Prendre des mesures pour prévenir les attaques par rançongiciel

Les effets des attaques par rançongiciel sur les organisations de soins de santé sont de grande portée. Une étude sur les attaques par rançongiciel visant des organisations de soins de santé entre 2016 et 2021 a révélé que 44,4 % de ces attaques ont perturbé la prestation des soins de santé, notamment par des pannes de systèmes électroniques (41,7 %), des annulations de soins prévus (10,2 %) et la redirection des ambulances (4,3 %).² Citant les premiers résultats d’une étude, un économiste de la santé de l’Université du Minnesota a indiqué que la mortalité hospitalière augmente d’environ 20 à 35 % pour les patients qui ont la malchance d’être admis dans un hôpital lors d’une attaque par rançongiciel.³ Les rançongiciels peuvent également affecter vos opérations administratives, y compris la facturation et la paie, et nuire considérablement à la réputation.

Les cyberattaques peuvent perturber les systèmes critiques, rendant les données inaccessibles et mettant en péril la capacité des systèmes de santé à maintenir la sécurité des patients et à fournir des soins en temps opportun. En fin de compte, ce sont les patients qui souffrent le plus dans ces situations. Les cliniciens peuvent être incapables d’effectuer des procédures ou de prescrire des médicaments, tandis que les pharmacies ont du mal à accéder à l’information nécessaire pour préparer les ordonnances. De plus, les processus de facturation de l’organisation deviennent inefficaces, ce qui réduit le nombre de patients qu’elle peut prendre en charge.

Toutefois, vous n’êtes pas à la merci des cybercriminels. Vous pouvez prendre plusieurs mesures pour réduire votre risque d’attaque par rançongiciel, notamment en comprenant pourquoi les organisations de soins de santé sont vulnérables, comment les cybercriminels opèrent et comment un partenariat avec des entreprises comme Philips, qui privilégient la cybersécurité dans le développement logiciel, peut aider à protéger votre organisation.

Les systèmes de santé représentent des cibles particulièrement attrayantes pour les rançongiciels, en raison d’une combinaison de la numérisation des informations de santé, de réseaux complexes comportant de nombreux points d’accès, de dispositifs qui n’ont pas été mis à jour avec les derniers logiciels de sécurité, de facteurs humains et d’un manque de contrôle.

Les dispositifs médicaux et les appareils portables à faible sécurité sont de plus en plus connectés à Internet, offrant des passerelles vers les réseaux hospitaliers. En particulier, les dispositifs avec des cycles de correctifs peu fréquents peuvent ne pas être protégés contre les derniers logiciels malveillants. Un autre facteur est que les chaînes d’approvisionnement du secteur de la santé sont devenues de plus en plus complexes et que même le plus petit système de santé comporte de nombreux éléments interdépendants. Cette complexité, aggravée par les nombreux fournisseurs et partenaires tiers connectés aux systèmes hospitaliers, rend presque impossible pour les hôpitaux d’avoir une visibilité et un contrôle complets sur tous les aspects de leurs réseaux et amplifie les risques et les effets potentiels d’une cyberattaque.

Parmi les facteurs humains figurent des pénuries de main-d’œuvre clinique et administrative. Avec moins de personnel et des heures de travail plus longues, la cybersécurité peut être reléguée au second plan, ce qui mène à des erreurs et ouvre la porte aux cyberattaques.

La formation en cybersécurité peut également être reléguée au second plan, ce qui fait que les employés aident, sans s’en rendre compte, les cybercriminels. L’Institut national de la santé a rapporté que 90 % des violations commencent par le hameçonnage (courriels de masse) ou par le harponnage (courriels ciblés).⁴ Dans les deux cas, les pirates utilisent des courriels ou des sites web trompeurs pour recueillir des informations, par exemple, les identifiants de connexion PACS. Le rapport cite une étude américaine qui a révélé que le personnel de santé cliquait sur un courriel d’hameçonnage simulé sur sept.

Les dossiers médicaux électroniques (DME), qui ont permis de partager efficacement des données actualisées sur les patients pour améliorer les soins, constituent également un environnement très riche en données de grande valeur, particulièrement convoité par les cybercriminels.

Une fois que les rançongiciels chiffrent les fichiers d’une organisation, ils incitent l’utilisateur à payer une rançon. Pour l’organisation de santé affectée, c’est une course contre la montre afin de rétablir le contrôle de l’accès à son système et/ou des données des patients. Pour un vaste système de santé, sauvegarder des millions de dossiers est un processus long qui ne peut être réalisé dans le temps imparti, et les cybercriminels en sont bien conscients. Si une sauvegarde des données n’est pas disponible ou si ces sauvegardes ont elles-mêmes été chiffrées, la victime doit payer la rançon pour récupérer les fichiers.⁶ Dans nombre de cas, les organisations de soins de santé sont prêtes à payer pour rétablir les services et éviter l’embarras public et la perte de confiance.

Même si l’organisation de soins de santé refuse de payer, les acteurs malveillants peuvent toujours gagner de l’argent en vendant les informations sur le Web sombre. Les renseignements médicaux protégés (Protected Health Information, PHI) sont plus précieux que d’autres données, car ils peuvent être largement exploités, notamment pour déposer des demandes d’assurance frauduleuses, acheter de fausses ordonnances ou obtenir des traitements..⁷ Les dossiers volés sont une marchandise, et leur prix de vente dépend autant de la source que de l’offre et de la demande. Lors d’une émission diffusée en mars 2024, un spécialiste en cybersécurité invité sur CNBC a affirmé que les dossiers médicaux se vendent à près de 60 USD sur le web obscur, contre 15 USD pour les numéros d’assurance sociale et 3 USD pour les données de carte de crédit.⁸

Cedric L. Truss, directeur de programme et professeur adjoint clinique en informatique de la santé à Georgia State University, recommande aux organisations de prendre plusieurs mesures logiques pour prévenir une attaque par rançongiciel,⁶

notamment :

Philips adhère à une politique globale de cybersécurité qui inclut la surveillance des vulnérabilités émergentes de sécurité et des menaces externes potentielles, ainsi que la collaboration avec des agences réglementaires, des partenaires de l’industrie et les fournisseurs de soins de santé, entre autres, afin de combler les failles de sécurité et de mettre en place des mesures de protection.

L’informatique en radiologie applique des directives en cybersécurité tout au long du cycle de vie de ses produits et de ses services. Le développement de l’informatique en radiologie intègre pleinement des normes de sécurité importantes telles que NIST, ISO, DICOM, IHE et DIACAP (aujourd’hui RMF). De plus, nous examinons attentivement les lois internationales, allant de HIPAA à la directive européenne sur la protection des données, afin d’identifier les exigences relatives aux produits et de mettre en œuvre les dernières recommandations. Le Cadre de sécurité des produits garantit que les dispositifs médicaux sont conçus selon une stratégie de défense en profondeur, intégrant plusieurs niveaux de contrôles de sécurité couvrant les applications, l’informatique, la sécurité des données et des réseaux. Ces contrôles, alignés sur les normes mondiales de sécurité, sont méticuleusement intégrés à nos solutions médicales afin d’atténuer efficacement les cybermenaces.

Conformément aux meilleures pratiques standards de l’industrie, les mesures de cybersécurité que nous mettons en œuvre en informatique en radiologie incluent :

Au sein de notre dispositif de réponse aux menaces, la sécurisation des actifs essentiels tels que Vue PACS et le logiciel de gestion d’images constitue notre priorité absolue au Centre des opérations de sécurité (Security Operations Center, SOC) Philips, disponible 24/7.* Nous adoptons une approche globale, adaptée pour relever rapidement et efficacement les défis liés à la cybersécurité. Notre stratégie multifacette intègre des mesures proactives telles que le monitorage continu et la détection des menaces, en tirant parti de technologies de pointe.

En outre, pour les clients disposant d’un système PACS/gestion d’images sur site, Philips Radiology Informatics propose le service Philips HealthSuite Imaging Data Protection, un nouveau service permettant aux organisations de soins de santé de protéger leurs images médicales et systèmes de fichiers PACS contre toute menace, y compris les cyberattaques, les virus et les catastrophes naturelles, en tirant parti de la technologie Amazon Web Services (AWS). Les fonctionnalités avancées de sécurité d’AWS incluent le chiffrement en transit et au repos ainsi que la conformité à plus de 50 normes mondiales. Cette protection robuste réduit davantage le risque d’attaques par rançongiciel, garantissant que les données critiques d’imagerie médicale demeurent sécurisées et accessibles, et permettant aux organisations de soins de santé d’assurer la continuité des soins aux patients.

Les fonctionnalités avancées de sécurité d’AWS incluent le chiffrement en transit et au repos ainsi que la conformité à plus de 50 normes mondiales. L’offre Philips HealthSuite Imaging Data Protection assure la conformité réglementaire, une durabilité élevée et une récupération rapide des données en cas de catastrophe, sans perturber le flux de travail d’imagerie médicale sur site et la configuration du PACS. Le service élimine le besoin de sauvegardes sur place, réduit les charges de gestion et offre une évolutivité rentable, permettant aux organisations de soins de santé de se concentrer sur les soins aux patients sans compromettre l’intégrité des données.