Des défis subsistent pour la cybersécurité des soins de santé

Les soins de santé sont l’un des plus marchés cruciaux en matière de cybersécurité. Avec plus d’argent, d’informations et de dossiers médicaux en jeu, ce marché a beaucoup à perdre. Et tandis que les organisations de soins de santé ont travaillé dur pour renforcer leurs mesures de sécurité, elles ne suivent pas le rythme de la variété croissante de cyberattaques.

Il y a eu une augmentation de 600 % des attaques de ransomware par rapport aux organisations de soins en les deux dernières années de soins de santé à l’ère de la pandémie.

Les attaques de cybersécurité augmentent les taux de mortalité

Selon un rapport de Ponemon, les attaques ont également augmenté les taux de mortalité des clients, un quart des personnes interrogées faisant état d’une augmentation des taux de mortalité. Le rapport, parrainé par Censinet, a également révélé que plus des deux tiers (67 %) des organisations de soins de santé ont été victimes d’attaques de ransomware, tandis que 33 % ont en fait été touchées deux fois ou plus.

À la suite de l’attaque du ransomware WannaCry qui a démantelé le National Health Service du Royaume-Uni en 2017, le dernier rapport IBM X-Force révèle que les cyberattaques massives contre les systèmes de santé ont doublé en 2020, les ransomwares représentant 28 % de toutes les attaques. Ce nombre augmente et si les choses ne changent pas rapidement, le marché médical restera dans un état critique.

Le secteur de la santé n’est pas préparé aux attaques de cybersécurité

Lors d’une réunion du Congrès en juin, les responsables de la sécurité de première ligne ont admis que le secteur de la santé n’était pas prêt à faire face à la portée et à la sophistication actuelles de ces attaques. « Je suis ici aujourd’hui pour vous dire que les soins de santé ne sont pas préparés à se défendre ou à réagir aux menaces de ransomware », a déclaré le médecin Christian Dameff de l’Université de Californie à San Diego.

« Les soins de santé ont besoin des mêmes contrôles techniques comme suggéré par les leaders de la sécurité du marché », a-t-il ajouté lors d’une audition de House Energy & Commerce sur le risque croissant de ransomware pour les infrastructures critiques. Le CyberPeace Institute a examiné plus de 235 données de cyberattaques (en omettant les violations d’informations) contre le secteur des soins de santé dans 33 pays et a découvert que plus de 10 millions d’enregistrements ont été enregistrés.

Le tout premier décès au monde lié à une cyberattaque

Une attaque de ransomware signalée a causé la mort d’une femme de 78 ans aux prises avec un anévrisme de l’aorte à Düsseldorf, en Allemagne. Les pirates ont crypté les données et ont ensuite exigé un paiement pour les déverrouiller, forçant l’établissement médical à refuser l’ambulance, ce qui a retardé le traitement du client d’une heure.

L’attaque a également mis en péril les installations numériques sur lesquelles l’établissement de santé s’appuyait pour la coordination des lits, des médecins et des traitements, forçant ainsi l’annulation de nombreuses opérations et autres procédures.

La cybersécurité protège le droit aux soins de santé

Avec l’augmentation d’Internet- gadgets connectés, le piratage est en effet devenu une préoccupation croissante. La cybersécurité est un problème croissant sur tous les marchés, sans aucun signe de diminution. Pour se préparer à ce nouveau vecteur de danger, les médecins doivent être proactifs pour protéger les données de leurs clients contre les cyberattaques.

Alors que le marché de la santé devient une cible de plus en plus importante pour les cybercriminels, les entreprises doivent augmenter leurs investissements dans la cybersécurité et détecter les vulnérabilités. et mettre à jour les systèmes. Cela sécurise les données des clients et les protège contre les pirates informatiques sophistiqués et les plans de phishing.

En outre, il doit y avoir un niveau de sensibilisation et de formation à la cybersécurité pour le personnel.

Fédéral les gouvernements doivent jouer leur rôle pour réprimer les acteurs du risque de cybersécurité

Les gouvernements fédéraux doivent également mettre en œuvre les lois et les normes d’habitudes existantes pour réprimer les acteurs du danger de la cybersécurité. Le développement rapide et la sophistication de la cybercriminalité au cours des dernières années ont en fait entraîné l’introduction d’un « environnement » cybercriminel qui est compliqué, sophistiqué, en constante évolution et de plus en plus sans frontières.

Des efforts de poursuite efficaces nécessitent une technique holistique impliquant de nombreuses parties prenantes, composées d’organismes chargés de l’application des lois et de professionnels techniques du monde entier.

Toute l’actualité en temps réel, est sur L’Entrepreneur