![<\/a><\/div>\nLe jour de Thanksgiving 2023, alors que de nombreux Am\u00e9ricains faisaient la f\u00eate, les h\u00f4pitaux des \u00c9tats-Unis faisaient tout le contraire. Les syst\u00e8mes \u00e9taient d\u00e9faillants. Les ambulances ont \u00e9t\u00e9 d\u00e9tourn\u00e9es. Les soins \u00e9taient alt\u00e9r\u00e9s. Les h\u00f4pitaux de trois \u00c9tats ont \u00e9t\u00e9 frapp\u00e9 par une attaque de ransomware<\/a>et \u00e0 ce moment-l\u00e0, les r\u00e9percussions dans le monde r\u00e9el sont apparues : ce ne sont pas seulement les r\u00e9seaux informatiques qui ont \u00e9t\u00e9 interrompus, mais les soins aux patients eux-m\u00eames. <\/p>\nLes cybercriminels sont plus effront\u00e9s que jamais et ciblent les petits \u00e9tablissements de sant\u00e9 pour obtenir de gros paiements. Bien s\u00fbr, ce serait bien de croire que les voleurs vivaient autrefois selon un code de conduite, mais s’il en existait un, il a \u00e9t\u00e9 d\u00e9chir\u00e9 en lambeaux et jet\u00e9 au vent. Des groupes de hackers sophistiqu\u00e9s sont d\u00e9sormais plus qu\u2019heureux de lancer des cyberattaques contre des cliniques m\u00e9dicales, des maisons de retraite et d\u2019autres prestataires de services de sant\u00e9. Les \u00e9tablissements de sant\u00e9 de petite et moyenne taille sont malheureusement devenus des cibles vuln\u00e9rables \u00e0 partir desquelles les cybercriminels peuvent facilement voler des donn\u00e9es sensibles, extorquer de lourdes ran\u00e7ons et, pire encore, nuire aux soins essentiels dispens\u00e9s aux patients. <\/p>\nLes attaques de ransomwares et de phishing se propagent \u00e0 un rythme malsain<\/strong><\/h2>\nSi vous travaillez dans le domaine de la sant\u00e9, tout ce que vous faites est important. C’est pourquoi la fr\u00e9quence \u00e0 laquelle les organisations de soins de sant\u00e9 sont d\u00e9sormais attaqu\u00e9es est si pr\u00e9occupante. Selon le minist\u00e8re am\u00e9ricain de la Sant\u00e9 et des Services sociaux (HHS), il y a eu une augmentation de 93\u00a0% des violations majeures<\/a> de 2018 \u00e0 2022. Au cours de la m\u00eame p\u00e9riode, les violations impliquant des ransomwares ont augment\u00e9 de 278 %. <\/p>\nLes ransomwares ne prennent pas seulement en otage votre portefeuille, mais \u00e9galement la s\u00e9curit\u00e9 de vos patients. Au mieux, vous \u00eates bloqu\u00e9 hors de vos syst\u00e8mes pendant un moment. Dans le pire des cas, les soins aux patients sont radicalement compromis. Ceci est particuli\u00e8rement alarmant si vous desservez des communaut\u00e9s plus petites, o\u00f9 la population locale compte sur votre clinique, votre centre de canc\u00e9rologie ou votre cabinet m\u00e9dical comme premi\u00e8re et derni\u00e8re lignes de soins intensifs. <\/p>\nVos patients sont \u00e9videmment votre priorit\u00e9 absolue, mais vous devez \u00e9galement consid\u00e9rer les dollars en jeu. Le journal HIPAA<\/em> <\/a>note qu’en 2021, le paiement moyen d’un ransomware dans le secteur de la sant\u00e9 \u00e9tait de 197 000 $. Et cela repr\u00e9sente une augmentation de 33 % par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente !<\/p>\nLe phishing (e-mails frauduleux d\u00e9guis\u00e9s en sources l\u00e9gitimes tentant de solliciter des informations personnelles) est d\u00e9sormais le moyen d’attaque le plus populaire. En fait, Le journal HIPAA<\/em> cite que plus de 90 % des cyberattaques contre les \u00e9tablissements de sant\u00e9 sont des escroqueries par phishing. Cela signifie que cliquer n\u00e9gligemment sur un e-mail peut avoir des cons\u00e9quences d\u00e9sastreuses pour votre personnel, vos patients et votre op\u00e9ration.<\/p>\nOutre le fardeau financier potentiel inflig\u00e9 par les cybercriminels, les amendes impos\u00e9es par la Health Insurance Portability and Accountability Act (HIPAA) peuvent \u00e9galement \u00eatre d\u00e9bilitantes. Si vous \u00eates victime de violations de donn\u00e9es, vous pouvez potentiellement \u00eatre condamn\u00e9 \u00e0 une amende de plusieurs dizaines de milliers de dollars pour chaque violation. Par exemple, un groupe m\u00e9dical de Louisiane a r\u00e9cemment pay\u00e9 une somme faramineuse amende de 480 000 $<\/a>, r\u00e9glant la toute premi\u00e8re enqu\u00eate sur une cyberattaque men\u00e9e par le Bureau des droits civils du HHS. Tout cela est le r\u00e9sultat d’une simple escroquerie de phishing dans laquelle un cybercriminel a eu acc\u00e8s \u00e0 l’environnement Microsoft 365 du groupe m\u00e9dical, le point de stockage des informations de sant\u00e9 prot\u00e9g\u00e9es (PHI) de leurs patients. <\/p>\nPlus de points finaux et moins de ressources facilitent les soins de sant\u00e9 <\/strong><\/h2>\nEn termes simples, une cybers\u00e9curit\u00e9 efficace n\u00e9cessite \u00e0 la fois une technologie avanc\u00e9e et une expertise humaine. Cependant, selon le rapport, L\u2019\u00e9tat de la cybers\u00e9curit\u00e9 pour les entreprises de taille moyenne en 2023<\/em><\/a>, Huntress a d\u00e9couvert que plus de 60 % des personnes interrog\u00e9es ne disposaient d’aucun expert d\u00e9di\u00e9 \u00e0 la cybers\u00e9curit\u00e9 parmi leur personnel. En effet, de nombreuses petites et moyennes entreprises (PME) sont contraintes et peinent \u00e0 atteindre un seul de ces \u00e9l\u00e9ments essentiels. En raison de divers facteurs \u00e9conomiques, les PME, tant dans le domaine de la sant\u00e9 qu’au-del\u00e0, ont d\u00fb r\u00e9duire leurs budgets, ce qui signifie renoncer \u00e0 des investissements indispensables dans les produits et les personnes en mati\u00e8re de cybers\u00e9curit\u00e9. <\/p>\nSelon la Healthcare Information and Management Systems Society (HIMSS), les organismes de sant\u00e9 d\u00e9pensent g\u00e9n\u00e9ralement moins de 6% <\/a>de leur budget informatique global sur la cybers\u00e9curit\u00e9. Pire encore, il existe une grave p\u00e9nurie de talents en cybers\u00e9curit\u00e9, ce qui fait que pourvoir les postes internes avec des candidats qualifi\u00e9s est devenu un d\u00e9fi croissant. Et comme les meilleurs talents sont rares, les meilleurs candidats obtiennent des salaires de haut niveau, qui sont parfois hors de port\u00e9e pour les petits organismes de sant\u00e9.<\/p>\nLa technologie vieillissante n\u2019aide pas non plus les choses. Les \u00e9quipements obsol\u00e8tes et les anciens syst\u00e8mes d\u2019exploitation sont devenus des points d\u2019acc\u00e8s faciles pour les cybercriminels. Par cons\u00e9quent, les petits \u00e9tablissements de sant\u00e9 constituent des cibles id\u00e9ales en raison de leurs d\u00e9fenses plus faibles. Avec des budgets limit\u00e9s et moins de main d\u2019\u0153uvre, votre \u00e9quipe informatique peut \u00eatre surcharg\u00e9e ou ne pas poss\u00e9der l\u2019expertise en cybers\u00e9curit\u00e9 n\u00e9cessaire pour g\u00e9rer l\u2019\u00e9volution des cybermenaces. <\/p>\nPour ajouter au chaos, il y a plus de points finaux \u00e0 prot\u00e9ger que jamais. Au cours de la derni\u00e8re d\u00e9cennie, notamment pendant la crise de la COVID-19, le travail \u00e0 distance et la t\u00e9l\u00e9sant\u00e9 se sont consid\u00e9rablement d\u00e9velopp\u00e9s. La bonne nouvelle est que les patients peuvent d\u00e9sormais recevoir des soins dans le confort de leur foyer, et que des prestataires comme vous peuvent les surveiller et les aider hors site. Cependant, ce niveau de soins n\u00e9cessite davantage de moyens d’acc\u00e9der aux donn\u00e9es, notamment via des tablettes, des ordinateurs portables et des appareils mobiles. \u00c0 l\u2019inverse, cela signifie \u00e9galement qu\u2019il existe d\u00e9sormais davantage de surfaces d\u2019attaque auxquelles peuvent acc\u00e9der des acteurs peu scrupuleux. ton<\/em> donn\u00e9es. <\/p>\nLe paysage des menaces \u00e9volue, pour le pire <\/strong><\/h2>\nL\u2019une des raisons pour lesquelles les menaces sont de plus en plus fr\u00e9quentes est que les cybercriminels sont de plus en plus organis\u00e9s. Et plus impitoyable. Ce n’est plus un solitaire espi\u00e8gle dans un sous-sol sombre, pench\u00e9 sur un \u00e9cran, cach\u00e9 derri\u00e8re un sweat \u00e0 capuche noir. Il s\u2019agit d\u2019entit\u00e9s criminelles sophistiqu\u00e9es capables de mener des braquages \u200b\u200bsoigneusement chor\u00e9graphi\u00e9s. Imaginer Onze d’Oc\u00e9an<\/em>mais avec moins de style et beaucoup moins de remords. <\/p>\nLes services de renseignement am\u00e9ricains ont m\u00eame d\u00e9couvert des groupes de pirates informatiques li\u00e9s \u00e0 des pays hostiles. \u00c9galement connus sous le nom de menaces persistantes avanc\u00e9es (APT), ces cybercriminels parrain\u00e9s par l’\u00c9tat ont les moyens de tout affaiblir, des usines de traitement de l’eau aux gazoducs en passant par les r\u00e9seaux \u00e9lectriques. Si ces groupes sont devenus suffisamment puissants pour d\u00e9truire les infrastructures militaires et civiles, votre organisation de soins de sant\u00e9 de petite ou moyenne taille ne repr\u00e9sente aucun d\u00e9fi. Pour eux, vous n\u2019\u00eates qu\u2019un guichet automatique. <\/p>\nDans le rapport Huntress, L\u2019\u00e9tat de la cybers\u00e9curit\u00e9 pour les entreprises de taille moyenne en 2023<\/em>il a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 que pr\u00e8s de 25 % des PME ont subi une cyberattaque ou n’ont m\u00eame pas r\u00e9alis\u00e9 qu’elles en avaient subi une au cours de l’ann\u00e9e \u00e9coul\u00e9e. <\/p>\nLes cybercriminels se cachent d\u00e9sormais \u00e0 la vue de tous. Ils ont d\u00e9pass\u00e9 les tactiques standards des ransomwares et se \u00ab fondent \u00bb dans vos op\u00e9rations informatiques normales pour exploiter les fonctionnalit\u00e9s int\u00e9gr\u00e9es du syst\u00e8me. Cela leur permet de prendre plus facilement le contr\u00f4le des applications l\u00e9gitimes, telles que la surveillance et la gestion \u00e0 distance (RMM), pour manipuler vos syst\u00e8mes. Par exemple, les cybercriminels peuvent utiliser des fichiers binaires vivant de leur terre (LOLBins), des ex\u00e9cutables fiables pr\u00e9install\u00e9s sur vos syst\u00e8mes d’exploitation, et les exploiter \u00e0 des fins malveillantes. Si ces auteurs de menaces ne s\u2019appuient plus uniquement sur des logiciels malveillants personnalis\u00e9s, alors vos filtres anti-spam ou solutions anti-malware standards ne suffisent tout simplement pas. Par cons\u00e9quent, vous avez besoin d\u2019une visibilit\u00e9 sur l\u2019ensemble de votre syst\u00e8me de s\u00e9curit\u00e9. <\/p>\nVous pouvez agir maintenant avec quelques solutions <\/strong><\/h2>\nLorsqu’il s’agit de cybers\u00e9curit\u00e9 dans le domaine des soins de sant\u00e9, de nombreux risques sont en jeu, y compris des vies. Il est donc important que les organisations comme la v\u00f4tre soient vigilantes et proactives. Parce qu\u2019aucune couche de votre s\u00e9curit\u00e9 n\u2019est plus totalement s\u00e9curis\u00e9e, vous devez adopter une approche de d\u00e9fense en profondeur.<\/p>\nCela implique de cr\u00e9er des couches pour vos d\u00e9fenses avec des solutions telles que la pr\u00e9vention des intrusions, le cryptage des donn\u00e9es, la d\u00e9tection des menaces, la gestion des correctifs, etc. Ainsi, si une menace contourne l\u2019une de ces contre-mesures, il existe une autre couche pour l\u2019emp\u00eacher de passer entre les mailles du filet. Toutefois, une approche \u00e0 plusieurs niveaux n\u00e9cessitera probablement une surveillance et un ajustement continus. Si vous ne disposez pas des ressources et de l’expertise internes n\u00e9cessaires pour g\u00e9rer votre cybers\u00e9curit\u00e9, soyez assur\u00e9 qu’il existe une vari\u00e9t\u00e9 de solutions simples que vous pouvez toujours mettre en \u0153uvre pour obtenir une protection efficace, l’une des plus puissantes \u00e9tant un EDR g\u00e9r\u00e9. <\/p>\nFormation de sensibilisation \u00e0 la s\u00e9curit\u00e9 (SAT) <\/strong><\/h3>\nPr\u00e9sentez SAT pour former votre personnel aux meilleures pratiques en mati\u00e8re de cybers\u00e9curit\u00e9. Ces programmes peuvent inclure des simulations de phishing et des le\u00e7ons pertinentes sur les cybermenaces qui peuvent les guider dans la prise de d\u00e9cisions plus judicieuses pour assurer la s\u00e9curit\u00e9 de votre organisation et de vos patients. En ce qui concerne les programmes SAT, il est conseill\u00e9 d’introduire des le\u00e7ons engageantes et bas\u00e9es sur des histoires, car celles-ci se sont av\u00e9r\u00e9es plus efficaces pour la r\u00e9tention des connaissances. <\/p>\nAuthentification multifacteur (MFA) <\/strong><\/h3>\nMFA ajoute une couche de protection suppl\u00e9mentaire en exigeant que votre personnel utilise un deuxi\u00e8me facteur de v\u00e9rification, tel qu’un t\u00e9l\u00e9phone personnel ou un jeton de s\u00e9curit\u00e9, pour acc\u00e9der \u00e0 un compte. Vous avez probablement vu MFA utilis\u00e9 lors de la connexion \u00e0 votre application bancaire ou m\u00eame \u00e0 votre service de streaming pr\u00e9f\u00e9r\u00e9. L\u2019avantage de la MFA est qu\u2019elle va au-del\u00e0 des noms d\u2019utilisateur et des mots de passe, qui peuvent facilement \u00eatre perdus, oubli\u00e9s ou vol\u00e9s. <\/p>\nEDR g\u00e9r\u00e9<\/strong><\/h3>\nIl s\u2019agit peut-\u00eatre de la solution la plus puissante et la plus rentable pour votre \u00e9tablissement de sant\u00e9. En associant une technologie avanc\u00e9e \u00e0 une analyse humaine, un EDR g\u00e9r\u00e9 effectue des t\u00e2ches critiques de cybers\u00e9curit\u00e9 en votre nom, \u00e0 savoir\u00a0:<\/p>\n\nSurveillance et collecte de donn\u00e9es sur les points finaux<\/li>\nD\u00e9tecter et enqu\u00eater sur les menaces <\/li>\nTri des alertes <\/li>\nFournir des mesures correctives exploitables, y compris des solutions en un clic <\/li>\n<\/ul>\nFacile \u00e0 d\u00e9ployer, EDR g\u00e9r\u00e9 par Huntress<\/a> est enti\u00e8rement g\u00e9r\u00e9 et surveill\u00e9 par un centre d’op\u00e9rations de s\u00e9curit\u00e9 24h\/24 et 7j\/7. Ces experts en cybers\u00e9curit\u00e9 vous accompagnent depuis les premiers signes d\u2019activit\u00e9 suspecte jusqu\u2019\u00e0 la rem\u00e9diation. <\/p>\nHuntress r\u00e9pond aux besoins de cybers\u00e9curit\u00e9 des soins de sant\u00e9 <\/strong> <\/h2>\nAlors que les \u00e9tablissements de sant\u00e9 sont dans la ligne de mire des cybercriminels, il est absolument essentiel que vous mainteniez vos d\u00e9fenses en place. Cela est particuli\u00e8rement important dans un monde marqu\u00e9 par des menaces toujours croissantes et des budgets en baisse. <\/p>\nLes cybercriminels sont d\u00e9sormais plus intelligents, mieux coordonn\u00e9s et nettement plus impitoyables. Ils ne se soucient pas de qui ils blessent, du moment qu’ils peuvent r\u00e9aliser un profit rapide. Il est donc essentiel de renforcer votre cybers\u00e9curit\u00e9 afin de prot\u00e9ger votre organisation, votre personnel et vos patients. <\/p>\nToutefois, la construction d\u2019une infrastructure de d\u00e9fense compl\u00e8te n\u00e9cessite des capitaux, des ressources et une expertise consid\u00e9rables. M\u00eame si les petits organismes de sant\u00e9 peuvent avoir du mal \u00e0 leur donner la priorit\u00e9, il existe des solutions. \u00c9valuer les risques potentiels. \u00c9duquez votre personnel sur les cybermenaces. Et adoptez un EDR g\u00e9r\u00e9. Tout comme en m\u00e9decine, m\u00eame les mesures pr\u00e9ventives les plus \u00e9l\u00e9mentaires peuvent arr\u00eater la propagation de quelque chose de bien plus nocif. <\/p>\nPlanifiez un essai aujourd’hui <\/strong><\/h3>\nHuntress peut aider les \u00e9tablissements de sant\u00e9 comme le v\u00f4tre \u00e0 rester prot\u00e9g\u00e9s contre les menaces de cybers\u00e9curit\u00e9 en constante \u00e9volution. Calendrier votre essai gratuit aujourd’hui<\/a>. <\/p>\nVous participez \u00e0 HIMSS 2024 ? <\/strong><\/h3>\nA Orlando, du 11 au 15 mars, vous pourrez visiter Chasseresse au stand 1616<\/a>. Venez en savoir plus sur la mani\u00e8re dont Huntress peut aider votre \u00e9tablissement de sant\u00e9 \u00e0 contrecarrer les cyberattaques.<\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Cybersecurite-pour-les-soins-de-sante-diagnostiquer-le-paysage.png\"){kind=link}
Le jour de Thanksgiving 2023, alors que de nombreux Am\u00e9ricains faisaient la f\u00eate, les h\u00f4pitaux des \u00c9tats-Unis faisaient tout le contraire. Les syst\u00e8mes \u00e9taient d\u00e9faillants. Les ambulances ont \u00e9t\u00e9 d\u00e9tourn\u00e9es. Les soins \u00e9taient alt\u00e9r\u00e9s. Les h\u00f4pitaux de trois \u00c9tats ont \u00e9t\u00e9 frapp\u00e9 par une attaque de ransomware<\/a>et \u00e0 ce moment-l\u00e0, les r\u00e9percussions dans le monde r\u00e9el sont apparues : ce ne sont pas seulement les r\u00e9seaux informatiques qui ont \u00e9t\u00e9 interrompus, mais les soins aux patients eux-m\u00eames. <\/p>\n Les cybercriminels sont plus effront\u00e9s que jamais et ciblent les petits \u00e9tablissements de sant\u00e9 pour obtenir de gros paiements. Bien s\u00fbr, ce serait bien de croire que les voleurs vivaient autrefois selon un code de conduite, mais s’il en existait un, il a \u00e9t\u00e9 d\u00e9chir\u00e9 en lambeaux et jet\u00e9 au vent. Des groupes de hackers sophistiqu\u00e9s sont d\u00e9sormais plus qu\u2019heureux de lancer des cyberattaques contre des cliniques m\u00e9dicales, des maisons de retraite et d\u2019autres prestataires de services de sant\u00e9. Les \u00e9tablissements de sant\u00e9 de petite et moyenne taille sont malheureusement devenus des cibles vuln\u00e9rables \u00e0 partir desquelles les cybercriminels peuvent facilement voler des donn\u00e9es sensibles, extorquer de lourdes ran\u00e7ons et, pire encore, nuire aux soins essentiels dispens\u00e9s aux patients. <\/p>\n Si vous travaillez dans le domaine de la sant\u00e9, tout ce que vous faites est important. C’est pourquoi la fr\u00e9quence \u00e0 laquelle les organisations de soins de sant\u00e9 sont d\u00e9sormais attaqu\u00e9es est si pr\u00e9occupante. Selon le minist\u00e8re am\u00e9ricain de la Sant\u00e9 et des Services sociaux (HHS), il y a eu une augmentation de 93\u00a0% des violations majeures<\/a> de 2018 \u00e0 2022. Au cours de la m\u00eame p\u00e9riode, les violations impliquant des ransomwares ont augment\u00e9 de 278 %. <\/p>\n Les ransomwares ne prennent pas seulement en otage votre portefeuille, mais \u00e9galement la s\u00e9curit\u00e9 de vos patients. Au mieux, vous \u00eates bloqu\u00e9 hors de vos syst\u00e8mes pendant un moment. Dans le pire des cas, les soins aux patients sont radicalement compromis. Ceci est particuli\u00e8rement alarmant si vous desservez des communaut\u00e9s plus petites, o\u00f9 la population locale compte sur votre clinique, votre centre de canc\u00e9rologie ou votre cabinet m\u00e9dical comme premi\u00e8re et derni\u00e8re lignes de soins intensifs. <\/p>\n Vos patients sont \u00e9videmment votre priorit\u00e9 absolue, mais vous devez \u00e9galement consid\u00e9rer les dollars en jeu. Le journal HIPAA<\/em> <\/a>note qu’en 2021, le paiement moyen d’un ransomware dans le secteur de la sant\u00e9 \u00e9tait de 197 000 $. Et cela repr\u00e9sente une augmentation de 33 % par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente !<\/p>\n Le phishing (e-mails frauduleux d\u00e9guis\u00e9s en sources l\u00e9gitimes tentant de solliciter des informations personnelles) est d\u00e9sormais le moyen d’attaque le plus populaire. En fait, Le journal HIPAA<\/em> cite que plus de 90 % des cyberattaques contre les \u00e9tablissements de sant\u00e9 sont des escroqueries par phishing. Cela signifie que cliquer n\u00e9gligemment sur un e-mail peut avoir des cons\u00e9quences d\u00e9sastreuses pour votre personnel, vos patients et votre op\u00e9ration.<\/p>\n Outre le fardeau financier potentiel inflig\u00e9 par les cybercriminels, les amendes impos\u00e9es par la Health Insurance Portability and Accountability Act (HIPAA) peuvent \u00e9galement \u00eatre d\u00e9bilitantes. Si vous \u00eates victime de violations de donn\u00e9es, vous pouvez potentiellement \u00eatre condamn\u00e9 \u00e0 une amende de plusieurs dizaines de milliers de dollars pour chaque violation. Par exemple, un groupe m\u00e9dical de Louisiane a r\u00e9cemment pay\u00e9 une somme faramineuse amende de 480 000 $<\/a>, r\u00e9glant la toute premi\u00e8re enqu\u00eate sur une cyberattaque men\u00e9e par le Bureau des droits civils du HHS. Tout cela est le r\u00e9sultat d’une simple escroquerie de phishing dans laquelle un cybercriminel a eu acc\u00e8s \u00e0 l’environnement Microsoft 365 du groupe m\u00e9dical, le point de stockage des informations de sant\u00e9 prot\u00e9g\u00e9es (PHI) de leurs patients. <\/p>\n En termes simples, une cybers\u00e9curit\u00e9 efficace n\u00e9cessite \u00e0 la fois une technologie avanc\u00e9e et une expertise humaine. Cependant, selon le rapport, L\u2019\u00e9tat de la cybers\u00e9curit\u00e9 pour les entreprises de taille moyenne en 2023<\/em><\/a>, Huntress a d\u00e9couvert que plus de 60 % des personnes interrog\u00e9es ne disposaient d’aucun expert d\u00e9di\u00e9 \u00e0 la cybers\u00e9curit\u00e9 parmi leur personnel. En effet, de nombreuses petites et moyennes entreprises (PME) sont contraintes et peinent \u00e0 atteindre un seul de ces \u00e9l\u00e9ments essentiels. En raison de divers facteurs \u00e9conomiques, les PME, tant dans le domaine de la sant\u00e9 qu’au-del\u00e0, ont d\u00fb r\u00e9duire leurs budgets, ce qui signifie renoncer \u00e0 des investissements indispensables dans les produits et les personnes en mati\u00e8re de cybers\u00e9curit\u00e9. <\/p>\n Selon la Healthcare Information and Management Systems Society (HIMSS), les organismes de sant\u00e9 d\u00e9pensent g\u00e9n\u00e9ralement moins de 6% <\/a>de leur budget informatique global sur la cybers\u00e9curit\u00e9. Pire encore, il existe une grave p\u00e9nurie de talents en cybers\u00e9curit\u00e9, ce qui fait que pourvoir les postes internes avec des candidats qualifi\u00e9s est devenu un d\u00e9fi croissant. Et comme les meilleurs talents sont rares, les meilleurs candidats obtiennent des salaires de haut niveau, qui sont parfois hors de port\u00e9e pour les petits organismes de sant\u00e9.<\/p>\n La technologie vieillissante n\u2019aide pas non plus les choses. Les \u00e9quipements obsol\u00e8tes et les anciens syst\u00e8mes d\u2019exploitation sont devenus des points d\u2019acc\u00e8s faciles pour les cybercriminels. Par cons\u00e9quent, les petits \u00e9tablissements de sant\u00e9 constituent des cibles id\u00e9ales en raison de leurs d\u00e9fenses plus faibles. Avec des budgets limit\u00e9s et moins de main d\u2019\u0153uvre, votre \u00e9quipe informatique peut \u00eatre surcharg\u00e9e ou ne pas poss\u00e9der l\u2019expertise en cybers\u00e9curit\u00e9 n\u00e9cessaire pour g\u00e9rer l\u2019\u00e9volution des cybermenaces. <\/p>\n Pour ajouter au chaos, il y a plus de points finaux \u00e0 prot\u00e9ger que jamais. Au cours de la derni\u00e8re d\u00e9cennie, notamment pendant la crise de la COVID-19, le travail \u00e0 distance et la t\u00e9l\u00e9sant\u00e9 se sont consid\u00e9rablement d\u00e9velopp\u00e9s. La bonne nouvelle est que les patients peuvent d\u00e9sormais recevoir des soins dans le confort de leur foyer, et que des prestataires comme vous peuvent les surveiller et les aider hors site. Cependant, ce niveau de soins n\u00e9cessite davantage de moyens d’acc\u00e9der aux donn\u00e9es, notamment via des tablettes, des ordinateurs portables et des appareils mobiles. \u00c0 l\u2019inverse, cela signifie \u00e9galement qu\u2019il existe d\u00e9sormais davantage de surfaces d\u2019attaque auxquelles peuvent acc\u00e9der des acteurs peu scrupuleux. ton<\/em> donn\u00e9es. <\/p>\n L\u2019une des raisons pour lesquelles les menaces sont de plus en plus fr\u00e9quentes est que les cybercriminels sont de plus en plus organis\u00e9s. Et plus impitoyable. Ce n’est plus un solitaire espi\u00e8gle dans un sous-sol sombre, pench\u00e9 sur un \u00e9cran, cach\u00e9 derri\u00e8re un sweat \u00e0 capuche noir. Il s\u2019agit d\u2019entit\u00e9s criminelles sophistiqu\u00e9es capables de mener des braquages \u200b\u200bsoigneusement chor\u00e9graphi\u00e9s. Imaginer Onze d’Oc\u00e9an<\/em>mais avec moins de style et beaucoup moins de remords. <\/p>\n Les services de renseignement am\u00e9ricains ont m\u00eame d\u00e9couvert des groupes de pirates informatiques li\u00e9s \u00e0 des pays hostiles. \u00c9galement connus sous le nom de menaces persistantes avanc\u00e9es (APT), ces cybercriminels parrain\u00e9s par l’\u00c9tat ont les moyens de tout affaiblir, des usines de traitement de l’eau aux gazoducs en passant par les r\u00e9seaux \u00e9lectriques. Si ces groupes sont devenus suffisamment puissants pour d\u00e9truire les infrastructures militaires et civiles, votre organisation de soins de sant\u00e9 de petite ou moyenne taille ne repr\u00e9sente aucun d\u00e9fi. Pour eux, vous n\u2019\u00eates qu\u2019un guichet automatique. <\/p>\n Dans le rapport Huntress, L\u2019\u00e9tat de la cybers\u00e9curit\u00e9 pour les entreprises de taille moyenne en 2023<\/em>il a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 que pr\u00e8s de 25 % des PME ont subi une cyberattaque ou n’ont m\u00eame pas r\u00e9alis\u00e9 qu’elles en avaient subi une au cours de l’ann\u00e9e \u00e9coul\u00e9e. <\/p>\n Les cybercriminels se cachent d\u00e9sormais \u00e0 la vue de tous. Ils ont d\u00e9pass\u00e9 les tactiques standards des ransomwares et se \u00ab fondent \u00bb dans vos op\u00e9rations informatiques normales pour exploiter les fonctionnalit\u00e9s int\u00e9gr\u00e9es du syst\u00e8me. Cela leur permet de prendre plus facilement le contr\u00f4le des applications l\u00e9gitimes, telles que la surveillance et la gestion \u00e0 distance (RMM), pour manipuler vos syst\u00e8mes. Par exemple, les cybercriminels peuvent utiliser des fichiers binaires vivant de leur terre (LOLBins), des ex\u00e9cutables fiables pr\u00e9install\u00e9s sur vos syst\u00e8mes d’exploitation, et les exploiter \u00e0 des fins malveillantes. Si ces auteurs de menaces ne s\u2019appuient plus uniquement sur des logiciels malveillants personnalis\u00e9s, alors vos filtres anti-spam ou solutions anti-malware standards ne suffisent tout simplement pas. Par cons\u00e9quent, vous avez besoin d\u2019une visibilit\u00e9 sur l\u2019ensemble de votre syst\u00e8me de s\u00e9curit\u00e9. <\/p>\n Lorsqu’il s’agit de cybers\u00e9curit\u00e9 dans le domaine des soins de sant\u00e9, de nombreux risques sont en jeu, y compris des vies. Il est donc important que les organisations comme la v\u00f4tre soient vigilantes et proactives. Parce qu\u2019aucune couche de votre s\u00e9curit\u00e9 n\u2019est plus totalement s\u00e9curis\u00e9e, vous devez adopter une approche de d\u00e9fense en profondeur.<\/p>\n Cela implique de cr\u00e9er des couches pour vos d\u00e9fenses avec des solutions telles que la pr\u00e9vention des intrusions, le cryptage des donn\u00e9es, la d\u00e9tection des menaces, la gestion des correctifs, etc. Ainsi, si une menace contourne l\u2019une de ces contre-mesures, il existe une autre couche pour l\u2019emp\u00eacher de passer entre les mailles du filet. Toutefois, une approche \u00e0 plusieurs niveaux n\u00e9cessitera probablement une surveillance et un ajustement continus. Si vous ne disposez pas des ressources et de l’expertise internes n\u00e9cessaires pour g\u00e9rer votre cybers\u00e9curit\u00e9, soyez assur\u00e9 qu’il existe une vari\u00e9t\u00e9 de solutions simples que vous pouvez toujours mettre en \u0153uvre pour obtenir une protection efficace, l’une des plus puissantes \u00e9tant un EDR g\u00e9r\u00e9. <\/p>\n Pr\u00e9sentez SAT pour former votre personnel aux meilleures pratiques en mati\u00e8re de cybers\u00e9curit\u00e9. Ces programmes peuvent inclure des simulations de phishing et des le\u00e7ons pertinentes sur les cybermenaces qui peuvent les guider dans la prise de d\u00e9cisions plus judicieuses pour assurer la s\u00e9curit\u00e9 de votre organisation et de vos patients. En ce qui concerne les programmes SAT, il est conseill\u00e9 d’introduire des le\u00e7ons engageantes et bas\u00e9es sur des histoires, car celles-ci se sont av\u00e9r\u00e9es plus efficaces pour la r\u00e9tention des connaissances. <\/p>\n MFA ajoute une couche de protection suppl\u00e9mentaire en exigeant que votre personnel utilise un deuxi\u00e8me facteur de v\u00e9rification, tel qu’un t\u00e9l\u00e9phone personnel ou un jeton de s\u00e9curit\u00e9, pour acc\u00e9der \u00e0 un compte. Vous avez probablement vu MFA utilis\u00e9 lors de la connexion \u00e0 votre application bancaire ou m\u00eame \u00e0 votre service de streaming pr\u00e9f\u00e9r\u00e9. L\u2019avantage de la MFA est qu\u2019elle va au-del\u00e0 des noms d\u2019utilisateur et des mots de passe, qui peuvent facilement \u00eatre perdus, oubli\u00e9s ou vol\u00e9s. <\/p>\n Il s\u2019agit peut-\u00eatre de la solution la plus puissante et la plus rentable pour votre \u00e9tablissement de sant\u00e9. En associant une technologie avanc\u00e9e \u00e0 une analyse humaine, un EDR g\u00e9r\u00e9 effectue des t\u00e2ches critiques de cybers\u00e9curit\u00e9 en votre nom, \u00e0 savoir\u00a0:<\/p>\n Facile \u00e0 d\u00e9ployer, EDR g\u00e9r\u00e9 par Huntress<\/a> est enti\u00e8rement g\u00e9r\u00e9 et surveill\u00e9 par un centre d’op\u00e9rations de s\u00e9curit\u00e9 24h\/24 et 7j\/7. Ces experts en cybers\u00e9curit\u00e9 vous accompagnent depuis les premiers signes d\u2019activit\u00e9 suspecte jusqu\u2019\u00e0 la rem\u00e9diation. <\/p>\n Alors que les \u00e9tablissements de sant\u00e9 sont dans la ligne de mire des cybercriminels, il est absolument essentiel que vous mainteniez vos d\u00e9fenses en place. Cela est particuli\u00e8rement important dans un monde marqu\u00e9 par des menaces toujours croissantes et des budgets en baisse. <\/p>\n Les cybercriminels sont d\u00e9sormais plus intelligents, mieux coordonn\u00e9s et nettement plus impitoyables. Ils ne se soucient pas de qui ils blessent, du moment qu’ils peuvent r\u00e9aliser un profit rapide. Il est donc essentiel de renforcer votre cybers\u00e9curit\u00e9 afin de prot\u00e9ger votre organisation, votre personnel et vos patients. <\/p>\n Toutefois, la construction d\u2019une infrastructure de d\u00e9fense compl\u00e8te n\u00e9cessite des capitaux, des ressources et une expertise consid\u00e9rables. M\u00eame si les petits organismes de sant\u00e9 peuvent avoir du mal \u00e0 leur donner la priorit\u00e9, il existe des solutions. \u00c9valuer les risques potentiels. \u00c9duquez votre personnel sur les cybermenaces. Et adoptez un EDR g\u00e9r\u00e9. Tout comme en m\u00e9decine, m\u00eame les mesures pr\u00e9ventives les plus \u00e9l\u00e9mentaires peuvent arr\u00eater la propagation de quelque chose de bien plus nocif. <\/p>\n Huntress peut aider les \u00e9tablissements de sant\u00e9 comme le v\u00f4tre \u00e0 rester prot\u00e9g\u00e9s contre les menaces de cybers\u00e9curit\u00e9 en constante \u00e9volution. Calendrier votre essai gratuit aujourd’hui<\/a>. <\/p>\n A Orlando, du 11 au 15 mars, vous pourrez visiter Chasseresse au stand 1616<\/a>. Venez en savoir plus sur la mani\u00e8re dont Huntress peut aider votre \u00e9tablissement de sant\u00e9 \u00e0 contrecarrer les cyberattaques.<\/p>\n <\/p>\nLes attaques de ransomwares et de phishing se propagent \u00e0 un rythme malsain<\/strong><\/h2>\n
Plus de points finaux et moins de ressources facilitent les soins de sant\u00e9 <\/strong><\/h2>\n
Le paysage des menaces \u00e9volue, pour le pire <\/strong><\/h2>\n
Vous pouvez agir maintenant avec quelques solutions <\/strong><\/h2>\n
Formation de sensibilisation \u00e0 la s\u00e9curit\u00e9 (SAT) <\/strong><\/h3>\n
Authentification multifacteur (MFA) <\/strong><\/h3>\n
EDR g\u00e9r\u00e9<\/strong><\/h3>\n
\n
Huntress r\u00e9pond aux besoins de cybers\u00e9curit\u00e9 des soins de sant\u00e9 <\/strong> <\/h2>\n
Planifiez un essai aujourd’hui <\/strong><\/h3>\n
Vous participez \u00e0 HIMSS 2024 ? <\/strong><\/h3>\n