Trois mesures pour renforcer les organismes de santé face à une cybermenace croissante
Par Jim Wetekamp, PDG, Riskonnect
Strategic Risk Europe
Les cyberattaques dans le secteur de la santé ont augmenté de 55 % en 2020. Le coût moyen pour récupérer les dossiers des patients a augmenté de 16 % au cours de l’année écoulée. Les hôpitaux et autres institutions consacrent davantage de ressources à la défense et à l’attaque contre ces attaques de plus en plus graves et ciblées. Les prestataires de soins de santé sont des cibles de choix pour les cyberattaques, car ils traitent des données personnelles qui sont attrayantes et lucratives pour les acteurs malveillants, les cybercriminels gagnant jusqu’à 1 000 dollars par dossier médical volé. En outre, les organisations sont devenues plus sensibles aux tentatives d’hameçonnage réussies en raison des ressources et des capacités tendues tout au long de la pandémie de COVID-19. Il suffit qu’un employé fatigué baisse sa garde et clique par inadvertance sur un lien suspect pour que les opérations soient paralysées. Les mécanismes de défense de l’industrie et sa capacité à identifier et à atténuer les cyberattaques sont également à la traîne par rapport à d’autres secteurs. Les organismes de santé mettent en moyenne 236 jours pour détecter une violation de données et 93 jours pour la contenir, contre 207 jours et 73 jours pour leurs homologues d’autres secteurs. Il existe plusieurs domaines stratégiques dans lesquels vous pouvez concentrer vos investissements en matière de gestion des risques liés à la cybersécurité afin de renforcer votre infrastructure contre de futures attaques. Voici trois mesures que vous pouvez prendre dès maintenant pour renforcer votre protection contre les cyberrisques.