Face à la multiplication des cybermenaces et à la complexité croissante de leurs systèmes, les établissements de santé doivent renforcer leur résilience opérationnelle. Une vision globale et une protection rigoureuse des données sont désormais des impératifs pour garantir la continuité des soins.
L’un des principaux obstacles à la résilience des hôpitaux et autres organismes de santé réside dans le cloisonnement des données et des différents services. Cette fragmentation nuit à la visibilité globale des opérations et entrave la capacité à réagir efficacement en cas d’incident. Une vue d’ensemble est donc essentielle pour améliorer la réactivité et la capacité de reprise.
La protection des données, bien plus que la simple sécurité informatique, est devenue un pilier de cette résilience. « Si vos données ne sont pas détectables, si elles ne sont pas correctement gouvernées, si elles ne sont pas résilientes, alors vous ne pouvez pas les utiliser pour stimuler l’innovation, piloter les opérations et améliorer l’expérience de vos clients », explique Aaron McCray, RSSI terrain chez CDW.
Il est crucial de distinguer la sécurité des données de la protection des données. La sécurité se concentre sur des mesures telles que les pare-feu et les sauvegardes, tandis que la protection des données englobe une approche plus large, incluant la visibilité, l’accès, la résilience, la confidentialité et la gouvernance de l’information. Une protection efficace des données permet non seulement de se conformer aux réglementations comme HIPAA, mais aussi de maintenir la viabilité des opérations et de favoriser l’innovation.
Les organisations doivent également être capables d’orchestrer leurs opérations de restauration. Une communication fluide entre les différents services et avec la direction est primordiale pour une reprise rapide. « Nous devons faire ce que nous pouvons du côté de la réponse et du rétablissement, car vous ne pourrez pas tout arrêter », souligne Guss.
Des solutions technologiques, intégrant l’intelligence artificielle et l’automatisation, peuvent aider les établissements à gagner du temps dans la préparation et la récupération après une perturbation, leur permettant ainsi de se concentrer sur leurs priorités essentielles : les soins aux patients.
Pour aller plus loin
