[Póúr~qúóí~ lé sé~ctéú~r dé l~á sáñ~té dóí~t ádó~ptér~ úñé á~ppró~ché d~é lím~ítát~íóñ d~és br~èchés~ éñ má~tíèré~ dé cý~bérs~écúrí~té]

[Júíllét 2023 márqúé lé 75^th áññívérsáíré dé Sérvícé ñátíóñál dé sáñté (ÑHS) dú Róýáúmé-Úñí, c'ést dóñc lé móméñt ídéál póúr réfléchír áú párcóúrs rémárqúáblé dé cétté íñstítútíóñ émblémátíqúé ét áúx cháñgéméñts ímpórtáñts qú'éllé á cóññús dáñs lé séctéúr dé lá sáñté.]

[Áú fíl dés áñs, lés sóíñs dé sáñté sé sóñt tráñsfórmés dé fáçóñ íñímágíñáblé, sóús l'éffét dés prógrès dé lá scíéñcé ét dé lá téchñólógíé médícálés. Éñ ráísóñ dé cés áváñcéés ét dé lá démáñdé cróíssáñté dé sóíñs dé qúálíté, lé séctéúr dé lá sáñté cóñtíñúé dé cóññáîtré úñé tráñsfórmátíóñ ñúméríqúé rápídé. Cómmé dé ñómbréúx áútrés sýstèmés dé sáñté, lé ÑHS á dû fáíré fácé à dés défís sáñs précédéñt áú cóúrs dé sóñ hístóíré éñ mátíèré dé prótéctíóñ cóñtré lés cýbérméñácés dé plús éñ plús ñómbréúsés.]

[Dáñs cét ártíclé dé blóg, ñóús éxplóréróñs cómméñt lé séctéúr dé lá sáñté ét sés bésóíñs éñ mátíèré dé sécúríté óñt évólúé à lá súíté dé l'áññívérsáíré dú ÑHS ét póúrqúóí lé séctéúr dé lá sáñté dóít ádóptér úñé áppróché dé cóñfíñéméñt dés fáíllés dáñs lé páýságé cómpléxé dés méñácés áctúél.]

[Lé déf~í dú Ñ~HS : rép~óñdr~é áúx~ bésó~íñs á~ctúé~ls éñ~ mátí~èré dé~ sáñt~é ét dé~ cýbé~rsécú~ríté]

[Fóñdé lé 5 júíllét 1948, lé ÑHS (Ñátíóñál Héálth Sérvícé) dú Róýáúmé-Úñí fóúrñít dés sóíñs médícáúx à plús d'úñ míllíóñ dé pérsóññés, cé qúí éñ fáít lé déúxíèmé plús gráñd sýstèmé dé sáñté à páýéúr úñíqúé áú móñdé. Qú'íl s'ágíssé dé gréffés d'órgáñés íññóváñtés, dé prógrès éñ mátíèré d'ímágéríé médícálé, dé ñóúvéáúx váccíñs óú dé répóñsé à lá récéñté páñdémíé dé CÓVÍD-19, lé ÑHS ést dévéñú úñ sýstèmé dé sáñté úñívérsél píóññíér ét úñ céñtré d'íññóvátíóñ éñ mátíèré dé sóíñs dé sáñté.]

[Máís lé ÑHS, cómmé dé ñómbréúx áútrés sýstèmés dé sáñté, ést cóñfróñté à dés défís úñíqúés éñ mátíèré dé prótéctíóñ cóñtré lés cýbéráttáqúés cómpléxés d'áújóúrd'húí. Álórs qúé lá téchñólógíé ést prófóñdéméñt áñcréé dáñs lés prátíqúés dé sáñté, lés áctéúrs málvéílláñts prófítéñt dés órgáñísátíóñs dé sáñté póúr fáíré dés rávágés ét récévóír dés ráñçóñs.]

[Lá préóccúpátíóñ lá plús ímpórtáñté póúr sécúríté dú séctéúr dé lá sáñté lés áttáqúés dés éqúípés méttéñt plús dé témps à pródígúér lés sóíñs ét límítéñt lés ópérátíóñs péñdáñt lé rétáblísséméñt. Éñ mátíèré dé sáñté ét dé sécúríté dés pátíéñts, lá rápídíté ést prímórdíálé, ét lés víólátíóñs péúvéñt cóñsídérábléméñt ráléñtír, vóíré íñtérrómpré lés ópérátíóñs.]

[Lé ÑH~S ést~ dé pl~ús éñ~ plús~ cóñf~róñt~é à d'ím~pórt~áñté~s cýb~érát~táqú~és qú~í óñt~ fáít~ lá úñ~é dés~ jóúr~ñáúx~ dú mó~ñdé é~ñtíé~r :]

• [Máí 2017 : L~é ÑHS~ á été ví~ctím~é dé l~'átt~áqúé~ dú rá~ñçóñg~ícíé~l Wáñ~ñáCr~ý qúí~ éxpl~óítá~ít lé~s vúl~ñéráb~ílít~és dé s~ýstèm~és d'~éxpl~óítá~tíóñ~ Wíñd~óws ó~bsól~ètés, s~é pró~págé~áñt r~ápíd~éméñ~t ét p~értú~rbáñ~t lár~gémé~ñt lé~s sér~vícé~s dú Ñ~HS.]
• [Áóût 2022 : D~és pí~ráté~s íñf~órmá~tíqú~és sé~ sóñt~ décóñ~ñéct~és sép~t sýs~tèmés~ dé sá~ñté út~ílís~é pár l~é ÑHS~, ý cóm~prís~ lés l~ógíc~íéls~ útíl~ísés p~óúr l~'éñr~égís~trém~éñt d~és pá~tíéñ~ts, lé~s ñót~és méd~ícál~és ét~ lé sé~rvíc~é ÑHS~ 111.]

• [Júíñ~ 2023 : Lés m~áúvá~ís ác~téúr~s óñt~ cómp~rómí~s ét É~ñsém~blé d~é dóñ~ñéés s~úr lé~s pát~íéñt~s dú Ñ~HS dé~ l'úñ~ívér~síté d~é Máñ~chés~tér q~úí dét~íéñt~ dés í~ñfór~mátí~óñs s~úr 1,1 mí~llíó~ñ dé p~átíé~ñts r~épárt~ís dá~ñs 200 hôp~ítáú~x.]
• [Júíl~lét 2023 : L~é gáñ~g dé r~áñçóñ~gící~éls B~láck~Cát p~rétéñ~d ávó~ír vó~lé 70 térá~ócté~ts dé~ dóññ~éés dé~ sáñt~é séñs~íblé~s pró~véñá~ñt dú~ Bárt~s Héá~lth Ñ~HS Tr~úst, q~úí dé~ssér~t plú~s dé 2,5 m~íllí~óñs d~é pát~íéñt~s.]

[L'íñ~ñóvá~tíóñ~ éñ má~tíèré~ dé sá~ñté cr~éé dés~ lácú~ñés é~ñ mát~íèré d~é cýb~érséc~úrít~é]

[Áújó~úrd'~húí, d~é ñóm~bréú~x ásp~écts~ dés s~óíñs~ dé sá~ñté só~ñt méc~óññá~íssá~blés~ íl ý á~ qúél~qúés~ décéñ~ñíés~ à péíñ~é éñ r~áísó~ñ dé l~á ráp~ídé t~ráñs~fórm~átíó~ñ ñúm~éríqú~é ét t~échñ~ólóg~íqúé~.]

[Lés áváñcéés dé lá scíéñcé médícálé ét l'ádóptíóñ dé sólútíóñs ñúméríqúés óñt révólútíóññé lá préstátíóñ dés sóíñs dé sáñté. Lés dóssíérs médícáúx éléctróñíqúés (DSÉ), lá télémédécíñé ét lés áppáréíls médícáúx cóññéctés óñt ámélíóré lés sóíñs áúx pátíéñts, réñfórcé lá cóllábórátíóñ éñtré lés préstátáírés dé sóíñs dé sáñté ét rátíóñálísé lés ópérátíóñs.]

[Cépéñdáñt, cés áváñcéés óñt íñtródúít dé ñóúvéáúx défís éñ mátíèré dé prótéctíóñ dés réssóúrcés dé sáñté, dés áppáréíls ÍóT ét dés dóññéés séñsíblés dés pátíéñts. Lá ñátúré dés sóíñs dé sáñté fáít dé cé séctéúr úñé cíblé áttráýáñté póúr lés cýbércrímíñéls éñ qúêté dé gáíñs fíñáñcíérs. Lés ráñçóñs sóñt páýéés rápídéméñt áfíñ qúé lá víé dés pátíéñts ñé sóít pás mísé éñ dáñgér pár dés sýstèmés hórs lígñé óú dés téchñólógíés íñéxplóítéés. Lá prótéctíóñ cóñtré cé týpé d'áttáqúés ést dévéñúé úñé príóríté úrgéñté póúr lés órgáñísátíóñs dé sáñté.]

[Lés cýbéráttáqúés péúvéñt égáléméñt sápér lá cóñfíáñcé dés pátíéñts. Dáñs lé dómáíñé dé lá sáñté, lá cóñfíáñcé ñ'ést pás qú'úñé óptíóñ ; c'ést úñé ñécéssíté ábsólúé, éñ pártícúlíér póúr lés gráñds sýstèmés dé sáñté téls qúé lé ÑHS. Lá cóñfíáñcé qúé lés pátíéñts áccórdéñt áú sýstèmé dé sáñté ést lé fóñdéméñt mêmé dé sóñ fóñctíóññéméñt, ét íl ést dé lá plús háúté ímpórtáñcé dé máíñtéñír cétté cóñfíáñcé.]

[Cómm~éñt l~é séc~téúr~ dé lá~ sáñt~é péút~-íl sé~ prépá~rér à l~'áúg~méñt~átíó~ñ dés~ cýbé~rméñ~ácés~ ¿ Lís~éz ñó~tré Q~úést~íóñs~-répóñ~sés á~véc ú~ñ éxp~ért é~ñ cýb~érséc~úrít~é dú sé~ctéú~r dé l~á sáñ~té.]

[Páss~ér dé~ lá pr~évéñt~íóñ é~t dé l~á dété~ctíó~ñ à l'é~ñdíg~úémé~ñt dé~s brèc~hés]

[Lés c~ýbér~méñá~cés c~íblá~ñt lé~s sóí~ñs dé~ sáñt~é sóñt~ dé pl~ús éñ~ plús~ sóph~ístí~qúéés~, cé qú~í réñ~d lá p~révéñ~tíóñ~ ét lá~ détéc~tíóñ~ íñsú~ffís~áñté~s à éll~és sé~úlés~. Lés á~ssáí~lláñ~ts só~ñt à lé~úr pó~úrsú~íté s~áñs r~élâch~é. Lés~ víól~átíó~ñs só~ñt íñ~évítá~blés~.]

[Récóññáíssáñt cétté réálíté, lés órgáñísátíóñs dé sáñté dóívéñt céssér dé sé cóñcéñtrér úñíqúéméñt súr lá prévéñtíóñ ét lá détéctíóñ dés víólátíóñs ét ádóptér dés strátégíés qúí pérméttéñt dé cóñtéñír ét d'áttéñúér éffícácéméñt lés dómmágés éñ cás d'íñcídéñt.]

• [Míñímísér l'ímpáct dés víólátíóñs : Swíft cóñfíñéméñt dés brèchés ést ésséñtíél póúr míñímísér l'ímpáct súr lés sóíñs áúx pátíéñts ét lá cóñtíñúíté ópérátíóññéllé. Éñ ádóptáñt úñé áppróché áxéé súr lá máîtrísé dés brèchés, lés próféssíóññéls dé sáñté péúvéñt rápídéméñt ísólér lés sýstèmés cóñcérñés, límítér lés móúvéméñts látéráúx ét rédúíré lés dómmágés pótéñtíéls cáúsés pár úñé víólátíóñ. Éñ míñímísáñt lés dómmágés ét lés témps d'árrêt, lés órgáñísátíóñs péúvéñt áttéñúér l'íñtérrúptíóñ dés sérvícés crítíqúés ét prótégér lé bíéñ-êtré dés pátíéñts.]

• [Réspéct dés óblígátíóñs légálés ét dé cóñfórmíté : Lé séctéúr dé lá sáñté ést sóúmís à dés óblígátíóñs régléméñtáírés ét légálés stríctés éñ mátíèré dé víólátíóñs dé dóññéés. Dés régléméñtátíóñs téllés qúé lá HÍPÁÁ ét lé RGPD óblígéñt lés éñtréprísés à méttré éñ œúvré dés mésúrés éffícácés dé répóñsé áúx víólátíóñs ét dé cóñfíñéméñt. Éñ ádóptáñt úñé áppróché áxéé súr lá límítátíóñ dés víólátíóñs, lés préstátáírés dé sóíñs dé sáñté démóñtréñt léúr éñgágéméñt éñ mátíèré dé cóñfórmíté ét dé réspóñsábílíté, éñ áttéñúáñt lés cóñséqúéñcés júrídíqúés pótéñtíéllés ét lés áttéíñtés à lá répútátíóñ.]
• [Fávórísér lá cóñfíáñcé ét lá répútátíóñ : Lé máíñtíéñ dé lá cóñfíáñcé dés pátíéñts ést prímórdíál dáñs lé séctéúr dé lá sáñté. Lés víólátíóñs péúvéñt éródér lá cóñfíáñcé dés pátíéñts ét térñír lá répútátíóñ d'úñé órgáñísátíóñ. L'ádóptíóñ d'úñ étát d'ésprít dé límítátíóñ dés brèchés pérmét áúx préstátáírés dé sáñté dé démóñtrér léúr éñgágéméñt éñ fávéúr dé lá sáñté dés pátíéñts, dé lá sécúríté dés dóññéés ét dé léúr cápácíté à réágír éffícácéméñt éñ témps dé crísé. Cétté áppróché próáctívé pérmét dé rétáblír lá cóñfíáñcé, dé présérvér lá répútátíóñ ét dé présérvér lá fídélíté dés pátíéñts.]

[Ségm~éñtá~tíóñ~ Zéró~ Trús~t d'Í~llúm~íó : ré~ñfór~cér l~á cýb~érrés~ílíé~ñcé d~ú séc~téúr~ dé lá~ sáñt~é]

[Fácé à l'áúgméñtátíóñ dés cýbérméñácés, lés sýstèmés dé sáñté dú móñdé éñtíér óñt bésóíñ dé sólútíóñs dé cýbérsécúríté módérñés qúí répóñdéñt áúx bésóíñs dé léúrs réséáúx, áppáréíls ét íñfrástrúctúrés módérñés. Ségméñtátíóñ Zéró Trúst d'Íllúmíó (ZTS) própósé úñé áppróché dé cóñfíñéméñt dés fáíllés póúr árrêtér lá própágátíóñ dés víólátíóñs ét dés ráñçóñgícíéls póúr lés étáblísséméñts dé sáñté.]

[ZTS, égáléméñt áppélé mícróségméñtátíóñ, pérmét áúx étáblísséméñts dé sáñté d'étáblír úñ cóñtrôlé gráñúláíré dés cómmúñícátíóñs rélátívés à lá chárgé dé tráváíl. Éñ méttáñt éñ œúvré lé ZTS, lés éñtréprísés péúvéñt límítér lés móúvéméñts látéráúx áú séíñ dé léúrs réséáúx, rédúísáñt áíñsí lá súrfácé d'áttáqúé dés cýbérméñácés. Cétté áppróché gáráñtít qúé mêmé sí úñ áttáqúáñt áccèdé à úñé pártíé dú réséáú, íl ést ísólé dés sýstèmés crítíqúés ét dés dóññéés séñsíblés.]

[Lé Plátéfórmé Íllúmíó ZTS fóúrñít úñé vísíbílíté éñ témps réél súr lé tráfíc réséáú, pérméttáñt áúx étáblísséméñts dé sáñté dé cómpréñdré lés módèlés dé cómmúñícátíóñ ét d'ídéñtífíér tóúté áñómálíé póúváñt íñdíqúér úñé cýbérméñácé. Grâcé à cé ñívéáú dé vísíbílíté ét dé cóñtrôlé, lés préstátáírés dé sóíñs dé sáñté péúvéñt méttré éñ œúvré dés pólítíqúés dé sécúríté stríctés ét réágír rápídéméñt áúx víólátíóñs pótéñtíéllés.]

[Álórs qúé ñóús célébróñs lés 75 áñs dú ÑHS, íl ést ésséñtíél dé récóññáîtré lés éñórmés prógrès réálísés dáñs lé dómáíñé dé lá sáñté áíñsí qúé lés défís pósés pár lés méñácés dé cýbérsécúríté. Lé ÑHS á fáít préúvé dé résílíéñcé éñ s'ádáptáñt à cés défís ét résté détérmíñé à fóúrñír dés sóíñs dé háúté qúálíté tóút éñ prótégéáñt lés dóññéés dés pátíéñts.]

[À l'ávéñír, íl ést ímpérátíf qúé lé séctéúr dé lá sáñté, ét éñ pártícúlíér lé ÑHS, dóññé lá príóríté à lá ñúmérísátíóñ. Éñ fáít, dé ñómbréúx éxpérts prédíséñt qúé lé módèlé ópérátíóññél áctúél dú ÑHS ñé sérá pás dúráblé à l'ávéñír. Lés bésóíñs dés pátíéñts áúgméñtáñt dé fáçóñ éxpóñéñtíéllé áú fíl dú témps, lés órgáñísátíóñs dé sáñté dóívéñt póúrsúívré léúrs éffórts dé tráñsfórmátíóñ ñúméríqúé, ét lá cýbérsécúríté dóít êtré plácéé áú prémíér pláñ dé cétté íññóvátíóñ. Lés sóíñs dé sáñté péúvéñt réstér résílíéñts ét gáráñtír lé bíéñ-êtré ét lá sécúríté dés pátíéñts póúr lés géñérátíóñs à véñír éñ ádóptáñt lés téchñólógíés émérgéñtés tóút éñ ádóptáñt úñé áppróché dé sécúríté próáctívé.]

[Lísé~z lé G~úídé~ dé sé~gméñ~tátí~óñ Zé~ró Tr~úst p~óúr l~és ór~gáñí~sátí~óñs d~é sáñ~té.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr éñ~ sávó~ír pl~ús sú~r Íll~úmíó~ ZTS p~éút p~rótég~ér vó~tré ét~áblí~ssém~éñt d~é sáñ~té cóñ~tré l~á pró~págá~tíóñ~ dés v~íólá~tíóñ~s ét d~és rá~ñçóñg~ícíé~ls.]