Confidentiel par conception, public par erreur
L'expansion numérique du secteur de la santé expose peut-être plus qu'elle ne protège. Que ressentiriez-vous si des inconnus en ligne voyaient votre IRM et connaissaient votre diagnostic, peut-être même avant vous ?
Ce n’est pas une hypothèse, c’est déjà en train de se produire.
De nouvelles recherches menées par Modat montrent que plus de 1.2 million d'appareils et de systèmes de santé connectés à Internet sont accessibles au public en ligne, ce qui entraîne des fuites de données privées de patients (des scanners cérébraux aux analyses sanguines) en raison de failles de sécurité élémentaires.
Errol Weiss , responsable de la sécurité chez Health-ISAC , a ajouté : « Les conclusions de l’étude Modat soulignent un défi majeur et omniprésent auquel est confronté le secteur de la santé à l’échelle mondiale. Nous insistons régulièrement sur le fait que la cybersécurité est indissociable de la sécurité des patients et de la continuité des opérations. Cette étude renforce l’urgence d’une visibilité complète des actifs, d’une gestion robuste des vulnérabilités et d’une approche proactive pour sécuriser chaque appareil connecté à Internet dans les environnements de soins, afin de garantir la protection des données sensibles des patients contre tout accès non autorisé et toute exploitation potentielle. »
Modat a travaillé en étroite collaboration avec Health-ISAC pour gérer les résultats de manière responsable, en partageant les informations avec les organisations concernées. Le cabinet a également collaboré avec Z-CERT, un groupe de réponse en cybersécurité spécialisé dans le secteur de la santé aux Pays-Bas.
Lisez l’article dans Information Security Buzz. Cliquez ici
