Alors que nous sommes aux affres de l\u2019hiver, en mati\u00e8re de cybers\u00e9curit\u00e9, une industrie est heureuse que l\u2019\u00e9t\u00e9 soit termin\u00e9 depuis longtemps. Ce fut un \u00e9t\u00e9 assez mauvais pour le secteur de la sant\u00e9, la s\u00e9curit\u00e9 des courriels<\/a> et les violations de donn\u00e9es. Un flot incessant de mauvaises nouvelles sur la s\u00e9curit\u00e9 a afflig\u00e9 le secteur. Parmi les atteintes : <\/p>\n City Of Hope, un centre de traitement du cancer en Californie, a \u00e9t\u00e9 victime d\u2019une attaque d\u2019hame\u00e7onnage au d\u00e9but du mois de juin<\/a> , ce qui n\u2019a d\u00e9termin\u00e9 qu\u2019\u00e0 la fin juillet que le patient confidentiel avait pu avoir acc\u00e8s.<\/p>\n Le Pacific Alliance Medical Center, \u00e0 Los Angeles, a \u00e9galement \u00e9t\u00e9 touch\u00e9 par un ran\u00e7ongiciel en juin<\/a>.<\/p>\n La clinique Family Tree Health de League City, au Texas, a \u00e9galement \u00e9t\u00e9 victime d\u2019une attaque par ran\u00e7ongiciel<\/a> \u00e0 la fin juin.<\/p>\n Medical Oncology Hematology Consultants, situ\u00e9 au Delaware, a \u00e9galement \u00e9t\u00e9 attaqu\u00e9 par un ran\u00e7ongiciel<\/a> \u00e0 la mi-juin, mais n\u2019a \u00e9t\u00e9 d\u00e9couvert que pr\u00e8s de 3 semaines plus tard. En r\u00e9ponse, ils ont offert des services gratuits de surveillance du cr\u00e9dit gracieuset\u00e9 d\u2019Equifax, entre autres agences – \u00e0 la lumi\u00e8re d \u00ab \u00e9v\u00e9nements plus r\u00e9cents<\/a> , c \u00bb \u00e9tait peut-\u00eatre une mauvaise id\u00e9e. <\/p>\n \u00c0 la mi-juin, Launchpoint a d\u00e9couvert qu\u2019un employ\u00e9 avait envoy\u00e9 des renseignements m\u00e9dicaux prot\u00e9g\u00e9s (RPS) \u00e0 une adresse courriel personnelle dans le cadre d\u2019un stratag\u00e8me de vol d\u2019identit\u00e9, ce qui pourrait compromettre jusqu\u2019\u00e0 18 000 adh\u00e9rents \u00e0 l\u2019assurance maladie<\/a>.<\/p>\n Il y a aussi eu le St Marks Surgical Center \u00e0 Fort Myers, en Floride, qui a subi une attaque de ran\u00e7ongiciel<\/a> qui a touch\u00e9 jusqu\u2019\u00e0 33 000 patients.<\/p>\n Ce n\u2019est qu\u2019un \u00e9chantillon – Pour avoir une id\u00e9e plus compl\u00e8te des pr\u00e9occupations que vous pourriez avoir au sujet de vos donn\u00e9es de sant\u00e9, vous pouvez consulter Nouvelles sur la s\u00e9curit\u00e9 des TI de la sant\u00e9<\/a> et en savoir plus sur les attaques r\u00e9guli\u00e8res et fr\u00e9quentes que les cybercriminels m\u00e8nent contre les fournisseurs de services de sant\u00e9. Il s\u2019agit d\u2019une excellente ressource – et d\u2019une liste sur laquelle vous ne voulez pas voir le nom de votre fournisseur de services de sant\u00e9. <\/p>\n Nous avons \u00e9crit une courte explication \u00e0 ce sujet en f\u00e9vrier – la raison pour laquelle les soins de sant\u00e9 sont une cible si attrayante pour les atteintes et les cyberattaques<\/a>.<\/p>\n De toute \u00e9vidence, ces menaces ne font que continuer \u00e0 se propager, et cela est en grande partie d\u00fb au \u00ab prix de vente \u00bb tr\u00e8s \u00e9lev\u00e9 des donn\u00e9es m\u00e9dicales. Un dossier m\u00e9dical vol\u00e9 peut valoir 60 fois une carte de cr\u00e9dit vol\u00e9e<\/a> ou bien plus*. La valeur \u00e9lev\u00e9e est en partie attribuable au versement de 20 000 $ aux cybercriminels<\/a> qui utilisent les renseignements contenus dans les dossiers avec succ\u00e8s. <\/p>\n Il est int\u00e9ressant de noter que cette demande (et la prolif\u00e9ration des attaques) a cr\u00e9\u00e9 une offre exc\u00e9dentaire. Cela a entra\u00een\u00e9 une baisse du prix de vente des disques<\/a> et une augmentation des ran\u00e7ongiciels, o\u00f9 le paiement est imm\u00e9diat et n\u00e9cessite moins de \u00ab cr\u00e9ativit\u00e9 \u00bb. <\/p>\n Une grande partie de l\u2019industrie de la sant\u00e9 commence \u00e0 s\u2019en rendre compte et investit massivement dans sa s\u00e9curit\u00e9 (appelez-nous si vous ne l\u2019\u00eates pas encore!<\/a>). Mais m\u00eame avec ces d\u00e9veloppements, des vuln\u00e9rabilit\u00e9s peuvent toujours \u00e9merger. <\/p>\n Alors, comment une organisation de soins de sant\u00e9 sait-elle que la s\u00e9curit\u00e9 fonctionne?<\/p>\n Il est vraiment difficile de quantifier la valeur de la protection lorsqu\u2019un \u00e9v\u00e9nement de type \u00ab cygne noir \u00bb survient sans aucun avertissement et fait des ravages dans votre infrastructure informatique. Souvent, les victimes utilisent une protection conforme \u00e0 la loi HIPAA (et ePHI) pour les courriels et d\u2019autres syst\u00e8mes<\/a>, mais sont toujours victimes d\u2019erreurs humaines. <\/p>\n La cl\u00e9 ici est qu\u2019il est difficile de quantifier les attaques qui ne se sont pas produites (\u00e0 moins que vous ne soyez un professionnel de la gestion des risques, bien s\u00fbr), mais comprendre ce qui est arriv\u00e9 \u00e0 d\u2019autres organisations peut aider \u00e0 renforcer les mesures \u00e0 prendre pour \u00e9viter que les m\u00eames choses ne vous arrivent. Votre solution de s\u00e9curit\u00e9 des courriels – ou du moins la n\u00f4tre – bloquera plus de 99,95% de tous les pourriels, dont quelques-uns sont des courriels d\u2019hame\u00e7onnage ou de ran\u00e7ongiciels. La formation et la sensibilisation<\/a> devraient couvrir la plupart des moins de 0,05% qui restent. Il ne reste qu\u2019un tr\u00e8s petit risque si vous avez la solution et les programmes en place. <\/p>\n Nous disons souvent que la majorit\u00e9 des cyberattaques sont dues \u00e0 une erreur humaine, mais avec les progr\u00e8s dans tous les \u00e9l\u00e9ments de s\u00e9curit\u00e9 qui obligent les cybercriminels \u00e0 faire preuve de cr\u00e9ativit\u00e9, il est clair que les attaquants sont maintenant plus int\u00e9ress\u00e9s (ou forc\u00e9s) de profiter de l\u2019erreur humaine parce que c\u2019est l\u00e0 qu\u2019ils peuvent voir des r\u00e9sultats.<\/p>\n Le secteur de la sant\u00e9 est tr\u00e8s vuln\u00e9rable aux ran\u00e7ongiciels, aux<\/a> menaces d\u2019hame\u00e7onnage et m\u00eame aux menaces internes des employ\u00e9s et aux pertes de donn\u00e9es qui pourraient \u00eatre \u00e9vit\u00e9es avec une formation et une protection appropri\u00e9es. Les organisations membres de l\u2019industrie doivent non seulement se concentrer sur la conformit\u00e9 \u00e0 la loi HIPAA<\/a>, mais aussi prot\u00e9ger leurs utilisateurs et leurs employ\u00e9s contre les courriels d\u2019hame\u00e7onnage, les URL et les pi\u00e8ces jointes malveillantes, les ran\u00e7ongiciels (y compris ceux qui ne sont pas livr\u00e9s par courriel) et d\u2019autres logiciels malveillants transmis par courriel. <\/p>\n Maintenant, des disques qui tombent de l\u2019arri\u00e8re des camions et des gens qui perdent des ordinateurs portables… C\u2019est un vrai d\u00e9fi.<\/p>\n <\/p>\n *Remarque : il y a une variation dans la valeur marchande d\u00e9clar\u00e9e des disques – nos recherches rapides l\u2019\u00e9valuent entre 1,50 $<\/a> et 1000 $<\/a>. Il semble \u00e9vident, d\u2019apr\u00e8s toutes les recherches que nous avons vues, qu\u2019en raison de leur sensibilit\u00e9 et de leur valeur pour commettre des fraudes, les donn\u00e9es sur la sant\u00e9 sont beaucoup plus pr\u00e9cieuses que d\u2019autres donn\u00e9es lorsqu\u2019elles sont obtenues illicitement. <\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Un \u00e9t\u00e9 inoubliable pour l\u2019industrie de la sant\u00e9 Alors que nous sommes aux affres de l\u2019hiver, en mati\u00e8re de cybers\u00e9curit\u00e9, […]<\/p>\n","protected":false},"author":14,"featured_media":4052,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[844],"tags":[985,986,984,830,876],"class_list":["post-22224","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite-des-soins-de-sante","tag-arreter-les-rancongiciels","tag-industrie-des-soins-de-sante","tag-les-atteintes-a-la-protection-des-donnees","tag-rancongiciel","tag-soins-de-sante"],"yoast_head":"\nPourquoi cela se produit-il?<\/h2>\n
Redresser le navire<\/h2>\n
Cybers\u00e9curit\u00e9 dans le secteur des soins de sant\u00e9…<\/h2>\n