Pourquoi le secteur de la santé doit-il adopter une approche de la cybersécurité axée sur la prévention des brèches ?

July 2023 marks the 75^th anniversary of the UK's National Health Service (NHS), making it is a fitting time to reflect on the remarkable journey of this iconic institution and the significant changes to the healthcare industry that it has witnessed.

Au fil des ans, les soins de santé ont connu des transformations inimaginables, grâce aux progrès de la science et de la technologie médicales. En raison de ces avancées et de la demande croissante de soins de qualité, le secteur des soins de santé continue de connaître une transformation numérique rapide. Comme beaucoup d'autres systèmes de santé, le NHS a été confronté à des défis sans précédent au cours de son histoire pour se protéger contre des cybermenaces de plus en plus importantes.  

Dans cet article de blog, nous examinerons comment les soins de santé et leurs besoins en matière de sécurité ont changé dans le contexte de l'anniversaire du NHS et pourquoi le secteur des soins de santé doit adopter une approche d'endiguement des brèches dans le paysage complexe des menaces d'aujourd'hui.

Le défi du NHS : Répondre aux besoins actuels en matière de soins de santé et de cybersécurité

Fondé en juillet 5, 1948, le NHS (National Health Service) du Royaume-Uni fournit des soins médicaux à plus d'un million de personnes, ce qui en fait le deuxième plus grand système de soins de santé à payeur unique au monde. Qu'il s'agisse des transplantations d'organes, des progrès de l'imagerie médicale, des nouveaux vaccins ou de la réponse à la récente pandémie de COVID-19, le NHS est devenu un système de soins de santé universel pionnier et un centre d'innovation en matière de soins de santé.

Mais le NHS, comme beaucoup d'autres systèmes de santé, est confronté à des défis uniques pour se protéger contre les cyberattaques complexes d'aujourd'hui. Alors que la technologie s'est profondément ancrée dans les pratiques de soins de santé, des acteurs malveillants profitent des organisations de soins de santé pour causer des ravages et recevoir des rançons.  

La principale préoccupation des équipes chargées de la sécurité dans le secteur des soins de santé est que les attaques retardent la prestation des soins et limitent les opérations pendant la convalescence. Lorsqu'il s'agit de la santé et de la sécurité des patients, la rapidité est essentielle, et les violations peuvent considérablement ralentir, voire interrompre les opérations.

Le NHS est de plus en plus souvent confronté à d'importantes cyberattaques qui ont fait les gros titres dans le monde entier :

• May 2017: The NHS fell victim to the WannaCry ransomware attack which exploited vulnerabilities in outdated Windows operating systems, spreading rapidly and causing widespread disruption to the NHS’ services.
• August 2022: Criminal hackers took offline seven health systems used by the NHS, including software used for patient check-ins, medical notes, and the NHS 111 service.

• June 2023: Bad actors compromised an NHS patient data set from the University of Manchester that holds information on 1.1 million patients across 200 hospitals.
• July 2023: Ransomware gang BlackCat claimed to have stolen 70 terabytes of sensitive healthcare data from Barts Health NHS Trust which serves more than 2.5 million patients.

L'innovation dans le domaine de la santé crée des lacunes en matière de cybersécurité

Aujourd'hui, de nombreux aspects des soins de santé sont méconnaissables par rapport à ce qu'ils étaient il y a quelques décennies, grâce à la transformation numérique et technologique rapide.  

Les progrès de la science médicale et l'adoption de solutions numériques ont révolutionné la prestation des soins de santé. Les dossiers médicaux électroniques (DME), la télémédecine et les dispositifs médicaux connectés ont permis d'améliorer les soins aux patients, de renforcer la collaboration entre les prestataires de soins de santé et de rationaliser les opérations.

Cependant, ces avancées ont introduit de nouveaux défis en matière de protection des ressources de santé, des appareils IoT et des données sensibles des patients. La nature des soins de santé en fait une cible attrayante pour les cybercriminels à la recherche d'un gain financier - les rançons sont payées rapidement afin que la vie des patients ne soit pas mise en péril par des systèmes hors ligne ou une technologie en panne. La sécurisation contre ce type d'attaques est devenue une priorité urgente pour les organismes de santé.

Les cyberattaques peuvent également ébranler la confiance des patients. Dans le domaine des soins de santé, la confiance n'est pas seulement une option, c'est une nécessité absolue, en particulier pour les grands systèmes de soins de santé comme le NHS. La confiance que les patients accordent au système de soins de santé est le fondement même de son fonctionnement, et il est de la plus haute importance de maintenir cette confiance.

How can healthcare prepare for increasing cyber threats? Read our Q&A with a healthcare cybersecurity expert.

Passer de la prévention et de la détection à l'endiguement des brèches

Les cybermenaces ciblant les soins de santé sont devenues de plus en plus sophistiquées, rendant la prévention et la détection insuffisantes. Les attaquants sont implacables dans leur poursuite. Les violations sont inévitables.

Conscients de cette réalité, les organismes de santé doivent cesser de se concentrer uniquement sur la prévention et la détection des violations et adopter des stratégies qui permettent de contenir et d'atténuer efficacement les dommages lorsque des incidents se produisent.

• Minimizing the impact of breaches: Swift breach containment is essential to minimize the impact on patient care and operational continuity. By embracing a breach containment mindset, healthcare providers can swiftly isolate affected systems, limit lateral movement, and reduce the potential harm caused by a breach. By minimizing damage and downtime, organizations can mitigate the disruption to critical services and protect patient welfare.

• Meeting compliance and legal obligations: The healthcare industry is subject to stringent regulatory and legal obligations when it comes to data breaches. Regulations such as HIPAA and GDPR mandate that organizations implement effective breach response and containment measures. By adopting a breach containment mindset, healthcare providers demonstrate their commitment to compliance and accountability, mitigating potential legal ramifications and reputational damage.
• Fostering trust and reputation: Maintaining patient trust is paramount in the healthcare industry. Breaches can erode patient confidence and tarnish an organization's reputation. Embracing a breach containment mindset enables healthcare providers to demonstrate their commitment to patient health, data security, and their ability to respond effectively in times of crisis. This proactive approach helps rebuild trust, safeguard reputation, and preserve patient loyalty.

Segmentation zéro confiance d'Illumio : Renforcer la cyber-résilience du secteur de la santé

In the face of increasing cyber threats, healthcare systems worldwide require modern cybersecurity solutions that meet the needs of their modern networks, devices, and infrastructure. Illumio Zero Trust Segmentation (ZTS) offers a breach containment approach to stopping the spread of breaches and ransomware for healthcare organizations.  

ZTS, also called microsegmentation, allows healthcare organizations to establish granular control over workload communications. By implementing ZTS, organizations can limit lateral movement within their networks, reducing the attack surface for cyber threats. This approach ensures that even if an attacker gains access to one part of the network, they are isolated from critical systems and sensitive data.

The Illumio ZTS Platform provides real-time visibility into network traffic, enabling healthcare organizations to understand communication patterns and identify any anomalies that may indicate a cyber threat. With this level of visibility and control, healthcare providers can implement strong security policies and respond swiftly to potential breaches.

As we celebrate 75 years of the NHS, it is crucial to acknowledge the tremendous progress made in healthcare alongside the challenges posed by today’s cybersecurity threats. The NHS has shown resilience in adapting to these challenges and remains committed to providing high-quality care while protecting patient data.  

À l'avenir, il est impératif que le secteur des soins de santé, et en particulier le NHS, donne la priorité à la numérisation. En fait, de nombreux experts prédisent que le modèle opérationnel actuel du NHS ne sera pas viable à l'avenir. Les besoins des patients augmentant de manière exponentielle au fil du temps, les organismes de santé doivent poursuivre leurs efforts de transformation numérique, et la cybersécurité doit être placée au premier plan de cette innovation. Les soins de santé peuvent rester résilients et assurer le bien-être et la sécurité des patients pour les générations à venir en adoptant les technologies émergentes ainsi qu'une approche proactive de la sécurité.

Read the Zero Trust Segmentation for Healthcare Organizations guide.

Contact us today to learn more about Illumio ZTS can secure your healthcare organization against the spread of breaches and ransomware.