La cybercriminalité dans le secteur de la santé est en hausse
Les infrastructures de cybersécurité au sein des principales entreprises du secteur de la santé du pays n'ont pas suivi le rythme de la prolifération rapide des dossiers médicaux électroniques.
Alors que le prix des données liées au secteur de la santé sur le marché noir ne cesse d'augmenter, les prestataires de soins et les compagnies d'assurance se voient contraints de repenser leurs systèmes de sécurité afin de neutraliser les menaces émergentes qui se profilent à leur porte.
Au fil des ans, les entreprises du secteur de la santé se sont développées par le biais d'acquisitions, créant ainsi de vastes réseaux qui se chevauchent, plus complexes et, en théorie, moins attractifs pour les cybercriminels. Mais les données révèlent une réalité bien différente : un rapport du SANS Institute intitulé « » () et intitulé « » (s'ouvre dans un nouvel onglet) () ( ), publié en février, a alerté sur la recrudescence de la cybercriminalité dans le secteur de la santé, en indiquant que 375 établissements de santé basés aux États-Unis avaient été victimes d'attaques entre septembre 2012 et octobre 2013.
Risque lié à l'utilisation d'outils obsolètes
La valeur des données de santé réside dans leur stabilité : antécédents médicaux, historiques de traitement, codes d’intervention… Ces données sont immuables, et les noms ainsi que les numéros de sécurité sociale sont difficiles à modifier. En revanche, les numéros de carte bancaire constituent des données éphémères. Dès qu'une faille de sécurité est découverte, le numéro est modifié et les données perdent toute valeur. Les données de santé volées peuvent servir à déposer des demandes de remboursement frauduleuses ou à obtenir des ordonnances, et les numéros de sécurité sociale peuvent être rapidement monnayés.
Malheureusement, les entreprises du secteur de la santé accusent un retard par rapport aux autres secteurs en matière de cybersécurité. Ils utilisent souvent des outils de sécurité dont l'architecture remonte à bien avant la généralisation des appareils mobiles et du cloud, et qui ne permettent pas de détecter les vulnérabilités avec la rapidité requise. L'utilisation de systèmes obsolètes est jugée inenvisageable dans d'autres secteurs fortement réglementés traitant des informations sensibles, tels que le secteur bancaire, pourtant, cette situation perdure dans le secteur de la santé. En conséquence, 83 % des répondants du secteur de la santé ont signalé une divulgation involontaire d’informations privées ou sensibles dans la dernière enquête de PricewaterhouseCoopers intitulée « » , «US State of Cybercrime Survey» (s’ouvre dans un nouvel onglet).
Privilégiez la sécurité plutôt que l'efficacité
Pour de nombreuses organisations, la facilité d'utilisation des données et les solutions de sécurité adaptées s'excluent mutuellement, ce qui les oblige souvent à choisir entre les deux. La méthode la plus sûre pour stocker des données dans un système traditionnel peut entraîner des pertes d'efficacité lors de l'accès à ces données. Les environnements isolés physiquement et les ensembles de données distincts compliquent l'accès, la consolidation et l'analyse des données — sans parler de l'impact sur le service client, la gestion de l'information et les résultats financiers : ce type de sécurité a un coût élevé.
Au final, cependant, privilégier la sécurité plutôt que l'efficacité permettra de protéger vos clients et vos résultats financiers. La confiance est un élément essentiel dans une relation durable avec les clients. Alors que la cybercriminalité affecte de plus en plus la vie des consommateurs, nous nous dirigeons vers un avenir proche où le public choisira les marques qui auront clairement démontré leur capacité à protéger les données de leurs clients.
Agissez avec la même rapidité et à la même échelle que les pirates informatiques
Même si les pirates informatiques ne cesseront pas leurs activités, il existe des mesures que l'on peut prendre. En termes simples, les entreprises doivent avoir accès à des données en temps réel qui leur permettent de savoir ce qui se passe, comment l'information circule et où se situent les vulnérabilités. Les OSC seraient considérablement renforcées si elles pouvaient tirer parti des données issues des communautés, notamment lorsqu'elles sont disponibles dans des formats standard, lisibles par machine et exploitables. Une première mesure simple que pourraient prendre tous les établissements de santé consisterait à s'abonner à , , NH-ISAC (s'ouvre dans un nouvel onglet),et , puis à mettre en place des protocoles permettant d'intégrer les informations partagées et de rendre ces données exploitables en temps réel. Il est essentiel que le personnel chargé de la sécurité puisse avoir une vue d'ensemble du système en quelques secondes, sur des centaines de milliers de terminaux, afin de localiser, neutraliser et éliminer les menaces.
Si les clients perdent confiance dans la capacité des ordinateurs à stocker leurs données en toute sécurité, les relations fondamentales qui unissent les clients et les institutions commenceront à se détériorer. Et lorsque ce client est un patient, les enjeux sont encore plus importants. Par conséquent, le secteur de la sécurité des soins de santé se trouve à un tournant décisif : soit il évolue au même rythme et à la même échelle que les pirates informatiques, soit il verra ses activités transformées à jamais.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
