Les modèles d'IA de pointe transforment la cybersécurité. Ces nouveaux modèles de langage à grande échelle (LLM) peuvent détecter les vulnérabilités à un rythme inédit, mettant ainsi en péril les systèmes et les données.
Face à ces nouveaux modèles, les organismes du secteur de la santé doivent s'adapter. Les principes fondamentaux de la cybersécurité restent les mêmes, mais tout s'accélère. La gestion des vulnérabilités doit être prioritaire. L'application des correctifs et leur vérification doivent être une priorité absolue. Au lieu de prendre des semaines, cela doit se faire en quelques jours, voire quelques heures.
Cela représentera un changement considérable pour les organismes du secteur de la santé qui utilisent leurs propres systèmes et applications. Cependant, la collaboration avec des fournisseurs tiers complexifie encore la situation. Des contrats et des accords de niveau de service existent déjà, mais ces modèles d'IA de pointe nécessitent des adaptations face à l'évolution des menaces.
Ce document porte sur la manière dont les organismes du secteur de la santé devraient collaborer avec leurs chaînes d'approvisionnement et leurs partenaires tiers concernant ces modèles d'IA de pointe. Il se veut un document évolutif : à mesure que de nouveaux modèles seront publiés, que les menaces évolueront, les bonnes pratiques et les recommandations devront évoluer en conséquence.
Principaux plats à emporter:
Gestion des vulnérabilités en évolution La rapidité avec laquelle l'IA de pointe identifie les failles rend obsolètes les anciens délais de correction qui s'élevaient à plusieurs semaines. Les acteurs du secteur de la santé doivent impérativement s'adapter pour traiter les menaces en quelques heures, voire quelques jours.
Moderniser les accords avec les tiers – Il est essentiel de revoir les contrats fournisseurs afin d’imposer des délais de correction plus courts et d’exiger une plus grande visibilité sur les pratiques de sécurité des fournisseurs pour contrer les risques accélérés par l’IA.
Transition sectorielle vers la défense par l'IA – Les données de l’enquête indiquent qu’environ 80 % des membres de Health-ISAC augmentent déjà leurs budgets pour les solutions de sécurité basées sur l’IA ou analysent proactivement leurs réseaux à la recherche de failles.
Assurer la continuité du secteur de la santé – Étant donné que les violations de données des fournisseurs utilisant l'IA peuvent paralyser les flux de travail cliniques, les organisations doivent élaborer des stratégies de contingence complètes et tenir un inventaire exhaustif des logiciels tiers.
Mesures défensives anticipées – Renforcer la posture interne en cartographiant tous les actifs numériques externes, en adoptant les principes de confiance zéro et en favorisant un dialogue constant et transparent avec chaque partenaire de la chaîne d'approvisionnement.
