Le secteur de la sant\u00e9 est sous un barrage constant de cyberattaques. C’est traditionnellement l’une des industries les plus fr\u00e9quemment cibl\u00e9es, et les choses n’ont pas chang\u00e9 en 2023. Le Bureau des droits civils du gouvernement am\u00e9ricain a rapport\u00e9 145 violations de donn\u00e9es<\/a> aux \u00c9tats-Unis au cours du premier trimestre de cette ann\u00e9e. Cela fait suite \u00e0 707 incidents il y a un an, au cours desquels plus de 50 millions de disques ont \u00e9t\u00e9 vol\u00e9s.<\/p>\n Les dossiers de sant\u00e9 comprennent souvent les noms, les dates de naissance, les num\u00e9ros de s\u00e9curit\u00e9 sociale et les adresses. Ce tr\u00e9sor de donn\u00e9es est utilis\u00e9 dans le vol d’identit\u00e9, la fraude fiscale et d’autres crimes. C’est la grande valeur des donn\u00e9es qui fait des applications de sant\u00e9 une cible si prometteuse.<\/p>\n Le secteur de la sant\u00e9 h\u00e9sitait \u00e0 adopter les applications SaaS. Cependant, les applications SaaS conduisent \u00e0 une meilleure collaboration entre les professionnels de la sant\u00e9, ce qui am\u00e9liore les r\u00e9sultats pour les patients. Ceci, combin\u00e9 \u00e0 la capacit\u00e9 du SaaS \u00e0 r\u00e9duire les co\u00fbts et \u00e0 am\u00e9liorer les performances financi\u00e8res, a conduit l’industrie \u00e0 adopter pleinement les solutions SaaS.<\/p>\n Aujourd’hui, les \u00e9tablissements m\u00e9dicaux stockent les dossiers des patients, les dossiers de facturation et d’autres donn\u00e9es sensibles contenant \u00e0 la fois des PHI (informations de sant\u00e9 prot\u00e9g\u00e9es) et des PII (informations personnellement identifiables) sont dans de nombreux cas stock\u00e9s dans Salesforce, Google Workspace et Microsoft 365.<\/p>\n D\u00e9couvrez comment s\u00e9curiser l’int\u00e9gralit\u00e9 de votre pile SaaS avec une solution SSPM<\/a><\/p>\n Aux \u00c9tats-Unis, les donn\u00e9es m\u00e9dicales sont prot\u00e9g\u00e9es par HIPAA, la Health Insurance Portability and Accountability Act. Les failles de s\u00e9curit\u00e9 touchant plus de 500 personnes sont largement rapport\u00e9es dans les m\u00e9dias et s’accompagnent d’amendes importantes.<\/p>\n Les applications SaaS telles que Salesforce, lorsqu’elles contiennent des modules compl\u00e9mentaires conformes \u00e0 la loi HIPAA, sont suffisamment s\u00e9curis\u00e9es pour emp\u00eacher les pirates d’entrer dans les applications et d’acc\u00e9der aux donn\u00e9es des patients. Les applications SaaS sont toujours mises \u00e0 jour vers la derni\u00e8re version et ne pr\u00e9sentent pas les m\u00eames types de vuln\u00e9rabilit\u00e9s que les logiciels sur site.<\/p>\n Les d\u00e9veloppeurs SaaS investissent massivement dans la fourniture de solutions logicielles s\u00e9curis\u00e9es. Ils maintiennent des \u00e9quipes de professionnels de la s\u00e9curit\u00e9 qui surveillent et mettent \u00e0 jour en permanence leurs logiciels pour faire face aux menaces \u00e9mergentes. Ces applications s’ex\u00e9cutent sur une infrastructure avanc\u00e9e avec des mesures de s\u00e9curit\u00e9 physique robustes, des syst\u00e8mes redondants et des syst\u00e8mes de reprise apr\u00e8s sinistre. Ils adh\u00e8rent aux normes strictes de l’industrie, garantissant le plus haut niveau de s\u00e9curit\u00e9 et de conformit\u00e9 pour les donn\u00e9es de sant\u00e9.<\/p>\n Dans un rapport<\/a> publi\u00e9 en ao\u00fbt 2022 par le Bureau de la s\u00e9curit\u00e9 de l’information et le Centre de coordination de la cybers\u00e9curit\u00e9 du secteur de la sant\u00e9 (HC3) sur l’impact de l’ing\u00e9nierie sociale sur les soins de sant\u00e9, les chercheurs ont d\u00e9couvert que 45 % de toutes les attaques contre le secteur de la sant\u00e9 commen\u00e7aient par une attaque de phishing. Les employ\u00e9s ont \u00e9t\u00e9 manipul\u00e9s pour remettre leurs identifiants de connexion, permettant aux acteurs de la menace d’entrer par la porte d’entr\u00e9e.<\/p>\n Les applications SaaS disposent de plusieurs couches de d\u00e9fense contre ces types de violations. Par exemple, de nombreuses applications SaaS n\u00e9cessitent une MFA lors de la connexion. Sans mot de passe \u00e0 usage unique, la plupart des acteurs de la menace seront contrecarr\u00e9s lorsqu’ils essaieront d’acc\u00e9der avec juste un nom d’utilisateur et un mot de passe. Deuxi\u00e8mement, de nombreuses organisations ont besoin de SSO pour acc\u00e9der \u00e0 leurs applications. Cette couche suppl\u00e9mentaire de tissu d’identit\u00e9 cr\u00e9e plus de complexit\u00e9 pour les acteurs de la menace lorsqu’ils tentent de violer l’application SaaS. Il existe plus de 100 contr\u00f4les de s\u00e9curit\u00e9 dans Salesforce et Microsoft 365 qui se combinent pour former un p\u00e9rim\u00e8tre de d\u00e9fense solide. <\/p>\n Il n’y a pas si longtemps, quiconque parvenait \u00e0 violer une application SaaS avait carte blanche pour faire quoi que ce soit dans le cadre de son ensemble d’autorisations. Volez les informations d’identification d’un administrateur et l’ensemble de l’application pourrait \u00eatre sous le contr\u00f4le de l’auteur de la menace en quelques minutes. Ce n’est plus le cas.<\/p>\n Les principaux outils de s\u00e9curit\u00e9 SaaS ont ajout\u00e9 une couche de d\u00e9tection et de r\u00e9ponse aux menaces d’identit\u00e9 (ITDR) \u00e0 l’\u00e9quation. Cette derni\u00e8re ligne de d\u00e9fense garantit que si les acteurs de la menace ont pu acc\u00e9der \u00e0 l’application, les \u00e9quipes de s\u00e9curit\u00e9 sont alert\u00e9es lorsque les acteurs de la menace entrent dans l’application SaaS, m\u00eame s’ils acc\u00e8dent \u00e0 l’application avec des informations d’identification valides.<\/p>\n L’ITDR reconna\u00eet les anomalies comportementales chez l’utilisateur individuel. Si un acteur mena\u00e7ant p\u00e9n\u00e8tre dans une pile SaaS et agit de mani\u00e8re suspecte, l’ITDR signalera ces comportements et alertera l’\u00e9quipe de s\u00e9curit\u00e9, qui pourra d\u00e9sactiver le compte utilisateur et mener une enqu\u00eate. <\/p>\n L’industrie de la sant\u00e9 est d\u00e9j\u00e0 familiaris\u00e9e avec l’acc\u00e8s bas\u00e9 sur les r\u00f4les aux dossiers m\u00e9dicaux. Ceux qui n’ont pas besoin d’acc\u00e9der aux dossiers des patients ne peuvent pas consulter les dossiers m\u00e9dicaux. Cette approche est essentielle \u00e0 la s\u00e9curit\u00e9 SaaS. En suivant le principe du moindre privil\u00e8ge (POLP), chaque utilisateur ne peut acc\u00e9der qu’aux \u00e9l\u00e9ments requis pour son r\u00f4le. Si les informations d’identification de ces utilisateurs sont compromises, les pirates ne pourront pas acc\u00e9der aux donn\u00e9es PHI qu’ils recherchent. <\/p>\nS\u00e9curiser l’acc\u00e8s aux donn\u00e9es m\u00e9dicales<\/h2>\n
S\u00e9curit\u00e9 d’acc\u00e8s multicouche<\/h2>\n
Automatisation de la s\u00e9curit\u00e9 des applications de sant\u00e9<\/h2>\n
![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/Comment-proteger-les-patients-et-leur-vie-privee-dans-vos.gif\")