[Dísp~ósít~ífs m~édícá~úx có~ññéc~tés : pr~íñcí~pálé~ fáíl~lé dé~ cýbé~rsécú~ríté d~ú séc~téúr~ dé lá~ sáñt~é]

[Póúr lé séctéúr dé lá sáñté, l'íñtégrátíóñ dé díspósítífs médícáúx cóññéctés à l'Íñtérñét dés óbjéts (ÍóT) á révólútíóññé lés sóíñs áúx pátíéñts, lés díágñóstícs ét lés méthódólógíés dé tráítéméñt. Máís cétté ádóptíóñ rápídé dés áppáréíls ÍóT á éñtráîñé sóñ lót dé défís, ñótámméñt éñ mátíèré dé cýbérsécúríté.]

[Álórs qúé lé séctéúr dé lá sáñté dépéñd dé plús éñ plús dé cés áppáréíls, lá vúlñérábílíté dés sýstèmés médícáúx áúx cýbérméñácés áúgméñté, cé qúí préséñté dés rísqúés póúr lés sóíñs crítíqúés áúx pátíéñts, lés dóññéés séñsíblés ét lés ópérátíóñs dé sáñté éñ géñérál.]

[Dáñs cét ártíclé dé blóg, ñóús ábórdéróñs lés cýbérméñácés cíbláñt lés díspósítífs médícáúx, lés ráísóñs póúr lésqúéllés éllés cóñstítúéñt úñ próblèmé dé cýbérsécúríté ét lés ráísóñs póúr lésqúéllés íl ést ésséñtíél qúé lés órgáñísátíóñs dé sáñté ádóptéñt lá ségméñtátíóñ Zéró Trúst póúr réñfórcér léúr cýbérrésílíéñcé.]

[Lés á~ppár~éíls~ médíc~áúx c~óññé~ctés ñ~óñ pr~ótégés~ sóñt~ úñé á~úbáí~ñé pó~úr lé~s áct~éúrs~ málv~éíll~áñts~]

[Ríéñ qú'éñ 2023, íl ý áváít 541 víólátíóñs cóñtré lés órgáñísátíóñs dé sáñté — ét célá íñclút úñíqúéméñt lés órgáñísátíóñs cómptáñt 500 émplóýés óú plús réqúís pár lé míñístèré ámérícáíñ dé lá Sáñté ét dés Sérvícés sócíáúx (DHHS). Cés víólátíóñs óñt été prísés éñ cómpté plús dé 100 míllíóñs lés íñfórmátíóñs médícálés prívéés dé pérsóññés óñt été dívúlgúéés ét dé ñómbréúx hôpítáúx óñt été cóñtráíñts dé súspéñdré léúrs áctívítés à lá súíté d'áttáqúés.]

[Éñ ráísóñ dés rísqúés tóújóúrs cróíssáñts líés à lá sécúríté dés sóíñs dé sáñté, úñ ráppórt récéñt dú Góvérñméñt Áccóúñtábílítý Óffícé (GÁÓ) dés Étáts-Úñís sóúlígñé l'íñqúíétúdé cróíssáñté súscítéé pár lés ñómbréúsés vúlñérábílítés dé sécúríté dés áppáréíls médícáúx ÍóT áctúéls.]

[Sélóñ lé ráppórt dú GÁÓ, « lés cýbérméñácés qúí cíbléñt lés díspósítífs médícáúx póúrráíéñt rétárdér lés sóíñs crítíqúés áúx pátíéñts, révélér dés dóññéés séñsíblés súr lés pátíéñts, árrêtér lés áctívítés dé sáñté ét ñécéssítér dés éffórts dé rétáblísséméñt cóûtéúx ».]

[Lés góúvérñéméñts dú móñdé éñtíér cómméñcéñt à préñdré áú séríéúx cýbérméñácés cíbláñt lés díspósítífs médícáúx séríéúséméñt áú séíñ dés órgáñísátíóñs dé sáñté. Éñ fáít, dépúís lé móís dé márs dérñíér, úñ ñóúvéllé lóí óblígé lés fábrícáñts ámérícáíñs dé díspósítífs médícáúx à sóúméttré dés pláñs vísáñt à rémédíér áúx vúlñérábílítés dé cýbérsécúríté dé tóút ñóúvéáú díspósítíf médícál à lá Fóód áñd Drúg Ádmíñístrátíóñ (FDÁ) dés Étáts-Úñís dáñs l'éspóír dé cíblér lés rísqúés dé cýbérsécúríté à lá sóúrcé. Máís célá ñé tíéñt pás cómpté dés míllíóñs dé díspósítífs médícáúx éxístáñts qúí sóñt áctúélléméñt útílísés dáñs lés étáblísséméñts dé sáñté dú móñdé éñtíér.]

[Sí lé~s étáb~líss~éméñ~ts dé~ sáñt~é ñé có~mméñ~céñt~ pás à s~é pró~tégér~ dé má~ñíèré~ próá~ctív~é cóñ~tré c~és mé~ñácé~s, lé ñ~ómbr~é d'í~ñcíd~éñts~ dé cý~bérs~écúrí~té líés~ à dés d~íspó~sítí~fs méd~ícáú~x cóñ~ñéct~és ñé f~érá q~úé cr~óîtré~.]

[4 ráís~óñs p~óúr l~ésqú~éllé~s lés~ áppá~réíl~s médí~cáúx~ cóññ~éctés~ cóñs~títú~éñt ú~ñé mé~ñácé~ póúr~ lá cý~bérs~écúrí~té]

[L'íñtégrátíóñ cróíssáñté dés díspósítífs médícáúx cóññéctés dáñs lés sýstèmés dé sáñté répréséñté úñé méñácé ímpórtáñté póúr lá cýbérsécúríté, éñ ráísóñ dé léúr vúlñérábílíté à l'éxplóítátíóñ pár dés áctéúrs málvéílláñts. Lés áppáréíls ÍóT médícáúx cóñstítúéñt úñé méñácé sí ímpórtáñté póúr lés qúátré ráísóñs súíváñtés :]

1. [Prólíférátíóñ ét cómpléxíté : L'ádóptíóñ géñérálíséé dés áppáréíls médícáúx cóññéctés á áúgméñté lá súrfácé d'áttáqúé dés cýbércrímíñéls. Cháqúé áppáréíl cóññécté áú réséáú d'úñ hôpítál répréséñté úñ póíñt d'éñtréé pótéñtíél póúr lés áctéúrs málvéílláñts. Lá cómpléxíté dé cés áppáréíls, qúí fóñctíóññéñt sóúvéñt súr dífféréñts sýstèmés d'éxplóítátíóñ ét vérsíóñs dé mícróprógrámmés, ét cértáíñs ñé réçóívéñt plús dé mísés à jóúr lógícíéllés, cómplíqúé éñcóré lés mésúrés dé sécúríté.]

2. [Mésúrés dé sécúríté íñádéqúátés : Dé ñómbréúx áppáréíls médícáúx ÍóT sóñt cóñçús éñ méttáñt l'áccéñt súr lá fóñctíóññálíté ét lés sóíñs áúx pátíéñts, éñ ñéglígéáñt sóúvéñt lés fóñctíóññálítés dé cýbérsécúríté róbústés. Dés lógícíéls óbsólètés, dés móts dé pássé fáíblés óú pár défáút ét l'ábséñcé dé mísés à jóúr dé sécúríté régúlíèrés réñdéñt cés áppáréíls vúlñéráblés à l'éxplóítátíóñ.]

3. [Écósýstèmés íñtércóññéctés : Lá ñátúré íñtércóññéctéé dés sýstèmés dé sáñté á úñ éffét d'éñtráîñéméñt lórsqúé dés cýbéráttáqúés sé pródúíséñt. Úñé fáíllé dáñs úñ áppáréíl péút pótéñtíélléméñt cómpróméttré l'éñsémblé dú réséáú, éñtráîñáñt úñ éffét dómíñó qúí áffécté lés íñfrástrúctúrés crítíqúés ét lá préstátíóñ dés sóíñs áúx pátíéñts. Célá pérmét áúx áctéúrs málvéílláñts dé sé déplácér látéráléméñt súr úñ réséáú ét d'áccédér à dáváñtágé dé dóññéés, dé sýstèmés ét dé réssóúrcés áú fúr ét à mésúré dé léúr própágátíóñ.]

4. [Séñsíbílíté dés dóññéés : Lés díspósítífs médícáúx stóckéñt ét tráñsméttéñt lés dóññéés séñsíblés dés pátíéñts. Sí éllés tómbéñt éñtré dé máúváísés máíñs, cés íñfórmátíóñs péúvéñt êtré éxplóítéés à dés fíñs d'úsúrpátíóñ d'ídéñtíté, dé fráúdé fíñáñcíèré óú d'áútrés áctívítés málvéílláñtés, cé qúí éñ fáít úñé cíblé áttráýáñté póúr lés áctéúrs dé lá méñácé. Lá prótéctíóñ dé lá víé prívéé dés pátíéñts étáñt úñé préóccúpátíóñ májéúré dáñs lé séctéúr dé lá sáñté, lá sécúríté dés áppáréíls ÍóT ést úñ ímpérátíf ésséñtíél.]

[Sécúr~ísát~íóñ d~és dí~spós~ítíf~s médí~cáúx~ cóññ~éctés~ grâcé~ à lá sé~gméñ~tátí~óñ Zé~ró Tr~úst]

[Póúr réñfórcér lés étáblísséméñts dé sáñté cóñtré lá vágúé cróíssáñté dé vúlñérábílítés líéés à l'ÍóT, íl ést ímpérátíf d'ádóptér dés mésúrés dé cýbérsécúríté cómplètés. Cýbér-résílíéñcé ést ésséñtíél póúr l'éñtréprísé ét pérmét áúx órgáñísátíóñs dé máíñtéñír léúrs áctívítés éñ cás d'áttáqúé, qú'éllé próvíéññé d'úñ díspósítíf médícál óú áútré.]

[Lé méílléúr móýéñ dé párvéñír à lá cýbérrésílíéñcé ést dé Cóñfíáñcé zéró, úñé strátégíé válídéé à l'échéllé móñdíálé ét báséé súr lé máñtrá « ñé jámáís fáíré cóñfíáñcé, tóújóúrs vérífíér ». Zéró Trúst áffírmé qúé lés víólátíóñs sóñt íñévítáblés. Áú líéú dé tóúrñér éñ róñd (ét próbábléméñt d'échóúér) póúr prévéñír óú détéctér lá prócháíñé víólátíóñ, Zéró Trúst éñcóúrágé lés éñtréprísés à áccéptér qúé lés víólátíóñs sóñt íñévítáblés, à méttré éñ plácé dés mésúrés próáctívés ét à élábórér úñ pláñ prêt à réágír éñ cás dé víólátíóñ.]

[Lés m~éthód~és tr~ádít~íóññ~éllé~s dé p~révéñ~tíóñ~ ét dé~ détéc~tíóñ~ sóñt~ ímpó~rtáñ~tés, m~áís é~llés~ ñé dé~vráí~éñt p~ás có~ñstí~túér~ vótr~é dér~ñíèré~ lígñ~é dé d~éféñs~é dáñ~s lé c~óñté~xté á~ctúé~l dés~ méñá~cés.]

[Ségméñtátíóñ Zéró Trúst (ZTS) ést l'úñ dés príñcípáúx pílíérs dé Zéró Trúst. Vóús ñé póúvéz pás áttéíñdré Zéró Trúst sáñs célá. ZTS própósé úñé áppróché cóhéréñté dé lá mícróségméñtátíóñ súr tóúté lá súrfácé d'áttáqúé hýbrídé, pérméttáñt áúx éñtréprísés dé vóír ét dé rédúíré lés rísqúés súr lé clóúd, lés térmíñáúx ét lés céñtrés dé dóññéés. ZTS ést fácílé ét símplé pár ráppórt à úñé téñtátívé dé ségméñtátíóñ à l'áídé dé páré-féúx státíqúés éxístáñts.]

[Áppr~éñéz~ lés ñ~éúf r~áísó~ñs pó~úrqú~óí lé~s pré~stát~áíré~s dé s~óíñs~ dé sá~ñté dé~vráí~éñt m~éttr~é éñ œú~vré l~é ZTS~.]

[Póúr~qúóí~ Íllú~míó Z~TS és~t éss~éñtí~él à lá~ cýbé~rsécú~ríté d~és só~íñs d~é sáñ~té]

[Lá pl~átéf~órmé~ Íllú~míó Z~TS áí~dé lé~s étáb~líss~éméñ~ts dé~ sáñt~é à créér~ úñé á~rchí~téct~úré Z~éró T~rúst~ qúí p~rótèg~é lés~ áppá~réíl~s médí~cáúx~ cóññ~éctés~ cóñt~ré lá~ próp~ágát~íóñ d~é víó~látí~óñs s~úr lé~ réséá~ú.]

[Vóíc~í cóm~méñt~ Íllú~míó á~ídé l~és ór~gáñí~sátí~óñs d~é sáñ~té à réñ~fórc~ér lé~úr cý~bérr~ésílí~éñcé~ :]

• [Ídéñtífíéz ét cómpréñéz lés rísqúés dé sécúríté : Íllúmíó ZTS fóúrñít úñé pérspéctívé cláíré súr lés rísqúés dé sécúríté líés à tóús lés áctífs dáñs tóús lés éñvíróññéméñts. Décóúvréz cómméñt lés sýstèmés ét lés ápplícátíóñs sé cóññéctéñt ét décóúvréz óù lés pórts óúvérts préséñtéñt dés rísqúés íñútílés.]
• [Téstéz ét méttéz éñ œúvré dés pólítíqúés dé ségméñtátíóñ gráñúláíré : Éñ fóúrñíssáñt dés íñfórmátíóñs súr lés dépéñdáñcés, Íllúmíó ZTS pérmét áúx éqúípés dé détérmíñér qúéllés pólítíqúés dóívéñt êtré mísés éñ œúvré ét óù. Lés pólítíqúés péúvéñt êtré téstéés áváñt léúr mísé éñ œúvré, áfíñ dé s'ássúrér qúé lés pólítíqúés ñ'óñt pás d'ímpáct súr lés ópérátíóñs. Ét à mésúré qúé vós éñvíróññéméñts íñfórmátíqúés, ÓT ét ÍóT évólúéñt, ádáptéz lá vísíbílíté ét lá pólítíqúé dé sécúríté dé máñíèré dýñámíqúé póúr gáráñtír úñé sécúríté cóñtíñúé.]
• [Blóqúéz lés víólátíóñs ét lés ráñçóñgícíéls Íllúmíó ZTS áídé vós órgáñísátíóñs à dévéñír tóléráñtés áúx áttáqúés éñ ísóláñt dé máñíèré próáctívé lés áctífs dé gráñdé váléúr óú éñ límítáñt dé máñíèré réáctívé lés víólátíóñs ét lés ráñçóñgícíéls dáñs lés sýstèmés cómprómís lórs d'úñé áttáqúé áctívé. Mêmé éñ cás dé víólátíóñ, Íllúmíó ZTS árrêté ét cóñtíéñt lá víólátíóñ, rédúísáñt áíñsí sóñ ímpáct. Éñ sávóír plús súr lés ráísóñs póúr lésqúéllés lé séctéúr dé lá sáñté dóít ádóptér úñé áppróché dé límítátíóñ dés brèchés éñ mátíèré dé cýbérsécúríté.]
• [Crééz~ úñé c~óñfí~áñcé~ zéró : Í~llúm~íó ZT~S cóñ~tríb~úé à été~ñdré~ lés p~ríñc~ípés~ Zéró~ Trús~t áúx~ dísp~ósít~ífs m~édícá~úx, éñ~ gárá~ñtís~sáñt~ qúé c~háqú~é ápp~áréí~l ést~ sóúm~ís à dé~s pól~ítíq~úés d~é sécú~ríté Z~éró T~rúst~ ét éñ~ rédúí~sáñt~ lé rí~sqúé~ d'éx~plóí~tátí~óñ.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr éñ~ sávó~ír pl~ús sú~r lá m~ísé é~ñ œúvr~é dé l~á ség~méñt~átíó~ñ Zér~ó Trú~st dá~ñs vó~tré ét~áblí~ssém~éñt d~é sáñ~té.]