Oracle lance l’initiative Autonomous Shield, avec un œil sur la cybersécurité du cloud

Mardi, lors de son tout premier sommet sur la santé à Nashville, Oracle a annoncé un nouveau service axé sur la cybersécurité pour ses clients du secteur de la santé, Autonomous Shield.

POURQUOI EST-CE IMPORTANT
Le lancement de la nouvelle Autonomous Shield Initiative vise à aider les clients à migrer vers un dossier de santé électronique complet et une infrastructure cloud qui peuvent réduire les cyber-risques, selon l’entreprise, grâce à l’automatisation et à la sécurité d’Oracle Cloud Infrastructure.

Autonomous Shield vise à simplifier les migrations d’Oracle Health EHR vers OCI avec les meilleures pratiques de sécurité intégrées, le développement d’architecture de solution, la migration d’applications, le support de mise en service et bien plus encore.

OCI peut aider les clients du secteur de la santé à « prévenir, détecter et répondre aux problèmes de sécurité grâce à des bases de données et des systèmes d’exploitation autonomes qui peuvent automatiquement corriger et protéger contre les dernières vulnérabilités », déclare la société, en s’isolant physiquement et en isolant ses clients les uns des autres pour réduire les voies d’attaque. .

Son cryptage permanent des données, son authentification multifacteur activée par défaut, son audit d’activité et sa protection DDoS, ainsi que son cryptage AES 256 bits pour les données au repos et en transit, offrent une protection supplémentaire.

“Les cyberattaques représentent une menace imminente et existentielle pour les soins de santé dans le monde entier”, a déclaré Seema Verma, directrice générale d’Oracle Health and Life Sciences, dans un communiqué.

« Grâce à nos applications cliniques fonctionnant sur OCI, nous fournissons à nos clients – petits et grands – la même sécurité de niveau militaire que celle utilisée pour protéger les données les plus sensibles dans certaines des entreprises, agences de défense nationale et gouvernements les plus grandes et les plus sophistiquées. autour du monde.”

LA PLUS GRANDE TENDANCE
Les enjeux de cybersécurité dans le domaine de la santé sont plus importants que jamais. Oracle Health cite un rapport du ministère américain de la Santé et des Services sociaux montrant une augmentation de 239 % des violations importantes impliquant du piratage et une augmentation de 278 % des ransomwares signalés au cours des quatre dernières années.

Et même si les budgets de cybersécurité sont en augmentation, les fournisseurs ne consacrent encore qu’environ 8 % de leur budget informatique à la sécurité, note l’entreprise, soit bien en deçà de ce que dépensent d’autres secteurs.

Deux ans après l’acquisition de Cerner, Oracle affirme avoir réalisé d’importants investissements pour améliorer la sécurité et les performances de ses principales applications cliniques.

Après la cyberattaque Change Healthcare, Oracle affirme avoir contribué à détourner le trafic de plusieurs grands réseaux de santé qui utilisaient le centre d’échange vers d’autres passerelles en quelques jours, les aidant ainsi à éviter des interruptions de paiement sur plus de 3 milliards de dollars de réclamations.

“Les événements récents dans le domaine de la santé ont exploité les vulnérabilités auxquelles sont confrontés les systèmes de santé du monde entier”, a déclaré Kemal Erkan, PDG d’United Medical, dans un communiqué. « Aujourd’hui plus que jamais, il est important pour les systèmes de santé de choisir des entreprises comme Oracle qui simplifient la sécurité – facile à utiliser, à déployer et à exploiter. Notre transition vers Oracle Cloud Infrastructure s’est déroulée en douceur et nous donne plus de confiance dans les performances et la sécurité de notre technologie.”

SUR LE DOSSIER
S’adressant mardi à l’ancien leader de la majorité au Sénat, le Dr Bill Frist, à Nashville – Nashville, où Oracle Health installera son nouveau siège – le fondateur et directeur de la technologie d’Oracle, Larry Ellison, a décrit l’approche de l’entreprise en matière de technologie de base de données autonome.

“Il existe une nouvelle génération de systèmes de données appelés bases de données autonomes qui sont pratiquement incassables car ce ne sont pas des êtres humains qui les gèrent, ils sont autonomes”, a-t-il expliqué.

“Presque toutes les cyberattaques commencent de la même manière : une erreur humaine”, a-t-il ajouté. “Mais si vous excluez l’être humain et ces parties critiques du cyber-système, la chose qui gère vos données, vous ne pouvez pas attaquer ces systèmes parce qu’ils ne peuvent pas être mal configurés, parce que les êtres humains ne configurent pas Il ne peut pas s’agir d’un travail interne dans lequel quelqu’un attaque le système de manière malveillante, car il n’y a aucun accès humain à cela.

Cette “infrastructure numérique autonome existe, nous l’avons”, a déclaré Ellison. “Notre histoire consiste à construire des systèmes hautement sécurisés. La seule façon pour nous de l’avoir compris, et il nous a fallu beaucoup de temps pour nous assurer que ces systèmes sont effectivement sécurisés, car dès qu’il y a un acteur humain, il y a une vulnérabilité, soit une erreur, soit une malveillance.

“Et jusqu’à ce que vous supprimiez l’acteur humain, et c’est ce que nous avons finalement fait pour construire ces systèmes, parce que pour défendre vos données, pour défendre vos systèmes informatiques, cela ne peut pas être leurs robots – parce que ce sont des attaques de robots, ce sont des robots.” ils construisent pour attaquer nos systèmes – cela ne peut pas être leurs robots contre nos gens. Nous allons perdre cela chaque jour de la semaine, ce sera nos robots contre leurs robots. Une fois que vous aurez fait cela, l’équilibre du pouvoir. Nous avons l’avantage et, jusqu’à présent, nous avons toujours réussi à prévenir les cyberattaques.

Mike Miliard est rédacteur en chef de Healthcare IT News
Envoyez un e-mail à l’auteur : [email protected]
Healthcare IT News est une publication HIMSS.