Santé-Piratage du système de santé par l'ISAC 7/12/2023

12 juillet 2023 | Le piratage des soins de santé

Cette semaine, Hacking Healthcare™ s'intéresse au poste de directeur national de la cybersécurité au sein du gouvernement des États-Unis. Nous examinons en quoi consiste ce poste, pourquoi il est si important que le président Biden n'ait nommé personne pour occuper officiellement ce poste depuis environ cinq mois, et quel impact ce retard pourrait avoir sur le secteur de la santé.

Pour rappel, il s'agit de la version publique du blog Hacking Healthcare. Pour des analyses et des avis plus approfondis, devenez membre de H-ISAC et recevez la version TLP Amber de ce blog (disponible sur le portail des membres).

Version PDF:

Version texte :

La pression monte pour nommer un directeur national de la cybersécurité

Parmi les changements récents les plus significatifs dans la manière dont le gouvernement américain gère les questions liées à la cybersécurité, on peut citer la création d’un directeur national de la cybersécurité, chargé de conseiller le président, d’aider à coordonner les entités gouvernementales et de diriger la mise en œuvre des initiatives en matière de cybersécurité. Malgré son importance, ce poste est occupé par intérim depuis de nombreux mois et les membres des secteurs public et privé sont de plus en plus préoccupés par les conséquences négatives que pourrait avoir un tel retard.[I]^, [Ii] Plongeons-nous dans le sujet et examinons comment cela peut affecter des secteurs d’infrastructures critiques comme les soins de santé.

Pour ceux qui ne sont pas familiers avec le rôle du directeur national de la cybersécurité et son lien avec les soins de santé, récapitulons rapidement un peu d'histoire.

Créé en 2021, le poste de directeur national de la cybersécurité est en partie le résultat des recommandations de la Cyberspace Solarium Commission. Ce groupe éclectique d'experts et de législateurs a publié en 2020 un rapport comprenant des dizaines de recommandations visant à améliorer l'approche des États-Unis en matière de cybersécurité.[Iii] L’une de ces recommandations préconisait la création d’un nouveau poste au sein du Cabinet exécutif du Président qui servirait de « conseiller principal du Président pour la cybersécurité et les questions liées aux technologies émergentes ; de responsable de la coordination au niveau national pour la stratégie, la politique et les opérations cybernétiques défensives ; et de principal représentant et porte-parole des États-Unis sur les questions de cybersécurité ».[Iv]

Une version de la recommandation de la Commission du Cyberspace Solarium a été reprise par le Congrès et un rôle confirmé par le Sénat a été établi dans le cadre de la loi d'autorisation de la défense nationale pour l'exercice 2021.[V] La nouvelle loi reprend dans ses grandes lignes les responsabilités définies par la Commission Cyberspace Solarium et laisse la possibilité d’élargir son rôle si nécessaire.

Il est important de noter que le poste de directeur national de la cybersécurité n’était pas destiné à être simplement celui d’un conseiller indépendant. Bien que la loi elle-même n’ait pas spécifiquement alloué de fonds à ce qui allait devenir le Bureau du directeur national de la cybersécurité, on s’attendait à ce que le directeur national de la cybersécurité mette en place un bureau d’environ 75 personnes. Un financement approprié a finalement été obtenu grâce à la loi sur l’investissement dans les infrastructures et l’emploi, et le Bureau du directeur national de la cybersécurité a depuis lors été renforcé. L’inclusion d’un bureau pour soutenir le directeur reflète généralement l’urgence et l’importance reconnues de la cybersécurité aux plus hauts niveaux du gouvernement fédéral.

Chris Inglis a été le premier directeur national de la cybersécurité de juillet 2021 jusqu'à sa démission en février 2023. Depuis lors, soit environ cinq mois, le président Biden n'a nommé personne pour reprendre officiellement ce rôle, et le poste a été occupé à titre intérimaire par Kemba Walden. Compte tenu du temps supplémentaire qu'il faudra pour obtenir une confirmation du Sénat, la décision du président Biden de ne nommer personne signifie que le poste restera presque assuré pendant plus de six mois sans être officiellement pourvu. Des personnes des secteurs public et privé ont commencé à exprimer leurs inquiétudes quant au fait que le fait de ne pas remédier à cette situation dans un avenir proche pourrait avoir un impact négatif sur la légitimité, l'efficacité et le leadership du poste à un moment critique.

Action et analyse
**Inclus avec l'adhésion à Health-ISAC**