Les ransomwares se propagent très rapidement.
Si vous êtes victime d'une attaque, vous n'aurez pas le temps de mettre en place de nouveaux outils de sécurité.
En conséquence, les équipes chargées de l'informatique et de la sécurité dans le secteur de la santé devront se défendre contre cette attaque à l'aide des outils dont elles disposent.
Si ces outils sont déployés et configurés correctement, vous pourriez être en mesure de mettre fin à l'attaque et d'expulser l'attaquant.
Si vous disposez de solutions ponctuelles, ou pire encore, si vos outils ont été mal déployés ou mal configurés, vous serez contraint de faire face aux conséquences des dégâts causés.
Cet article explique pourquoi les prestataires de soins de santé devraient tirer parti d'une plateforme unifiée pour améliorer leur gestion des risques.
Cet article de blog constitue le dernier volet d'une série en trois parties consacrée au secteur de la santé et aux ransomwares.
Dans la première partie de cette série (s'ouvre dans un nouvel onglet), nous avons examiné pourquoi les prestataires de soins de santé doivent prendre les ransomwares au sérieux et pourquoi ils doivent adopter une nouvelle stratégie pour faire face à cette menace.
Dans la partie 2 de cette série (s'ouvre dans un nouvel onglet), nous avons examiné à quoi ressemble une attaque typique par ransomware et les cinq mesures que les prestataires de soins de santé doivent prendre pour se protéger contre ces attaques.
Dans cet article, nous abordons les thèmes suivants :
- Pourquoi les professionnels de santé ne peuvent pas se défendre avec des outils obsolètes.
- Comment Tanium remédie aux problèmes fondamentaux liés à ces outils et approches traditionnels.
- Comment plusieurs prestataires de soins de santé ont utilisé la plateforme Tanium pour améliorer leur sécurité et leur hygiène informatique.
Poursuivons notre conversation.
Un nouveau problème, une vieille solution : pourquoi les outils traditionnels ne parviennent pas à contrer les ransomwares
Le problème posé par les outils traditionnels est simple.
Elles ont été conçues pour sécuriser les environnements de santé existants.
Ces environnements hérités étaient les suivants :
- Petit-e. Les prestataires de soins de santé ont mobilisé un nombre relativement faible de ressources. Ils effectuaient encore la majeure partie de leur travail manuellement et n'utilisaient pas beaucoup d'appareils ni d'applications.
- simple. Ces ressources avaient été mises en place par le service informatique et étaient hébergées sur site. Le service informatique savait à tout moment quels équipements se trouvaient dans son environnement et ce qu'ils faisaient.
- statique. Le contexte des actifs du secteur de la santé n'a pas connu de changements trop fréquents. Tout nouvel appareil, toute nouvelle application ou toute nouvelle mise à jour était déployé(e) progressivement et de manière contrôlée.
Parallèlement, les environnements de santé traditionnels étaient confrontés à des menaces relativement prévisibles et peu sophistiquées, et nécessitaient moins de moyens pour s'en défendre.
Mais les temps ont changé.
Les prestataires de soins de santé exercent désormais leur activité dans des environnements d'actifs modernes.
Ces environnements modernes sont les suivants :
- de grande taille. Les prestataires de soins de santé déploient désormais un grand nombre de ressources. Les professionnels de première ligne effectuent désormais la majeure partie de leur travail à l'aide d'appareils et d'applications.
- complexe. Ces ressources sont souvent mises à disposition par les utilisateurs et se trouvent hors réseau. Le service informatique ne sait pas quels sont les actifs présents dans son environnement ni à quoi ils servent.
- chaotique. Le contexte dans lequel s'inscrivent les actifs du secteur de la santé évolue désormais à un rythme soutenu. De nouveaux appareils, applications et mises à jour sont déployés rapidement et à l'insu du service informatique.
Parallèlement, les établissements de santé modernes sont confrontés à des menaces — telles que les ransomwares — qui sont imprévisibles, sophistiquées et dont la résolution nécessite de nombreuses compétences.
Et lorsque les professionnels de santé s'appuient sur des outils obsolètes pour protéger leurs environnements modernes contre les menaces actuelles, telles que les ransomwares, ces outils échouent généralement.
Ils fournissent des données obsolètes, des systèmes mal configurés et manquent de visibilité, ce qui crée des angles morts dans lesquels les attaquants peuvent se cacher.
Ils ne sont pas en mesure d'effectuer des opérations simples telles que l'application de correctifs et la mise à jour des ressources.
Et cela oblige les prestataires de soins de santé à mettre en place un grand nombre de solutions ponctuelles isolées, coûteuses et complexes à mettre en œuvre, et difficiles à intégrer.
En résumé : les outils traditionnels s'avèrent inefficaces car ils ont été conçus exclusivement pour des environnements traditionnels et n'offrent qu'un sous-ensemble de contrôles.
Pour protéger leurs environnements d'actifs modernes, les fournisseurs doivent déployer des plateformes unifiées afin de s'adapter à ces contextes en constante évolution.
Découvrez Tanium : une plateforme moderne dédiée à l'informatique et à la sécurité, conçue pour lutter contre les ransomwares
L'objectif de Tanium est de contribuer à la sécurisation et à la gestion des environnements d'actifs modernes.
Tanium adopte une approche différente de celle des stratégies actuellement mises en œuvre par de nombreux établissements de santé. La plateforme Tanium « » ( ) répond aux défis auxquels sont confrontés les prestataires de soins de santé lorsqu’ils utilisent des outils traditionnels pour sécuriser et gérer leurs environnements d’actifs modernes face aux ransomwares.
En utilisant Tanium pour lutter contre les ransomwares, les prestataires de soins de santé peuvent :
- Effectuer une analyse continue de leur environnement d'actifs afin d'établir et de maintenir une visibilité en temps réel sur les appareils, les applications et les utilisateurs. Tanium s'appuie sur des techniques uniques pour identifier les actifs « cachés » que les outils traditionnels ne détectent pas et découvre généralement 10 à 20 % d'actifs supplémentaires par rapport à ce que les entreprises pensaient posséder.
- Mettre en place et maintenir de meilleures pratiques en matière d'informatique. Tanium s'appuie sur l'informatique en périphérie distribuée pour appliquer — et valider — des correctifs, des mises à jour, des configurations et d'autres contrôles fondamentaux à grande échelle. Par exemple, Tanium peut offrir une visibilité de 99 % sur les correctifs dans les 24 heures suivant son installation.
- Gérez les interventions en cas d'incident au sein d'une plateforme unique et unifiée. Tanium regroupe dans un seul outil la plupart des fonctionnalités essentielles nécessaires pour détecter, analyser et remédier aux menaces liées aux ransomwares. Ces fonctionnalités fonctionneront en parfaite synergie, s'appuieront sur les mêmes données et permettront de mettre en place une réponse collaborative.
En résumé : Tanium offre une protection globale contre les attaques par ransomware.
Et ce n'est pas de la théorie.
De nombreux prestataires de soins de santé ont déjà déployé Tanium pour renforcer la sécurité de leurs environnements informatiques.
Voici quelques exemples.
- Un prestataire devait identifier rapidement et facilement les dispositifs médicaux présents dans son environnement — et établir des rapports à leur sujet — tout en portant son taux de conformité aux correctifs au-delà de 70 %. Ils ont utilisé Tanium pour compléter leur déploiement SCCM et recenser les dispositifs médicaux présents dans leur environnement, afin d'appliquer rapidement les correctifs à leurs systèmes.
- Un fournisseur savait qu'il comptait plus de 20 000 actifs dans son environnement et qu'il n'en gérait pas environ 25 %. Ils ont utilisé Tanium pour reprendre le contrôle de ces actifs non gérés. Ils ont également découvert de nombreux actifs inconnus dans leur environnement et ont constaté que 75 % de leurs actifs présentaient des vulnérabilités non corrigées.
- Un prestataire n'a pas pu mettre en œuvre une gestion de crise efficace, car il ne disposait pas d'une visibilité complète sur ses actifs. Ils ont utilisé Tanium pour recenser leurs terminaux, rechercher de manière proactive les logiciels malveillants et transmettre des données d'analyse en temps réel à leur outil SIEM en vue de l'analyse des incidents.
Bien que les responsables de la sécurité de ces établissements de santé aient exploité un large éventail de fonctionnalités de Tanium pour renforcer leurs défenses contre les ransomwares, c'est la solution suivante qu'ils ont jugée la plus efficace.
de découverte et d'inventaire des actifs (s'ouvre dans un nouvel onglet)
Cela leur a permis de savoir à tout moment quels terminaux et quelles applications se trouvaient dans leur environnement, même lorsque celui-ci évoluait rapidement.
Correctifs (s'ouvre dans un nouvel onglet) et Logiciels (s'ouvre dans un nouvel onglet) Gestion
Cela leur a permis d'appliquer des correctifs à grande échelle, ainsi que d'installer et de mettre à jour des logiciels sur leurs terminaux répartis, en quelques minutes ou quelques heures.
Gestion des vulnérabilités et des configurations
A permis d'identifier les vulnérabilités non corrigées, les manquements à la conformité et les erreurs de configuration des politiques, ainsi que de remédier à ces problèmes.
Réponse aux incidents
A fourni une suite complète de fonctionnalités unifiées permettant de détecter, d'analyser et de résoudre rapidement les incidents
Les prestataires de soins de santé déploient rapidement ces solutions — et bien d’autres encore — en tirant parti de l’architecture légère à agent unique de Tanium et de son offre basée sur le cloud.
Grâce à Tanium, ils ont pu disposer d'une plateforme unifiée intégrant les fonctionnalités de sécurité essentielles. Ils ont utilisé Tanium pour combler les lacunes de leur dispositif de sécurité existant et mettre en place une nouvelle défense de bout en bout contre les ransomwares à partir d'une solution unique.
Renforcez votre protection contre les ransomwares
Dans cette série, nous avons présenté une stratégie globale de lutte contre les ransomwares.
Pour résumer :
- Tout d'abord, adoptez une approche proactive. Lorsque vous êtes victime d'une attaque par ransomware, il est déjà trop tard. Vous devez vous doter d'une position de négociation solide — ainsi que de la capacité à remédier à une attaque par ransomware — avant même d'en ressentir le besoin.
- Deuxièmement, développez les compétences adéquates. Un ransomware est une attaque complexe qui se déroule en plusieurs étapes. « Il n’y a pas de solution miracle. » Pour y faire face, vous devez mettre en place une visibilité en temps réel, une hygiène informatique irréprochable et des capacités de réaction aux incidents.
- Enfin, mettez en place des outils de sécurité modernes. Les outils traditionnels ne permettent pas de protéger les environnements modernes contre des menaces rapides et complexes telles que les ransomwares. Vous devez mettre en œuvre des outils conçus pour s'adapter à la vitesse et à l'ampleur de votre environnement d'actifs moderne.
Il est désormais temps de passer à l'action.
Évaluez votre capacité à vous protéger contre les ransomwares.
Lancez-vous dans la mise en place de vos projets visant à développer les capacités nécessaires pour lutter contre cette menace.
Contactez-nous et pour planifier une démonstration (s'ouvre dans un nouvel onglet) afin de déterminer si Tanium est l'outil adapté pour renforcer vos défenses contre les ransomwares.
