Un audit national de 2018 sur la préparation aux soins de santé a révélé que seulement 45 % des entreprises suivaient le cadre de cybersécurité du NIST, un cadre politique d'orientation en matière de cybersécurité pour les organisations du secteur privé aux États-Unis.
Il n'est donc pas étonnant que le secteur de la santé soit confronté chaque année à une prolifération massive de cyberattaques. Un exemple récent est le vol des données personnelles de 14,591 XNUMX patients soignés dans les hôpitaux et cliniques du comté de Los Angeles. De plus, les experts affirment désormais que les pertes financières pour le secteur mondial de la santé se chiffrent en milliards, dues aux cyberattaques.
En matière d'exploitation des soins de santé, les conséquences d'une cyberattaque peuvent être catastrophiques. Une cyberattaque contre un système de santé peut s'avérer dangereuse et mettre des vies en danger : imaginez des patients en soins intensifs privés d'accès au système. De plus, compte tenu du fait que les entreprises de ce secteur stockent des informations personnelles potentiellement vitales, il est d'autant plus préoccupant qu'elles n'investissent pas suffisamment dans la cybersécurité.
L’industrie doit agir rapidement.
Pour les parties prenantes, voici quelques-uns des principaux problèmes de cybersécurité auxquels ce secteur est confronté :
1. Ransomware
Je le répète, les données de santé constituent un terrain fertile pour les pirates informatiques du monde entier. Elles comprennent principalement des informations ultra-confidentielles sur les soins des patients, des informations d'assurance et des données financières. Ces informations peuvent être détournées et vendues à une multitude d'acheteurs : géants pharmaceutiques, compagnies d'assurance et géants bancaires, pour n'en citer que quelques-uns.
Par conséquent, les rançongiciels constituent la tactique privilégiée des cybercriminels pour saboter le secteur de la santé. Le mode opératoire est généralement le suivant : les pirates informatiques accèdent aux systèmes et chiffrent les données, empêchant ainsi les utilisateurs légitimes d’y accéder. Ces derniers sont alors menacés de suppression ou de divulgation de leurs informations chiffrées s’ils ne paient pas une rançon (généralement en cryptomonnaie comme le Bitcoin). Les pirates insistent sur le fait que les données ne seront débloquées qu’après paiement.
2. Menaces internes
Les menaces internes ne constituent certes plus un risque nouveau, mais leur potentiel s'accroît constamment. Le stockage des données dans le cloud étant désormais monnaie courante, les employés d'une organisation ont un accès étendu aux données sensibles de l'entreprise. Ce problème est aggravé par le fait que l'humain représente souvent le maillon faible de tout système de cybersécurité.
3. Menaces persistantes avancées (APT)
Les menaces persistantes avancées (APT) désignent des campagnes malveillantes où des attaquants s'introduisent dans un réseau et s'y maintiennent, collectant discrètement des informations sur la cible. Elles peuvent parfois rester indétectées pendant des mois, voire des années. L'objectif principal des APT est de voler des données confidentielles sensibles. Elles pénètrent dans un réseau organisationnel, étendent progressivement leur présence et collectent des données avant de se retirer définitivement. Les données du secteur de la santé sont extrêmement précieuses ; les cybercriminels savent donc qu'il est essentiel d'adopter une approche à long terme pour leur sécurisation.
4. Appareils mobiles
Selon les statistiques, 68 % des atteintes à la sécurité des soins de santé sont dues à des appareils mobiles volés. Les prestataires de soins utilisent régulièrement des appareils mobiles pour des services tels que la transmission des données des patients, la facturation, la prise de rendez-vous, etc., ce qui accroît la quantité de données patients diffusées. La perte ou le vol de données mobiles est l'une des principales causes de violations de données médicales.
5. Spearphishing
Le spear phishing, une variante du phishing, représente une menace majeure pour le secteur de la santé. À l'instar des APT (menaces persistantes avancées), il permet aux attaquants d'accéder à des données sensibles. Les pirates envoient un courriel ciblé à une personne, semblant provenir d'une source fiable. L'objectif de ces courriels, comme pour toute cyberfraude, est d'obtenir un accès au système de l'utilisateur ou des informations confidentielles. Le spear phishing est considéré comme l'une des techniques de cyberattaque les plus efficaces en raison de son haut niveau de personnalisation, qui le rend extrêmement crédible.
Restez protégé contre toutes ces menaces en employant Seqrite's une gamme de solutions caractérisées par l'innovation et la simplicité. Grâce à une combinaison d'intelligence, d'analyse des applications et de technologies de pointe, Seqrite offre la meilleure défense contre une myriade de menaces de cybersécurité.
