La cybersécurité et les établissements de santé

Aujourd’hui, le monde compte quatre fois plus d’adresses IP que d’habitants. Chacune de ces adresses correspond à un objet connecté. Or tout objet connecté est une cible potentielle pour les cyberpirates. Et ils sont présents partout : dans nos foyers, au sein des entreprises et des institutions et bien sûr, des hôpitaux. Les structures de santé sont en effet particulièrement vulnérables, car elles possèdent des réseaux très ouverts.

Nombre d’appareils, comme les scanners ou les appareils de radiologie, sont en connexion avec le réseau informatique de gestion. Le piratage de l’un de ces appareils permet donc l’accès à toutes les données de la structure de santé. Détenir ces précieuses informations permet ensuite aux pirates de réclamer une rançon, comme à l’hôpital de Dax en février dernier, ou de revendre les données à prix d’or.

Ceci est d’autant plus inquiétant que les hackers aujourd’hui ne sont plus des antisystèmes un peu marginaux, mais des groupes organisés, professionnels, pilotés par des intérêts financiers, économiques voire étatiques puissants.

Dès lors, la cybersécurité n’est pas une option, surtout lorsque l’on sait que dès 2017, 9 entreprises sur 10 avaient déjà été attaquées.

La cybersécurité, secteur en pleine croissance avec la digitalisation de l’économie, vise à assurer la protection des systèmes informatiques et des données qu’ils renferment. Elle a pour objectifs de garantir la confidentialité des informations et la disponibilité des systèmes. Elle doit également permettre l’authentification des personnes ayant accès aux données.

Pour atteindre ces buts, elle met en œuvre différents moyens. Certains relèvent de la technique, et font appel à des outils tels les pare-feu et les antivirus. Mais les outils ne sont rien sans une politique organisationnelle cohérente et la volonté de l’appliquer. Ces deux volets de la cybersécurité reposent donc sur un troisième : les ressources humaines. La formation des salariés à la cybersécurité et au respect des process est indispensable. C’est sur eux que repose la sécurité informatique de la structure de santé. Enfin, il est indispensable de nommer un responsable de la sécurité informatique, chargé d’orchestrer ces différents moyens.

Des établissements inégalement prêts

Après les attaques répétées contre des hôpitaux et administrations de santé depuis le début de la pandémie, le gouvernement a annoncé un plan d’un milliard pour le renforcement de la cybersécurité. C’est bien la preuve qu’en la matière, beaucoup reste à faire. Car bien des responsables semblent ne pas avoir conscience du danger que représente la cybercriminalité.

En 2019, la cybersécurité représentait seulement 5 % du budget informatique des entreprises.

Beaucoup estiment ne pas pouvoir y consacrer plus de moyens. Ils se reposent sur la désastreuse idée que « ça n’arrive qu’aux autres ». Autre erreur courante commise par bien des responsables, prendre des mesures ponctuelles et ne plus s’en soucier. Or la cybersécurité doit être une préoccupation constante, car l’arsenal des hackers évolue en permanence et à toute vitesse. Il existe aujourd’hui plus d’un milliard de logiciels malveillants !

Pourtant, quelques entreprises parviennent à rester performantes dans cette lutte perpétuelle. Leur secret ? Elles se distinguent par une attitude volontariste. Tout d’abord, elles ne ménagent pas leurs investissements en matière de sécurité informatique, et se dotent des outils les plus performants. Cette veille technologique leur permet d’éviter la plus grande part des failles de sécurité.

Par ailleurs, leurs salariés bénéficient de formations régulières aux outils et process de sécurité. Mieux sensibilisés, ils sont à même de détecter plus rapidement d’éventuels problèmes. Enfin, ces entreprises mettent en place une collaboration avec leurs principaux partenaires dans le domaine de la sécurité. Elles créent ainsi un écosystème bien protégé, où le risque de faille diminue significativement.

NeoBe santé et la cybersécurité

Parmi les bonnes pratiques à adopter, il est crucial de prévoir une politique de sauvegarde des données personnelles détenues par la structure de santé. Car ces informations, hautement sensibles, relèvent de la responsabilité de cette dernière. Elle doit tout mettre en œuvre pour éviter leur destruction, leur altération ou leur détournement par une tierce personne. En la matière, ne pas agir c’est risquer des peines d’amende ou d’emprisonnement.

Pour aider les professionnels de santé, la Haute autorité de santé a mis en place une certification HDS pour les hébergeurs de données de santé. Pour vous permettre de remplir cette mission de protection des données, nous vous proposons des solutions adaptées et certifiées ISO 27001-HDS.

Neobe Santé est un logiciel de sauvegarde parfaitement sécurisé. Il vous permet de mettre en place, de manière automatique, une double sauvegarde systématique. Vous disposez ainsi d’une copie en local et d’une copie à distance. Cette dernière est hébergée dans nos data-centres sécurisés, exclusivement situés en France. La restauration de vos données, garantie par contrat et assurée, est disponible 24 h sur 24. De plus, en cas de problème, notre assistance téléphonique gratuite sera là pour vous dépanner et vous conseiller.

L’article La cybersécurité et la transformation digitale des structures de santé est apparu en premier sur Sauvegarde en ligne des données médicales NeoBe.

Pour ce faire, les professionnels de santé ont à leur disposition un certain nombre de logiciels, spécialisés ou non. Les logiciels de gestion d’entreprise s’avèrent indispensables pour la gestion de l’agenda, la comptabilité, l’édition de documents. Les logiciels métiers médicaux, plus spécifiques, sont de trois sortes : logiciel de télétransmission des feuilles de soin, logiciels d’aide à la prescription médicale (LAP), logiciel de gestion de la base de données des patients.

La base de données, au cœur de la gestion quotidienne

Quel que soit leur usage, tous ces logiciels reposent sur la mise en place d’une base de données. La base de données est la partie la plus sensible de ces applications. Effectivement elle évolue constamment par ajout, suppression, modification d’informations. Prise de rendez-vous, ordonnances, fiches patient, suivi de comptabilité, autant d’acte qui modifient en permanence vos différentes bases de données.

Or, ces données sont éminemment précieuses, pour deux raisons. La première est qu’elles constituent le capital de votre entreprise de santé. La seconde est que certaines de ces données, celles relatives à vos patients, ne vous appartiennent pas. Vous en êtes ainsi le dépositaire et le gardien, leur protection engage votre responsabilité. Le professionnel de santé doit assurer la sécurité des données qu’il détient. Il doit notamment tout mettre en œuvre pour éviter qu’elles soient détruites, endommagées, modifiées ou accessibles à une personne non autorisée. Sa négligence ou l’absence de mesures de sauvegarde sont passibles de peines d’amende ou d’emprisonnement.

En effet, le choix des logiciels utilisés ne doit donc pas se faire au hasard. Simplicité, ergonomie, efficacité doivent rimer avec sécurité. C’est bien l’objet de la certification proposée par la Haute autorité de santé, qui précise que « les critères contenus dans les référentiels définis par la HAS portent essentiellement sur l’information du patient, l’information du médicament, l’affichage des produits de santé, la prescription, la dispensation, les interfaces de prescription, la sécurité des données et la confidentialité, le retour du médecin ou du pharmacien sur sa pratique, les services d’accompagnement de l’éditeur et sur l’ergonomie ». Sécurité et confidentialité sont donc essentielles.

L’art de la sauvegarde en ligne pour les logiciels métiers médicaux

Choisir un logiciel certifié est une première étape. Cette démarche ne sera cependant d’aucune utilité sans une solide politique de sauvegarde. D’ailleurs même une sauvegarde automatique ne sera pas très utile si vous l’effectuez uniquement en local. Une sauvegarde efficace repose en effet sur deux principes : la fréquence de l’action et la multiplication des copies. Autre élément important, toutes les copies ne doivent pas être stockées au même endroit. Idéalement, mieux vaut coupler copie locale des fichiers médicaux (sur votre ordinateur ou votre serveur) et une copie en sauvegarde en ligne, sur un serveur distant. Si certains se montrent encore réticents à confier leurs données au Cloud, c’est pourtant indispensable aujourd’hui. Votre cabinet médical peut être cambriolé, le matériel informatique volé ou détruit. Vous pouvez être victime d’une cyberattaque ou d’un rançongiciel. Enfin, une panne matérielle n’est jamais à exclure.

Ainsi pour protéger vos données de ces dangers, il vous faut vous appuyer sur un solide protocole de sauvegarde alliant copie hors site et copie locale. Vous pouvez par exemple appliquer la méthode 3-2-1, qui vise à empêcher toute perte totale des données. Ces chiffres indiquent le nombre de copies à effectuer et leur emplacement.

• 3 copies des données à conserver ;
• 2 supports indépendants à utiliser ;
• 1 dernière copie à stocker hors site.

La multiplication du nombre de copies augmente leur disponibilité. La diversité des supports permet également de pallier la défaillance de l’un d’entre eux. À moins d’une cause de panne commune, il est peu probable que vos supports locaux vous fassent défaut simultanément. De plus, la troisième copie, stockée hors site, vous garantit contre les sinistres d’ampleur : cambriolage, incendie, cyberattaque… C’est précisément l’accumulation et la diversification des copies qui fait l’efficacité de la méthode.

NeoBe, l’assurance d’une sauvegarde en ligne certifiée HDS

Une fois votre stratégie de sauvegarde en ligne décidée, il ne vous reste plus qu’à choisir un hébergeur pour vos données pour vos dossiers médicaux. Là encore, toutes les offres ne se valent pas. Il vous faut prendre en compte de nombreux paramètres : efficacité, ergonomie, volume de stockage, et bien sûr sécurité. Pour ce dernier critère, vous devez vous fier à la certification ISO 27001-HDS, propre aux hébergeurs de données de santé.

NeoBe Santé vous offre toutes ces garanties.

Certifié ISO 27001-HDS, il vous garantit donc une sauvegarde locale et une sauvegarde en ligne sur des serveurs implantés en France.

NeoBe Santé prend en charge toutes vos données : fichier bureautique, imagerie médicale, bases de données métier, boîtes mail… Notre application s’adapte à tout environnement matériel et logiciel, et vous garantit une restauration accessible 24 h sur 24. Notre accompagnement téléphonique gratuit vous permettra de mener à bien cette opération. Les sauvegardes sont automatisées selon le rythme que vous aurez défini. Les fichiers modifiés sont identifiés, les différentes versions accessibles. Chaque sauvegarde fait l’objet d’un bilan que vous pouvez consulter à tout moment. Avec NeoBe Santé, vos précieuses données sont entre de bonnes mains. De ce fait, vous pouvez désormais vous consacrer à l’essentiel : vos patients.

L’article La sauvegarde en ligne pour les logiciels métiers médicaux est apparu en premier sur Sauvegarde en ligne des données médicales NeoBe.

Ces informations numérisées sont aujourd’hui très exposées. Or, la perte ou la diffusion de ces informations peut avoir des conséquences graves. Outre la divulgation de dossiers médicaux confidentiels, cela peut entraîner une grave crise de confiance et compromettre la réputation du professionnel. Conséquences ultimes, vous pouvez encourir des poursuites judiciaires et risquer une faillite.

Les faiblesses des ordinateurs portables en matière de sécurité

Les ordinateurs portables représentent malheureusement un maillon faible dans la protection des données. Or, il est très difficile de s’en passer dans le cadre professionnel ! Connaître les dangers de ce type d’appareil est donc crucial.

L’utilisation de portables entraîne deux sortes de risques ; les risques matériels et les risques informatiques. Côté matériel, la perte, la casse et le vol sont malheureusement courants, tout comme la panne pure et simple. Ainsi, dans les deux ou trois ans suivant leur achat, un tiers des ordinateurs portables subiraient des défaillances matérielles. Or une panne peut provoquer la disparition des données archivées sur le portable. De plus, celui-ci, engin nomade, constamment transporté et utilisé dans des conditions dégradées, n’est jamais à l’abri d’une chute, d’un choc ou d’un jet de café brûlant. Enfin, les voleurs prisent particulièrement ces appareils. Ces proies souvent faciles représentent à la fois une valeur intrinsèque et un potentiel de données à dérober.

Les risques informatiques liés à l’ordinateur portable, une réalité avérée

Second danger, les risques informatiques sont bien réels pour les professionnels de santé. En effet, plus de la moitié des entreprises ont déjà subi des incidents en matière de cybersécurité. Mais pourquoi se focaliser sur les ordinateurs portables ? À première vue, ils semblent soumis aux mêmes risques que les ordinateurs de bureau. Mais dans la réalité, les ordinateurs portables sont plus facilement l’objet de cyberattaques, en raison de leur mobilité même.
En effet, leurs utilisateurs ont souvent recours à des connexions non sécurisées dans les hôtels ou les aéroports. Or, ces connexions peuvent permettre à une personne malveillante de collecter toutes les données non sécurisées ; mots de passe, e-mail, dossiers, photos… Les techniques de vol de données à distance par scannage représentent également une menace pour les utilisateurs de portable. Le risque est particulièrement important dans certains endroits stratégiques, congrès professionnels et grands hôtels. Il est également bien réel au sein même de l’entreprise.

Faire face aux risques de l’ordinateur portable

À ces deux types de risques, il convient d’apporter une double réponse. Il faut bien sûr informer les utilisateurs sur les risques liés au vol et sur les précautions à prendre. Chacun doit se montrer particulièrement vigilant, ne pas laisser son ordinateur portable sans surveillance et éviter de l’exhiber inutilement. Lors d’un voyage professionnel, gardez-le toujours auprès de vous. Sinon, assurez-vous de le placer en lieu sûr, éventuellement attaché avec un câble en acier. Mais si ces précautions sont indispensables, elles ne suffiront pas à vous mettre à l’abri du vol ni surtout d’une éventuelle défaillance matérielle.
Dès lors, vous devez mettre en place deux sortes de mesures de sécurité. Tout d’abord, l’accès aux données doit requérir autant de garanties que possible, grâce à des mots de passe et à des protocoles de sécurité. Par ailleurs, vous devez absolument vous assurer que les données stockées sur le portable existent en plusieurs exemplaires à différents endroits. La meilleure solution serait de sauvegarder toutes vos données en ligne sur un serveur sécurisé. Vous pouvez même envisager de ne garder aucune donnée sur votre ordinateur portable et de travailler uniquement en ligne. Vous obtiendrez ainsi un excellent niveau de sécurité.

NeoBe, des solutions sûres et simples

NeoBe propose une sauvegarde en ligne de vos documents et de vos données. Le stockage à distance offre d’excellentes garanties de sauvegarde. De plus, vous pouvez accéder à vos informations depuis n’importe quel terminal. Ainsi, en cas de casse ou de perte de votre ordinateur portable, vous pouvez poursuivre sans délai votre travail à partir d’un autre poste. Vous et vos collaborateurs avez accès à vos données de travail 24 h sur 24.

La sauvegarde de dossiers sur NeoBe se déroule en plusieurs phases. Tout d’abord, notre logiciel compresse vos données, puis les chiffre. Le transport incrémental sécurisé permet ensuite de les acheminer jusqu’à notre centre de stockage en ligne. Elles sont alors dupliquées afin de mettre en œuvre un double stockage, garant d’une meilleure sauvegarde. Au terme de cette opération, vous recevez un compte-rendu de sauvegarde. L’opération de sauvegarde s’effectue de façon automatique, à l’heure de la journée que vous aurez choisie au préalable.

NeoBe est un système particulièrement adapté pour garantir la sécurité des données confidentielles détenues par les professionnels de santé. Voici quelques conseils pour optimiser le processus de sauvegarde. Tout d’abord, assurez-vous de dupliquer sauvegardes en ligne et sauvegardes locales. Les sauvegardes locales garantissent une restauration rapide de vos données. Idéalement, assurez-vous de disposer de chaque fichier sauvegardé en trois versions. Vous serez ainsi à l’abri des pertes comme des destructions. L’option sauvegarde en continu activée sur vos ordinateurs portables permettra de réaliser des sauvegardes dès qu’une connexion est disponible. Enfin, si vos données initiales sont très volumineuses, NeoBe vous proposera une sauvegarde initiale sur support physique.

L’article Ordinateur portable : un enjeu de sécurité pour les professionnels de santé est apparu en premier sur Sauvegarde en ligne des données médicales NeoBe.

Avec la menace grandissante des cyberattaques et la digitalisation de tous les secteurs d’activité, protéger la confidentialité des données est devenu élémentaire pour le domaine médical. La législation progresse rapidement sur ce sujet, et prendre les devants sur la protection et la sauvegarde de ses données est vital pour rester en règle. Certes, sauvegarder nos données après leur mise à jour est inné, mais encore faut-il que ce soit efficace.

L’importance d’une politique de sauvegarde et comment l’instaurer

Si la plupart des dossiers médicaux sont à conserver pendant au moins 20 ans après la dernière consultation, certaines exceptions existent comme dans le cas d’un décès ou dans le milieu pharmaceutique. Gérer et protéger l’ensemble de ces sauvegardes devient alors une tâche complexe qui nécessite une certaine organisation. Afin de s’assurer de l’efficacité du protocole mis en place, il est nécessaire de :

• Vérifier que les procédures d’administration et d’exécution des sauvegardes sont les mêmes pour tous les utilisateurs, afin d’éviter les erreurs de protocole ;
• Sauvegarder les données sur support physique et numérique ;
• Mettre en place une fréquence de sauvegarde ;
• Paramétrer les restrictions d’accès aux sauvegardes afin de contrôler les possibles fuites ;
• Planifier les tests de restauration et détruire les supports utilisés, pour renforcer la politique de sauvegarde.

Pour gérer toutes ces actions ainsi que les situations de crise, un référent doit être désigné et formé en conséquence. Il doit de plus journaliser les évènements (authentifications, autorisations, paquets bloqués par le pare-feu, etc.). Ce journal permet de mieux gérer les flux, mais aussi de rendre les audits de sécurité (annuels dans l’idéal) plus efficaces, ce qui consolide le système d’information.

La méthode de sauvegarde 3-2-1 : un protocole des plus efficients

Suite à l’instauration d’une politique de sauvegarde, il faut décider d’un protocole pour la mettre en pratique. La méthode 3-2-1 a pour objectif d’empêcher une perte totale des données et donc un possible arrêt de l’activité, momentané ou non. Elle indique le nombre de sauvegardes à conserver et leur emplacement :

• 3 copies des données à conserver ;
• 2 supports indépendants à utiliser ;
• 1 dernière copie à stocker hors site.

Le nombre de copies des données augmente la disponibilité de ces dernières, alors que la diversité des supports diminue les probabilités qu’ils soient défaillants simultanément. S’il n’y a pas de cause de panne commune aux deux supports, il est statistiquement peu probable que cela advienne. Finalement, la copie stockée hors site sert à empêcher les sinistres (incendies, cyberattaques, etc.) de stopper l’activité. L’aspect cumulatif de ces composantes est la raison principale de l’efficacité de cette méthode.

Les autres règles à suivre

La méthode 3-2-1 assure une sauvegarde des données. Toutefois le risque d’une cyberattaque n’est jamais nul sur Internet, et ces fichiers sont susceptibles d’être accaparés par un tiers. Il faut donc, en prévention, respecter les règles ci-dessous.

Minimiser les risques

En dehors du propriétaire du cloud, le lieu d’hébergement des données peut aussi être la cause d’une corruption de ces dernières. L’exemple des clouds américains, leaders sur ce marché mondial, est le plus parlant. En effet, le Cloud Act qu’a mis en place le gouvernement des États-Unis lui permet de consulter les données disponibles sur les serveurs présents sur son territoire. Heureusement, l’Union européenne prend le contre-pied par rapport à cette décision, avec notamment l’obligation de respecter le RGPD (Règlement général de la protection des données) depuis 2018. Choisir un hébergeur français est ainsi le meilleur moyen d’atténuer ce type de risque.

Contrer l’exploitation des données volées

Les données sont toujours susceptibles d’être volées, et il est donc nécessaire de prendre des dispositions dans cette optique. Le meilleur moyen est le chiffrage de données. Lorsque vos données sont cryptées, elles deviennent inexploitables de l’envoi à la réception, en passant par le stockage. Ainsi, le secret médical n’est jamais rompu. Cette option n’est pas toujours utilisée, même pour les clouds professionnels. De plus, la qualité du chiffrage est variable selon l’offre. La certification ISO 27001-HDS est la meilleure preuve de la qualité de protection offerte par l’hébergeur, car elle est réservée pour les données médicales.

Restaurer les données suite à leur perte

En cas d’attaque majeure, sauvegarder et stocker correctement ses données est inefficace si aucun système de restauration n’a été mis en place. De nombreuses entreprises en proposent avec une qualité variable. Une restauration optimale comprend la récupération totale des données (fichiers, logiciels, paramétrages…). Elle doit aussi être faisable depuis un maximum de supports possible, c’est-à-dire les systèmes d’exploitation principaux (Windows, iOS) et les appareils les plus utilisés (ordinateurs, smartphones…).

NeoBe Backup Santé, la solution sécurisée en toute simplicité

Les dispositifs à instaurer pour protéger optimalement vos données peuvent paraître chronophages. C’est pourquoi NeoBe Backup Santé vous accompagne dans ces démarches, et vous propose l’assistance de ses services technique et client basés en France. Cette solution vous offre une protection durable.

Simplifie les processus

Utilisable sur iOS et Windows, NeoBe est intuitif et propose des sauvegardes et restaurations facilitées. Il suffit de vous connecter sur son application, un navigateur internet ou encore un smartphone. Un technicien, que vous pouvez contacter par téléphone ou e-mail, vous accompagne dans ces démarches.

S’adapte à vos besoins

La flexibilité qu’offrent les préférences de sauvegarde permet de répondre à tous vos besoins. Après les avoir paramétrées, les sauvegardes en ligne et sur support physique externe se font automatiquement et un rapport détaillé de chacune d’entre elles vous parvient par e-mail.

Protège vos données

Grâce à un certificat SSL 128 bits de cryptage ainsi qu’un hébergement situé en France, NeoBe protège efficacement vos données. Pour preuve, la certification ISO 27001-HDS de ses serveurs lui a été octroyée à peine 1 an après le lancement du produit.
Essayez gratuitement NeoBe Backup Santé grâce à notre offre de démo de 30 jours.

L’article Comment protéger ses données et en simplifier la sauvegarde : zoom sur la méthode 3-2-1 est apparu en premier sur Sauvegarde en ligne des données médicales NeoBe.

L’article Hébergement des données médicales en toute confidentialité est apparu en premier sur Sauvegarde en ligne des données médicales NeoBe.

L’article Sauvegardes informatiques, comment optimiser leur configuration ? est apparu en premier sur Sauvegarde en ligne des données médicales NeoBe.