00bb<\/p>\n

Alors que les organisations doivent faire face \u00e0 de nouvelles menaces pour les donn\u00e9es des patients, elles doivent \u00e9galement partager les dossiers \u00e9lectroniques des patients. Les m\u00e9decins qui interf\u00e8rent avec l’acc\u00e8s, l’\u00e9change ou l’utilisation d’informations \u00e9lectroniques sur la sant\u00e9 sont consid\u00e9r\u00e9s comme des bloqueurs d’informations et sont passibles de sanctions. Cependant, la r\u00e8gle finale de la loi sur les traitements de 2020 du Bureau du coordinateur national des technologies de l’information sur la sant\u00e9 a \u00e9tabli huit exceptions de blocage d’informations.<\/p>\n

EXPLORER:<\/strong> Comment la modernisation du stockage des donn\u00e9es conduit \u00e0 un meilleur acc\u00e8s aux donn\u00e9es dans le domaine de la sant\u00e9.<\/em><\/p>\n

La PDG de Medigram, Sherri Douville, a d\u00e9clar\u00e9 qu’il y avait un manque de clart\u00e9 et d’alignement autour des exceptions et qu’il fallait apprendre davantage. Arvin a accept\u00e9, ajoutant que de nombreuses organisations sont toujours aux prises avec le blocage des informations.<\/p>\n

\u00ab\u00a0Les organisations doivent fournir une bonne \u00e9ducation et s’assurer qu’il y a un expert en la mati\u00e8re dans l’organisation que les gens peuvent contacter\u00a0\u00bb, a d\u00e9clar\u00e9 Arvin. \u00ab Quatre-vingt-dix pour cent des gens ne comprennent pas l’exception concernant la pr\u00e9vention des dommages. Nous devons nous assurer que les cliniciens comprennent et ne bloquent pas les donn\u00e9es inutilement.\u00a0\u00bb<\/p>\n

Pour r\u00e9pondre aux demandes croissantes en mati\u00e8re de donn\u00e9es tout en prot\u00e9geant les donn\u00e9es des patients, les organisations de soins de sant\u00e9 ont besoin d’experts en confidentialit\u00e9 et en s\u00e9curit\u00e9. Bill O’Connell, responsable des op\u00e9rations de s\u00e9curit\u00e9 des produits et de confidentialit\u00e9 chez Roche Information Solutions, a d\u00e9clar\u00e9 qu’une fa\u00e7on pour les organisations d’embaucher des experts dans un contexte de p\u00e9nurie de personnel informatique consiste \u00e0 attirer des personnes d’autres secteurs hautement r\u00e9glement\u00e9s tels que la banque, car ils sauraient ce que c’est. fonctionner dans ce type d’environnement. Une autre consiste \u00e0 travailler \u00e0 distance et \u00e0 \u00e9largir le bassin de candidats.<\/p>\n

Fasolo a soulign\u00e9 que le recrutement dans d’autres industries est difficile lorsque ces industries peuvent payer beaucoup plus. Il a d\u00e9clar\u00e9 que certaines personnes se pr\u00e9sentent aux soins de sant\u00e9 avec moins d’exp\u00e9rience et d’exposition, car c’est ce qui est disponible, ce qui peut entra\u00eener des probl\u00e8mes de s\u00e9curit\u00e9 des donn\u00e9es. Il recommande de nourrir de l’int\u00e9rieur.<\/p>\n

Les organisations doivent \u00e9galement organiser r\u00e9guli\u00e8rement des programmes de formation sur la s\u00e9curit\u00e9 et la confidentialit\u00e9 pour favoriser une culture de la s\u00e9curit\u00e9.<\/p>\n

\u00ab\u00a0La s\u00e9curit\u00e9, la confidentialit\u00e9 et la conformit\u00e9 sont la responsabilit\u00e9 de chacun dans un syst\u00e8me de sant\u00e9\u00a0\u00bb, a d\u00e9clar\u00e9 Fasolo. \u00ab\u00a0Tout le monde a besoin d’apprendre et de rechercher des connaissances.\u00a0\u00bb<\/p>\n

Gardez cette page en signet<\/em> pour notre couverture de ViVE 2023, qui aura lieu du 26 au 29 mars \u00e0 Nashville, Tennessee. Suivez-nous sur Twitter \u00e0 <\/em>@HealthTechMag<\/em><\/a> et rejoignez la conversation sur <\/em>#ViVE2023<\/em><\/a>.<\/em><\/p>\n<\/div>\n