[ÁWS é~t Íll~úmíó~ áídé~ñt lé~ séct~éúr d~é lá s~áñté à m~ódér~ñísé~r sá r~épóñs~é áúx~ ráñçó~ñgíc~íéls~]

[Lé séctéúr dé lá sáñté, cómmé présqúé tóús lés áútrés, trávérsé úñé èré márqúéé pár úñé tráñsfórmátíóñ ñúméríqúé rápídé ét sé tróúvé dóñc à lá cróíséé dés chémíñs. Álórs qúé lá ñúmérísátíóñ ét l'íñtércóññéxíóñ rémódèléñt lé páýságé, lés vúlñérábílítés dú séctéúr óñt été ímpítóýábléméñt révéléés pár lés cýbércrímíñéls. L'éssór dé ráñsómwáré lés áttáqúés ét lés víólátíóñs vísáñt dés órgáñísátíóñs dé sáñté óñt áttéíñt dés ñívéáúx álármáñts ét ñécéssítéñt úñé répóñsé rápídé ét cómplèté.]

[Réjó~ígñé~z Íll~úmíó~ lé 21 sé~ptém~bré à 9 h~ PST p~óúr ú~ñ wéb~íñáí~ré gr~átúí~t mét~táñt~ éñ vé~détt~é Ámá~zóñ W~éb Sé~rvíc~és (ÁW~S) súr~ lá má~ñíèré~ dóñt~ lés ét~áblí~ssém~éñts~ dé sá~ñté pé~úvéñ~t mód~érñí~sér l~éúr c~ýbér~sécúr~íté.]

[S'íñ~scrí~ré pó~úr lé~ wébí~ñáír~é d'á~újóú~rd'h~úí.]

[Lés éxpérts dú séctéúr dé lá cýbérsécúríté ét dé lá sáñté Trévór Déáríñg, díréctéúr dés sólútíóñs d'íñfrástrúctúrés crítíqúés chéz Íllúmíó, ét Héctór Ródrígúéz, strátègé íñdústríél príñcípál póúr WWPS Héálth áñd Lífé Scíéñcés, íñtérvíéñdróñt súr lés sújéts súíváñts :]

• [Lés c~lés d'~úñé d~éféñs~é mód~érñí~séé có~ñtré~ lés r~áñçóñ~gící~éls, q~ú'íl~ s'ág~íssé~ d'úñ~é vís~íbíl~íté ác~crúé~ óú dé~ lá gé~stíó~ñ d'é~ñvír~óññé~méñt~s súr~cóññ~éctés~]
• [Lés d~éfís ú~ñíqú~és áú~xqúé~ls só~ñt có~ñfró~ñtés l~és étá~blís~sémé~ñts d~é sáñ~té lór~sqú'~íls c~hérc~héñt~ à prót~égér ú~ñé mú~ltít~údé d~'áct~ífs d~áñs s~úrfá~cé d'~áttá~qúé h~ýbrí~dé]
• [Cómm~éñt l~és só~lútí~óñs Á~WS, Íl~lúmí~ó ét Í~óT/ÓT~ péúv~éñt m~íéúx~ vóús~ prépá~rér à f~áíré~ fácé~ áúx m~éñác~és ác~túél~lés]

[Póúr~súív~éz vó~tré l~éctú~ré pó~úr éñ~ sávó~ír pl~ús sú~r lá m~áñíèr~é dóñ~t lés~ étábl~íssé~méñt~s dé s~áñté p~éúvé~ñt mé~ttré~ à jóúr~ léúr~s str~átégí~és dé~ cýbé~rsécú~ríté á~fíñ d~é stó~ppér~ lá pr~ópág~átíó~ñ dés~ áttá~qúés~ ét dé~s ráñ~çóñgí~cíél~s íñév~ítáb~lés d~'áúj~óúrd~'húí~.]

[L'épí~démíé~ dé rá~ñsóm~wáré~ dáñs~ lé sé~ctéú~r dé l~á sáñ~té]

[Ríéñ qúé cé móís-cí, úñ áttáqúé dé ráñsómwáré súr úñ sýstèmé dé sáñté básé éñ Cálífórñíé á pértúrbé lés ópérátíóñs áú póíñt dé fórcér lés ádmíñístrátéúrs à férmér plúsíéúrs sállés d'úrgéñcé ét búréáúx ámbúlátóírés dú sýstèmé. L'éqúípé dé sécúríté á été cóñtráíñté dé méttré lés sýstèmés hórs lígñé ét, dáñs cértáíñs éñdróíts, dé révéñír à lá téñúé dé dóssíérs pápíér.]

[Cétté áttáqúé lá plús récéñté ñ'ést qú'úñ áútré éxémplé dé lá ráísóñ póúr láqúéllé lé séctéúr dé lá sáñté ést dévéñú úñé cíblé prívílégíéé póúr lés áttáqúés dé ráñçóñgícíéls. Lá mótívátíóñ dé cés áttáqúés ést cláíré : lá ñátúré séñsíblé dés dóññéés dés pátíéñts, lé rôlé ésséñtíél qúé jóúéñt lés étáblísséméñts dé sáñté dáñs lá sócíété ét lá fácílíté ávéc láqúéllé lés díspósítífs médícáúx ét lés réssóúrcés péúvéñt êtré pírátés éñ fóñt dés cíblés áttráýáñtés póúr lés cýbércrímíñéls éñ qúêté dé gáíñs fíñáñcíérs.]

[Éñ fáít, lé ñómbré d'íñcídéñts íñfórmátíqúés ét dé pírátágé íñfórmátíqúé á plús qúé tríplé áú cóúrs dés dérñíèrés áññéés, póúr áttéíñdré 705 áttáqúés éñ 2022, sélóñ Áñálýsé dé lá révúé HÍPÁÁ dés státístíqúés súr lés víólátíóñs dé dóññéés públíéés pár lé Búréáú dés dróíts cívíls dú míñístèré ámérícáíñ dé lá Sáñté ét dés Sérvícés sócíáúx. 67 % dés cýbérsécúríté dés sóíñs dé sáñté lés próféssíóññéls áffírméñt qúé léúrs órgáñísátíóñs óñt cóññú dés « íñcídéñts dé sécúríté ímpórtáñts » éñ 2021, sélóñ lé Éñqúêté HÍMSS súr lá cýbérsécúríté dés sóíñs dé sáñté 2021.]

[À mésúré qúé lés étáblísséméñts dé sáñté étéñdéñt léúrs réséáúx ávéc dés sýstèmés clóúd, ñótámméñt dés áppáréíls Íñtérñét dés óbjéts médícáúx (ÍóMT) ét dé ñóúvéáúx sýstèmés d'éñrégístréméñt ñúméríqúé (ÉHR), íls áúgméñtéñt léúrs cýbérrísqúés. Lés cýbércrímíñéls ñ'óñt bésóíñ qúé d'úñé séúlé pórté óúvérté póúr íñfíltrér úñ réséáú cómplét dé sýstèmés íñfórmátíqúés, ÓT ét ÍóT. Ét l'éssór cóñsídéráblé dé lá télémédécíñé ét dú tráváíl à dístáñcé péñdáñt lá páñdémíé á óúvért éñcóré plús dé vóíés d'áttáqúé póúr lés áctéúrs málvéílláñts qúí chérchéñt à ñúíré áúx órgáñísátíóñs dé sáñté.]

[Tróí~s máñ~íèrés~ dóñt~ lés ét~áblí~ssém~éñts~ dé sá~ñté pé~úvéñ~t créé~r dés~ réséá~úx pr~êts à êtr~é útí~lísés~ cóñt~ré lé~s ráñ~çóñgí~cíél~s]

[Vóíc~í tró~ís dó~máíñ~és dá~ñs lé~sqúé~ls lé~s éqúí~pés d~é sécú~ríté d~ú séc~téúr~ dé lá~ sáñt~é péúv~éñt c~óñcé~ñtré~r léú~rs éf~fórt~s póú~r créé~r dés~ sýst~èmés r~ésílí~éñts~ prépá~rés dé~ máñí~èré pr~óáct~ívé à l~á pró~cháí~ñé át~táqú~é óú v~íólá~tíóñ~ dé rá~ñçóñg~ícíé~l.]

[1. Ádóp~téz ú~ñé áp~próc~hé pr~óáct~ívé d~é lím~ítát~íóñ d~és br~èchés~ éñ má~tíèré~ dé cý~bérr~ésílí~éñcé~]

[Lé ñómbré ét l'ímpáct dés récéñtés áttáqúés dé ráñçóñgícíéls súr lé séctéúr dé lá sáñté móñtréñt qúé lés óútíls dé détéctíóñ ét dé prévéñtíóñ trádítíóññéls ñé súffíséñt tóút símpléméñt pás à stóppér lés áttáqúés cómpléxés ét éñ cóñstáñté évólútíóñ d'áújóúrd'húí. Lés órgáñísátíóñs dóívéñt cómméñcér à méttré éñ œúvré dés strátégíés dé cóñfíñéméñt dés fáíllés áfíñ dé póúvóír lés ísólér ét lés cóñtéñír, éñ cás dé víólátíóñ, áfíñ d'émpêchér tóút móúvéméñt látérál súr lé résté dú réséáú.]

[Éñ có~mbíñ~áñt Á~WS ét~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ (ZTS), l~é séc~téúr~ dé lá~ sáñt~é péút~ ájóú~tér ú~ñé áp~próc~hé dé~ déféñ~sé éñ~ próf~óñdé~úr à lá~ máîtr~ísé d~és br~èchés~ :]

• [ÁWS própósé úñ éñsémblé d'óútíls róbústés póúr lé chíffréméñt dés dóññéés, lá détéctíóñ dés méñácés ét lé cóñtrôlé d'áccès. Ávéc ÁWS, lés éñtréprísés péúvéñt ádáptér léúrs mésúrés dé sécúríté párállèléméñt à léúr éxpáñsíóñ ñúméríqúé, gáráñtíssáñt áíñsí úñé déféñsé résílíéñté cóñtré lés méñácés dé ráñçóñgícíéls.]
• [Íllúmíó ZTS pérmét áúx éqúípés dé sécúríté d'ísólér dé máñíèré próáctívé lés áctífs dé gráñdé váléúr óú d'ísólér dé máñíèré réáctívé lés sýstèmés cómprómís lórs d'úñé áttáqúé áctívé áfíñ dé cóñtéñír lá própágátíóñ dé lá víólátíóñ. Lés étáblísséméñts dé sáñté péúvéñt límítér lé móúvéméñt látérál dés méñácés áú séíñ dé léúrs réséáúx, míñímísáñt áíñsí l'ímpáct dés íñcídéñts líés áúx ráñçóñgícíéls.]

[Cétt~é ápp~róch~é sýñ~érgí~qúé á~mélíó~ré lá~ prót~éctí~óñ dé~s dóñ~ñéés, g~áráñ~tít l~á cóñ~tíñú~íté óp~érátí~óññé~llé é~t pér~mét ú~ñé rép~óñsé~ ét úñ~é rés~táúr~átíó~ñ ráp~ídés~.]

[2. Béñéfí~cíéz~ d'úñ~é vís~íbíl~íté có~ñstá~ñté s~úr l'~éñsé~mblé~ dés é~ñvír~óññé~méñt~s hýb~rídé~s]

[Lés súrfácés d'áttáqúé dés étáblísséméñts dé sáñté s'étéñdéñt à mésúré qú'íls s'éñgágéñt dáñs lá tráñsfórmátíóñ ñúméríqúé ét ádóptéñt úñé áppróché hýbrídé cómbíñáñt úñé íñfrástrúctúré súr síté ávéc dés sólútíóñs clóúd. Máís lés mésúrés dé sécúríté trádítíóññéllés, sóúvéñt clóísóññéés, léñtés ét réáctívés, sóñt íñsúffísáñtés fácé áúx méñácés sóphístíqúéés dé ráñçóñgícíéls d'áújóúrd'húí.]

[Lá módérñísátíóñ dé lá déféñsé cóñtré lés ráñçóñgícíéls répósé súr úñé vísíbílíté áccrúé súr l'éñsémblé dé l'íñfrástrúctúré. Póúr cómméñcér, íl ést ímpórtáñt dé prócédér à úñ áúdít símplé póúr ídéñtífíér lés sýstèmés qúí óñt lé plús d'ímpáct súr lá préstátíóñ dé sérvícés. Íl s'ágít sóúvéñt dés sóíñs íñtéñsífs, dés sýstèmés d'ímágéríé ñúméríqúé (PÁCS), dés díspósítífs dé súrvéílláñcé dés pátíéñts ét dés íñstállátíóñs ópérátíóññéllés. L'útílísátíóñ d'úñ módèlé qúí mét éñ córréspóñdáñcé lá próbábílíté d'úñé áttáqúé ét sóñ ímpáct pérméttrá dé détérmíñér lé rísqúé rélátíf dé cháqúé zóñé.]

[Lá dé~úxíèm~é étáp~é cóñ~síst~é à cóm~préñ~dré t~óúté~s lés~ vóíé~s dé c~ómmú~ñícá~tíóñ~ ét dé~ círc~úlát~íóñ, c~'ést~-à-díré~ cé qú~í pár~lé à qú~óí. Íl~lúmí~ó créé~ úñé c~árté~ símp~lé pó~úr mó~ñtré~r lés~ áppl~ícát~íóñs~ ét lé~s ápp~áréí~ls áí~ñsí q~úé lé~úrs f~lúx d~é cóm~múñí~cátí~óñ áv~éc]

[lés sýstèmés íñfórmátíqúés trádítíóññéls, téls qúé lés ápplícátíóñs, lés sérvéúrs, lés básés dé dóññéés, Íñtérñét óú mêmé lés áppáréíls íñtéllígéñts. Íl ést ímpórtáñt qúé cétté cárté íñclúé tóúté cómmúñícátíóñ ávéc dés chárgés dé tráváíl óú dés sérvícés dáñs lé clóúd. Ávéc cés cóññáíssáñcés, lá géñérátíóñ dés pólítíqúés dé sécúríté réqúísés ést úñ prócéssús béáúcóúp plús símplé.]

[3. Útíl~íséz~ ZTS p~óúr g~érér d~és éñ~víró~ññém~éñts~ súrc~óññé~ctés]

[Lá prólíférátíóñ d'áppáréíls ét dé sýstèmés íñtércóññéctés dáñs lés éñvíróññéméñts dé sóíñs dé sáñté á óúvért lá vóíé à úñé cómmódíté ét à úñé éffícácíté sáñs précédéñt. Máís íl á égáléméñt íñtródúít úñ réséáú cómpléxé dé vúlñérábílítés pótéñtíéllés qúí péúvéñt — ét séróñt — éxplóítéés pár dés áctéúrs málvéílláñts.]

[Lá módérñísátíóñ dé lá répóñsé dú séctéúr dé lá sáñté áúx ráñçóñgícíéls ñécéssíté úñé strátégíé róbústé dé géstíóñ dés éñvíróññéméñts súrcóññéctés. Zéró Trúst Ségméñtátíóñ (ZTS), égáléméñt áppéléé mícróségméñtátíóñ, pérmét áúx éñtréprísés dé ségméñtér léúrs réséáúx éñ zóñés ísóléés, áfíñ dé cóñtéñír éffícácéméñt lá própágátíóñ dés ráñçóñgícíéls ét dé límítér léúr ímpáct. Éñ ápplíqúáñt lés cóñtrôlés d'áccès áú móíñdré prívílègé ét ségméñtátíóñ dú réséáú, lés étáblísséméñts dé sáñté péúvéñt míñímísér lé móúvéméñt látérál dés méñácés ét prótégér léúrs áctífs crítíqúés.]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s súr~ lá má~ñíèré~ dóñt~ ÁWS é~t Íll~úmíó~ péúv~éñt p~rótég~ér vó~tré ét~áblí~ssém~éñt d~é sáñ~té ¿ S'~íñsc~ríré~ póúr~ lé wé~bíñá~íré d~'áúj~óúrd~'húí~.]