Cybersécurité pour les soins de santé

Les sites de soins de santé doivent se préparer à l'inattendu en matière de sécurité physique. Les patients ayant de lourdes maladies ou blessures sont souvent dans des états émotionnels extrêmes au sein de ces installations, ce qui est également le cas des amis et de la famille. De plus, certaines personnes malveillantes peuvent tenter de pénétrer au sein de ces sites médicaux pour dérober des substances et matériels ou causer des perturbations. En clair, la sécurité physique est tout aussi importante que la cybersécurité dans le domaine des soins de santé.

Cette sécurité physique s'améliore grâce aux caméras et enregistreurs de surveillance au sein d'une architecture de sécurité plus large, permettant ainsi une cybersécurité dédiée à ces dispositifs. L'intégration de la téléphonie au sein d'un même réseau permet d'interconnecter les équipes de sécurité, les professionnels de la cybersécurité et les forces de l'ordre.

Avec Fortinet, les institutions peuvent intégrer les fonctions de sécurité physique et de cybersécurité, ainsi que les communications vocales et les systèmes de sonorisation au sein d'une seule console, à des fins de visibilité et de gestion. Cette technologie intégrée permet aux systèmes téléphoniques, aux caméras de sécurité, aux logiciels de reconnaissance faciale, aux technologies de détection d'armes et aux enregistreurs vidéo de faire partie de l'architecture de sécurité globale de l'entreprise. Ceci est particulièrement intéressant pour les investigations de sécurité et pour informer toutes les parties prenantes d'un incident en cours. 

Une étude récente de Verizon souligne que le secteur des soins de santé présente un risque de menaces internes plus élevé par rapport aux autres secteurs. Deux critères alimentent de risque : la valeur des informations médicales sur le marché noir et le turnover important dans les postes administratifs ou en première ligne de soins. À l'instar des autres secteurs d'activité, les incidents impliquant les menaces internes sont fortuits ou volontaires. Les attaques volontaires ont de multiples motivations. Les enjeux sont élevés, puisque les données piratées peuvent aboutir à des complications si ce n'est des décès. La divulgation d'informations médicales personnelles peut engager la responsabilité d'une organisation.

Maîtriser les menaces internes exige une approche coordonnée, dans un contexte où la confiance n'est pas toujours d'actualité. Le réseau doit être segmenté intelligemment pour restreindre l'accès aux informations aux personnes qui en ont vraiment besoin. De plus, chaque requête pour utiliser une ressource du réseau doit être inspectée dans une perspective double : celle de l'utilisateur et celle du dispositif. Une telle approche de type zero-trust permet de détecter les activités suspectes de la part de personnes en interne, avant tout dommage potentiel.

La Security Fabric de Fortinet déploie différentes couches de protection contre ces menaces, que celles-ci soient délibérées ou accidentelles. La segmentation Intent-based permet aux utilisateurs d'accéder à différents ensembles de données. Les outils de gestion des identités et des accès valident les utilisateurs, tandis que les fonctions UEBA (User and Entity Behavior Analytics) tentent d'identifier les comportements anormaux des utilisateurs de confiance. L'analyse de présence permet également de détecter les accès prohibés à des sites physiques, tandis qu'une technologie de leurre (deception technology) amène les assaillants à se dévoiler. Le contrôle d'accès au réseau (NAC) et les solutions de sécurité évoluée des endpoints permettent la validation des dispositifs.

Le changement est omniprésent en matière de sécurité dans le secteur des soins de santé, tant au niveau des technologies que de la réglementation. La conformité réglementaire devient de plus en plus complexe, avec des besoins différents selon les juridictions et l'émergence de technologies exigeant de nouvelles réglementations et normes. De nouvelles tendances, comme celles des dispositifs médicaux embarqués, continueront à alimenter ce changement permanent dans un futur proche.

Pour tenir le cap, les entreprises doivent déployer une sécurité robuste et résiliente, capable d'intégrer les nouveaux outils et solutions au sein d'une architecture intégrée. Ceci sans avoir à démanteler, ni remplacer les systèmes sous-jacents.

La Security Fabric de Fortinet propose un système d'exploitation robuste et flexible qui permet une intégration transparente de nombreux outils Fortinet et tiers grâce aux Fabric Connectors, à un écosystème ouvert et à des API dédiées. L'intégration étroite des solutions de sécurité déployées sur site et dans le cloud permet d'automatiser les workflows de sécurité, de la détection à la réponse et à la remédiation. De plus, les outils d'administration, de traitement analytique et de gestion des évènements permettent aux équipes de sécurité d'adopter une position proactive vis-à-vis de la cybersécurité.

Les infrastructures corporate des acteurs de la santé hébergent de nombreuses données sensibles (données financières, de patients ou RH), ainsi que des applications sensibles nécessaires à la bonne prestation des soins. Ces acteurs utilisent désormais de multiples clouds privés et publics en parallèle de leur data center corporate, ce qui est susceptible de cloisonner davantage l'architecture de sécurité. De plus en plus, ces organisations luttent pour mettre en œuvre des fonctions de sécurité pertinentes sur la multitude des environnements qu'elles gèrent. Il devient alors quasiment impossible d'assurer un reporting précis sur le niveau de sécurité de l'entreprise.

Les organisations dont l'infrastructure de sécurité est fragmentée sur l'ensemble de leur environnement de cloud hybride ne résoudront cette problématique qu'en optant pour une intégration de bout-en-bout. Les outils de sécurité natifs proposés par chaque fournisseur de cloud public fonctionnent comme prévu, mais les institutions doivent intégrer tous ces systèmes avec l'infrastructure sur site pour disposer d'une visibilité intégrale et consolidée, à partir d'une seule interface.

Les outils Dynamic Cloud Security de Fortinet, qui font parti de la Security Fabric, unifient l'infrastructure de cloud hybride des institutions de santé, grâce à une gestion cohérente des règles et à une visibilité centralisée sur l'ensemble de l'infrastructure. Ces solutions sont conçues pour une intégration en natif avec les principaux fournisseurs de cloud public. Leur périmètre de protection couvre la totalité de la surface d'attaque. Les fonctions de gestion et d'automatisation favorisent une approche proactive à la détection et à la prise en charge des menaces, tout en automatisant le reporting de conformité.