Cybersécurité en santé : une nouvelle stratégie numérique
Cible privilégiée des cyberattaques, les établissements de santé ont besoin de protéger leurs données et d'adapter leur stratégie numérique.
Article publié le 15 janvier 2021. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.
Une transformation numérique accélérée
La transformation numérique des établissements de santé impose une ouverture ainsi qu’une interconnexion avec l’écosystème interne (réseaux, application de santé IOT, etc.) due essentiellement aux besoins de collaboration permanents avec les acteurs de la santé, les patients et les différents prestataires externes.
Cette transformation numérique s’est accélérée avec la crise sanitaire. Des nouveaux modes de travail, l’ouverture des services aux patients, la téléconsultation démultiplient les dangers : risques d’arrêt d’activités, fuites de données, systèmes d’urgence et biomédicale paralysés, accès aux dossiers patients impossibles…
Les cyberattaquants profitent eux aussi de la mise en place nécessaire de ces nouvelles technologies pour changer leurs cibles, les données de santé ayant un fort potentiel stratégique.
Protéger les données de santé : une priorité
La cybersécurité doit devenir prioritaire dans les investissements des organismes de santé afin de combler les failles des réseaux informatiques des hôpitaux. Aujourd’hui, il est important de protéger les données qui y sont échangées, de garantir leur confidentialité, tout en donnant la disponibilité permanente et la traçabilité des actions de tous les équipements.
Il est en effet essentiel de réfléchir très tôt dans cette évolution informatique, avant de parler de numérique proprement dit. La règlementation et les programmes en cours en 2021 (RGPD, HIPAA, HDS, OSE/OIV, HOP’EN, France Relance, etc.) sont des leviers pour fournir des solutions de sécurité fiables et de confiance pour les usagers et les personnels de santé.
Accompagnement de la transition numérique
La sensibilisation et le soutien aux établissements de santé permet d’aborder sereinement ce changement numérique incontournable. Avec son savoir-faire et sa compréhension de la cybersécurité, Veyan propose des solutions organisationnelles et politiques indispensables à la construction d’une nouvelle stratégie numérique.
Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe
Questions fréquentes
Pourquoi les établissements de santé sont-ils ciblés par les cyberattaques ?
Les données de santé ont un fort potentiel stratégique. La transformation numérique impose aux établissements une ouverture et une interconnexion avec les acteurs de la santé, les patients et les prestataires externes. Les cyberattaquants profitent de la mise en place de ces nouvelles technologies pour changer leurs cibles.
Quels risques la transformation numérique fait-elle peser sur les hôpitaux ?
Accélérée par la crise sanitaire, avec les nouveaux modes de travail, l’ouverture des services aux patients et la téléconsultation, elle démultiplie les dangers. L’article cite les risques d’arrêt d’activités, les fuites de données, la paralysie des systèmes d’urgence et biomédicaux, et l’impossibilité d’accéder aux dossiers patients.
Comment protéger les données de santé ?
La cybersécurité doit devenir prioritaire dans les investissements des organismes de santé, afin de combler les failles des réseaux informatiques des hôpitaux. Il s’agit de protéger les données échangées et de garantir leur confidentialité, tout en assurant la disponibilité permanente et la traçabilité des actions de tous les équipements. Cette réflexion commence très tôt dans l’évolution informatique.
Quelles réglementations encadrent la sécurité des données de santé ?
En 2021, l’article citait parmi les textes et programmes en cours le RGPD, la certification HDS des hébergeurs de données de santé, le régime des opérateurs de services essentiels (OSE) et d’importance vitale (OIV), le programme HOP’EN, le plan France Relance et la loi américaine HIPAA. Ils servent de leviers pour fournir des solutions de sécurité fiables. Ce cadre a évolué depuis : vérifiez les textes applicables aujourd’hui.
Comment accompagner un établissement de santé dans sa transition numérique ?
La sensibilisation et le soutien aux établissements de santé permettent d’aborder sereinement ce changement numérique incontournable. Veyan propose des solutions organisationnelles et politiques, indispensables à la construction d’une nouvelle stratégie numérique, pour que la sécurité soit pensée dès le début des projets.
Nos offres sur ce sujet
-
Prévenir
Sensibilisation à la cybersécurité
Former vos équipes et votre direction aux risques cyber avec des formats qui marquent.
-
Piloter
PSSI, SMSI et certification ISO 27001
Formaliser votre politique de sécurité et bâtir un système de management prêt pour la certification.
