Services de cybersécurité pour le secteur de la santé

Après de nombreuses attaques paralysantes contre des hôpitaux et d’autres infrastructures médicales, le monde prend de plus en plus conscience que la cybersécurité est une question de sécurité humaine. Après l’attaque massive par ransomware contre le NHS, le Public Accounts Committee a averti : « une cyberattaque est une arme qui peut avoir un impact considérable sur la sécurité et la sûreté. Elle doit être traitée comme une menace grave et critique. »

Confrontée à des défis allant de la santé et de la sécurité à la protection des informations confidentielles, l’industrie de la santé doit relever des menaces croissantes chaque jour. Les innovations en matière de technologies connectées insufflent une nouvelle vie aux soins médicaux, pouvant offrir des vies plus longues, plus saines et plus heureuses. Les stimulateurs cardiaques, les pompes à insuline et les Micro Electro-Mechanical Systems offrent tous un potentiel d’amélioration de la qualité de vie, mais introduisent également des cyber risques qui doivent être traités.

Cependant, les risques vont bien au-delà des seuls facteurs de sécurité. Si l’accès en ligne aux dossiers médicaux met les informations à portée de main des médecins, les organisations doivent mettre en place des contrôles de sécurité robustes pour garantir la confidentialité des patients et des PII.

Alors que le secteur de la santé poursuit sa transition vers l’ère numérique, des programmes de cybersécurité efficaces sont essentiels pour la résilience opérationnelle. Systèmes IT, dispositifs médicaux connectés, applications de santé numériques, dossiers patients électroniques – la liste est longue. Chaque technologie offre une immense valeur mais apporte des risques de cybersécurité uniques.

Les chercheurs d’IOActive ont reconnu l’intersection de la cybersécurité et de la sécurité humaine dès 2012 et ont commencé à rechercher les dispositifs médicaux connectés. En octobre 2012, Barnaby Jack a démontré avec succès l’exploitation à distance d’un stimulateur cardiaque. Depuis lors, nous collaborons avec des organisations mondiales dans l’ensemble du spectre des prestataires de soins de santé, des établissements et des fabricants de dispositifs pour développer les contrôles de sécurité et les produits appropriés qui permettent à l’innovation de continuer à améliorer la vie des patients.

Recherche phare

Les chercheurs d’IOActive ont reconnu l’intersection de la cybersécurité et de la sécurité humaine dès 2012 et ont commencé à rechercher les dispositifs médicaux connectés. En octobre 2012, Barnaby Jack a démontré avec succès l’exploitation à distance d’un pacemaker.

Sécuriser ce secteur ?

Parler à un expert