Investir dans l’identit\u00e9 num\u00e9rique peut am\u00e9liorer la s\u00e9curit\u00e9, augmenter la productivit\u00e9 clinique et augmenter les r\u00e9sultats des soins de sant\u00e9. <\/em>\u2014 <\/span>b<\/em>y Gus Malezis, PDG d’Imprivata<\/p><\/blockquote>\n
La num\u00e9risation a cr\u00e9\u00e9 des opportunit\u00e9s incommensurables pour les entreprises au cours des deux derni\u00e8res d\u00e9cennies. Mais la croissance du travail hybride et l’expansion de l’Internet des objets (IoT) ont d\u00e9pass\u00e9 la cybers\u00e9curit\u00e9 traditionnelle \u00abch\u00e2teau et foss\u00e9\u00bb, introduisant des vuln\u00e9rabilit\u00e9s sans pr\u00e9c\u00e9dent, en particulier dans le secteur de la sant\u00e9. Bien que toutes les organisations aient des donn\u00e9es importantes \u00e0 s\u00e9curiser, le secteur de la sant\u00e9 d\u00e9tient certains des renseignements personnels sur la sant\u00e9 (PHI) les plus sensibles du public, sans parler des donn\u00e9es d’assurance et financi\u00e8res \u00e9galement. <\/p>\n
Nous nous attendons tous \u00e0 ce que ces informations soient s\u00e9curis\u00e9es et prot\u00e9g\u00e9es, en particulier avec les lois HIPAA en place. Cependant, en raison de la fragmentation croissante de l’informatique et de la sophistication croissante des cyberattaques, cela n’est plus garanti. En fait, le nombre de personnes touch\u00e9es par des violations de donn\u00e9es de sant\u00e9 aux \u00c9tats-Unis depuis 2009 est sup\u00e9rieur \u00e0 la population am\u00e9ricaine d’un peu plus de 330 millions, selon HIPAA<\/a>. Il est clair que les anciennes m\u00e9thodes de protection des RPS ne sont pas \u00e0 la hauteur. Les organisations de sant\u00e9 d’aujourd’hui doivent donner la priorit\u00e9 \u00e0 une strat\u00e9gie ax\u00e9e sur la s\u00e9curisation de l’utilisateur (l’identit\u00e9 num\u00e9rique) et de ses identifiants, et non sur l’environnement. <\/p>\n
Les avantages de l’identit\u00e9 num\u00e9rique pour votre r\u00e9sultat net <\/h2>\n
Nous comprenons tous le concept d’assurance dans nos vies personnelles et payons ces primes pour assurer une couverture en cas de trag\u00e9die. Nous ne consid\u00e9rons pas l’assurance comme la seule couche de protection, et en effet nous consid\u00e9rons les conditions pr\u00e9alables telles que de bonnes connaissances, la formation, la pr\u00e9paration et l’accr\u00e9ditation (le cas \u00e9ch\u00e9ant) comme des investissements de base. L’assurance offre la derni\u00e8re couche de protection. Il doit en \u00eatre de m\u00eame pour les organisations responsables de la protection des RPS et autres donn\u00e9es sensibles. C’est l\u00e0 que la cyberassurance devient essentielle ; cependant, sans une strat\u00e9gie d’identit\u00e9 num\u00e9rique solide en place, la probabilit\u00e9 de se qualifier est faible (voire impossible). <\/p>\n
De nombreux souscripteurs exigent que les organisations passent par un processus de v\u00e9rification approfondi pour s’assurer qu’elles disposent de solutions robustes pour contr\u00f4ler et surveiller l’acc\u00e8s des utilisateurs \u00e0 leurs syst\u00e8mes. Cela signifie moins de risques pour l’organisation, et moins de risques pour eux. Cela signifie \u00e9galement des primes moins ch\u00e8res, qui ont mont\u00e9 en fl\u00e8che de 26,8 % en 2022.<\/a> L’identit\u00e9 num\u00e9rique est la cl\u00e9 pour r\u00e9pondre \u00e0 ces exigences. La mise en \u0153uvre d’une strat\u00e9gie holistique peut r\u00e9duire efficacement le co\u00fbt de la prime et le risque \u00e0 long terme d’une cyberattaque ou d’une violation, ce qui vous permet de r\u00e9aliser davantage d’\u00e9conomies pour vos r\u00e9sultats et les soins aux patients.<\/p>\n
Investir dans l’identit\u00e9 num\u00e9rique, c’est investir dans les syst\u00e8mes de sant\u00e9 et les patients. <\/h2>\n
\u00c9tablir une strat\u00e9gie d’identit\u00e9 num\u00e9rique est un investissement, mais c’est un investissement prudent, pratique et n\u00e9cessaire pour p\u00e9renniser votre infrastructure. Il offre une myriade d’avantages en mati\u00e8re de s\u00e9curit\u00e9, de conformit\u00e9 et de confidentialit\u00e9 dont les cliniciens, les \u00e9quipes de s\u00e9curit\u00e9 et les patients b\u00e9n\u00e9ficient chaque jour. D’un point de vue clinique, l’identit\u00e9 num\u00e9rique rend l’acc\u00e8s \u00e0 la technologie totalement transparent, voire invisible. Des outils tels que l’authentification unique sans clic peuvent rationaliser les connexions et les processus d’authentification pour toutes les applications, syst\u00e8mes et donn\u00e9es, sur site ou dans le cloud, afin de consacrer plus de temps aux soins des patients et de r\u00e9duire le temps pass\u00e9 avec la technologie. Les \u00e9quipes informatiques b\u00e9n\u00e9ficient \u00e9galement d’am\u00e9liorations du flux de travail avec l’identit\u00e9 num\u00e9rique, car elle s\u00e9curise les informations d’identification et am\u00e9liore la conformit\u00e9 et la s\u00e9curit\u00e9. Et du point de vue du patient, l’identit\u00e9 num\u00e9rique signifie une meilleure protection des RPS et un temps plus significatif consacr\u00e9 aux soins.<\/p>\n
Dans cet esprit, la mise en \u0153uvre d’une strat\u00e9gie compl\u00e8te peut \u00eatre d\u00e9courageante pour ceux qui ont des environnements informatiques fragment\u00e9s et d’innombrables utilisateurs et r\u00f4les qui changent quotidiennement. Pour commencer, les organismes de sant\u00e9 doivent\u00a0: <\/p>\n
\n
- \u00c9valuer et consolider leur pile technologique.<\/b> Les organismes de sant\u00e9 ex\u00e9cutent souvent des milliers d’applications. Cet exc\u00e8s augmente non seulement la surface d’attaque, mais \u00e9galement les risques associ\u00e9s \u00e0 l’acc\u00e8s d’un plus grand nombre de fournisseurs tiers \u00e0 vos syst\u00e8mes, d’autant plus que seuls 34 % des organisations<\/a> \u00e9valuer leurs fournisseurs pour les exigences de s\u00e9curit\u00e9 de base. La rationalisation des applications offrira une meilleure visibilit\u00e9 sur l’environnement, am\u00e9liorera l’op\u00e9rabilit\u00e9 et r\u00e9duira les co\u00fbts et l’exposition inutiles.<\/li>\n
- Automatisez le provisionnement et le d\u00e9provisionnement des comptes utilisateur. <\/b>Les professionnels de la sant\u00e9 ont besoin d’acc\u00e9der aux applications cliniques d\u00e8s leur int\u00e9gration, mais le provisionnement manuel est lent et sujet aux erreurs. De m\u00eame, \u00e0 mesure que les r\u00f4les changent ou que le personnel quitte l’organisation, les syst\u00e8mes de sant\u00e9 doivent \u00e9galement \u00eatre vigilants en ce qui concerne l’embarquement des utilisateurs. Identifiants vol\u00e9s<\/a> \u00e9taient l’un des principaux vecteurs de violations en 2022. En automatisant les processus de provisionnement et de d\u00e9provisionnement, les organisations peuvent d\u00e9sactiver l’acc\u00e8s instantan\u00e9ment pour \u00e9liminer le risque de compromission des informations d’identification d’un compte inactif. <\/li>\n
- Mettre en \u0153uvre l’authentification multifacteur (MFA).<\/b> La MFA est de plus en plus adopt\u00e9e par les entreprises et les consommateurs. Mais avec deux facteurs de v\u00e9rification ou plus requis pour que les cliniciens prescrivent des m\u00e9dicaments ou acc\u00e8dent au dossier de sant\u00e9 \u00e9lectronique, il est essentiel que ce processus soit efficace et s\u00e9curis\u00e9. Gr\u00e2ce \u00e0 l’identit\u00e9 num\u00e9rique, les syst\u00e8mes de sant\u00e9 peuvent v\u00e9rifier l’acc\u00e8s sans affecter les flux de travail cliniques gr\u00e2ce \u00e0 l’authentification biom\u00e9trique ou par badge. Cette couche suppl\u00e9mentaire de s\u00e9curit\u00e9 efficace peut emp\u00eacher un acteur malveillant de se d\u00e9placer lat\u00e9ralement sur un r\u00e9seau, tout en am\u00e9liorant le temps d’acc\u00e8s pour les cliniciens et en redirigeant le temps vers les soins aux patients.<\/li>\n
- Offrez aux utilisateurs une exp\u00e9rience sans mot de passe.<\/b> Les mots de passe ont la f\u00e2cheuse habitude de prot\u00e9ger ET de rendre les organisations vuln\u00e9rables. S’ils sont faciles \u00e0 retenir, ils sont plus faciles \u00e0 pirater. Mais s’ils sont trop complexes, la plupart des gens trouveront des solutions de contournement, comme les \u00e9crire sur des post-its ou partager des informations d’identification avec d’autres utilisateurs. Les solutions d’authentification unique (SSO) peuvent \u00e9liminer la fatigue des mots de passe et simplifier l’acc\u00e8s en rempla\u00e7ant les connexions par une authentification sans clic, tout en appliquant des mots de passe complexes que les utilisateurs ont rarement besoin de saisir. <\/li>\n
- Pratiquez le principe du moindre privil\u00e8ge.<\/b> Bien que la plupart des organisations s’appuient sur des fournisseurs tiers, 50% <\/a> ont subi une violation de donn\u00e9es de tiers, principalement en raison d’un acc\u00e8s trop privil\u00e9gi\u00e9. Avec la gestion des acc\u00e8s privil\u00e9gi\u00e9s, un utilisateur n’a acc\u00e8s qu’\u00e0 une t\u00e2che sp\u00e9cifique, et rien de plus. Cela am\u00e9liore la s\u00e9curit\u00e9 et prot\u00e8ge l’acc\u00e8s aux informations les plus sensibles de l’organisation.<\/li>\n<\/ul>\n
Alors que les organisations de sant\u00e9 s’adaptent \u00e0 une nouvelle norme de s\u00e9curit\u00e9 informatique, il est essentiel de mettre en \u0153uvre une strat\u00e9gie d’identit\u00e9 num\u00e9rique. Les exigences en mati\u00e8re d’assurance devenant de plus en plus co\u00fbteuses et strictes, et les cyberattaques de plus en plus mena\u00e7antes, identit\u00e9 num\u00e9rique<\/a> est la cl\u00e9 d’une num\u00e9risation des soins de sant\u00e9 \u00e0 l’\u00e9preuve du futur. Il coche la case de plusieurs exigences de cyber-assurance et de conformit\u00e9 f\u00e9d\u00e9rale, en plus de respecter les principes de confiance z\u00e9ro. Entre des budgets tendus et des cyber-risques croissants, l’identit\u00e9 num\u00e9rique peut r\u00e9duire les risques tout en am\u00e9liorant la conformit\u00e9, en rationalisant l’acc\u00e8s des utilisateurs et en renfor\u00e7ant la s\u00e9curit\u00e9. <\/p>\n
Compte tenu de la fr\u00e9quence et de la gravit\u00e9 des cyberattaques d’aujourd’hui, la prochaine est une question de si, pas de quand. Il est temps que les soins de sant\u00e9 \u00e9conomisent davantage en investissant de mani\u00e8re proactive dans l’identit\u00e9 num\u00e9rique.<\/p>\n
<\/p>\n
Note:<\/b> Cet article est \u00e9crit par Gus Malezis, PDG d’Imprivata, une soci\u00e9t\u00e9 d’identit\u00e9 num\u00e9rique qui aide les industries critiques pour la mission et la vie \u00e0 r\u00e9soudre les probl\u00e8mes complexes de flux de travail, de s\u00e9curit\u00e9 et de conformit\u00e9. Leur plate-forme propose des solutions de gestion des identit\u00e9s, de l’authentification et des acc\u00e8s pour g\u00e9rer et s\u00e9curiser les identit\u00e9s num\u00e9riques des entreprises et des tiers, op\u00e9rant dans plus de 45 pays.<\/i>
\n<\/p>\n