Les tendances en cybersécurité pour les systèmes de santé en 2024

La cybersécurité dans le secteur de la santé est un enjeu de taille en 2024. Les institutions médicales, qu’il s’agisse d’hôpitaux, de cliniques privées ou de cabinets médicaux, font face à des défis croissants pour protéger les données sensibles de leurs patients. Mais quelles sont les grandes tendances en matière de cybersécurité et comment les appliquer concrètement ?

1. Augmentation des attaques par ransomware ciblant les hôpitaux

Les ransomwares, qui prennent en otage les systèmes informatiques en échange d'une rançon, continuent de représenter une menace majeure. Les hôpitaux sont particulièrement vulnérables, car une paralysie de leurs systèmes pourrait mettre la vie des patients en danger, forçant certains établissements à payer pour débloquer leurs systèmes.

On se souvient de l'attaque par ransomware de mai 2024 sur l’hôpital de Versailles, qui a perturbé plusieurs services critiques pendant près de 48 heures. Cette attaque a forcé l'hôpital à suspendre temporairement l'accueil des urgences et à rediriger les patients vers d'autres établissements, tout en procédant à des sauvegardes pour restaurer les données.

Conseil : Adoptez une stratégie de sauvegarde « 3-2-1 » : conservez trois copies de vos données sur deux types de supports différents, avec une copie hors site (comme une sauvegarde chiffrée dans le cloud).

2. Sensibilisation accrue aux exigences légales

La réglementation sur la protection des données de santé (comme le RGPD en Europe) devient plus stricte chaque année. En 2024, des amendes plus sévères sont attendues en cas de violations de données personnelles. La directive européenne NIS2 (Network and Information Systems Directive 2), entrée en vigueur cette année, introduit de nouvelles obligations pour les secteurs essentiels, y compris la santé. NIS2 impose aux opérateurs de services essentiels, tels que les hôpitaux et les cliniques, de renforcer leur sécurité informatique et de signaler tout incident majeur de cybersécurité dans les 72 heures. Cela s'accompagne de sanctions potentielles en cas de non-conformité, similaires aux amendes prévues par le RGPD.

En 2023, l'Assistance Publique-Hôpitaux de Paris (AP-HP) a été mise en cause pour avoir laissé une faille de sécurité sur une plateforme de consultation à distance, exposant ainsi des données de santé. Après cette violation, l’AP-HP a adopté une solution de chiffrement et renforcé ses protocoles de sécurité interne pour éviter de futures fuites. Pour prévenir ce genre de problème, certaines cliniques ont adopté des solutions de chiffrement automatique des e-mails et utilisent des plateformes sécurisées pour les échanges de données médicales. De quoi s'inspirer ?

Conseil : Mettez en place un système de DLP (Data Loss Prevention), comme IBM Guardium Data Protection, qui vous permet de surveiller et de contrôler l’accès aux données sensibles. IBM Guardium aide à s'assurer qu'aucune information médicale ne puisse être transférée en dehors du réseau de l’hôpital sans une validation appropriée, tout en fournissant une traçabilité complète pour respecter les exigences de NIS2 et du RGPD.

3. Adoption du Zero Trust

Le modèle Zero Trust repose sur l'idée que toute tentative d'accès doit être validée, même si elle provient d'une source interne. Contrairement aux modèles traditionnels où l’intérieur du réseau est supposé sécurisé, Zero Trust suppose qu’aucun utilisateur n’est digne de confiance par défaut. Il s'agit d'un processus et d'une manière de penser à appliquer à tous les étages d'une infrastructure plutôt que de techniques et outils particuliers.

Conseil : Vous pouvez cependant vous aider dans la mise en place du Zero Trust avec des outils spécifiques comme Microsoft Entra ID qui vérifient en continu l'identité de chaque utilisateur et le contexte (appareil utilisé, localisation, etc.) avant de lui accorder l'accès à des données sensibles.

4. Sécurisation des appareils médicaux connectés (IoMT)

Les dispositifs médicaux connectés (Internet of Medical Things, IoMT) améliorent les soins, mais constituent également une porte d'entrée pour les hackers. En 2024, la sécurisation de ces appareils devient une priorité.

En avril 2024, un hôpital de Marseille a isolé un incident lié à un moniteur cardiaque connecté qui avait été compromis via une faille de sécurité. Grâce à la segmentation du réseau des dispositifs médicaux, l'attaque n’a pas affecté les autres systèmes de l’hôpital.

Conseil : Restreindre les accès et maîtriser les échanges au sein du réseau. Éviter les connectiques USB, branchements périphériques externes. Vous pouvez aussi utiliser la sonde Jizô de sesame.it, qualifiée par l'ANSSI, pour surveiller et sécuriser les communications des dispositifs médicaux connectés. Jizô permet de détecter et de bloquer les anomalies réseau, tout en garantissant une visibilité accrue sur le trafic. En complément, mettez en place une solution de Network Detection and Response (NDR) afin d'identifier plus rapidement les comportements suspects et de réagir efficacement face aux menaces sur le réseau.

5. Mise en place d'un Bastion

La mise en place d’un bastion constitue un élément fondamental pour la sécurité des accès et des ressources critiques au sein d’une infrastructure informatique. Un bastion est un système de sécurité conçu pour protéger les comptes à privilèges, c’est-à-dire les utilisateurs ayant des droits étendus sur les systèmes et applications de l’entreprise. Ces comptes, cibles privilégiées des cyberattaques, nécessitent un contrôle strict afin de minimiser les risques d'intrusion.

Pourquoi utiliser un bastion ?

Le bastion permet de surveiller, de tracer et de gérer l’ensemble des connexions aux comptes privilégiés. Grâce à des solutions comme WALLIX Bastion, il est possible d’appliquer des politiques de gestion des mots de passe centralisées, d’effectuer un suivi en temps réel des sessions utilisateurs, et de contrôler les accès distants. WALLIX Bastion, reconnue pour sa robustesse et ses fonctionnalités de gestion des accès privilégiés (PAM), intègre un coffre-fort de mots de passe, une gestion des sessions, et un suivi des actions, permettant de détecter toute activité suspecte et d’enregistrer un audit complet pour une meilleure conformité (par exemple, avec le RGPD)​.

Avantages spécifiques de WALLIX Bastion

WALLIX propose plusieurs versions adaptées à différents types d’organisations, des PME aux grandes entreprises. Les fonctionnalités telles que le Session Manager permettent aux équipes de sécurité de superviser les activités des utilisateurs en temps réel et de mettre en place des politiques de gouvernance d’accès en fonction de l'activité de chaque utilisateur. Le Password Manager, quant à lui, renforce la sécurité en stockant les mots de passe dans un coffre-fort sécurisé et en appliquant des politiques de rotation et de révocation automatisées.

Intégration avec l'Active Directory

WALLIX Bastion est particulièrement efficace pour sécuriser les environnements Microsoft Active Directory (AD). En protégeant les comptes AD et en sécurisant l’accès aux services cloud, il répond aux besoins des infrastructures de plus en plus distribuées et à l’usage massif du télétravail. C’est une solution recommandée par l’ANSSI pour renforcer la sécurité des systèmes critiques comme ceux des hôpitaux et des administrations publiques.

L'implémentation d’un bastion est donc essentielle pour assurer la protection des informations sensibles tout en offrant une meilleure visibilité sur l’activité des utilisateurs à privilèges.

6. L’IA et l’apprentissage automatique au service de la cybersécurité

L'intelligence artificielle (IA) prend de l'ampleur pour renforcer la cybersécurité en santé en 2024. Elle permet d’analyser d’énormes quantités de données et d’identifier des comportements suspects que les humains pourraient manquer.

Le NHS (Service de santé du Royaume-Uni) utilise un système d'IA pour surveiller l’activité réseau de ses hôpitaux. En 2022, l’IA a détecté une tentative d’attaque en analysant des accès inhabituels à des heures non ouvrables, permettant de bloquer l’attaque avant qu’elle ne puisse se propager.

Conseil : Intégrez des solutions de sécurité basées sur l’IA, comme Darktrace, qui peut surveiller en temps réel les flux de données de votre organisation et alerter les équipes en cas de détection de comportements anormaux.

7. La gestion des données dans le cloud

De plus en plus d'institutions de santé utilisent le cloud pour stocker leurs données, ce qui améliore l’accessibilité et la flexibilité. Cependant, ce recours au cloud introduit de nouveaux risques de sécurité, notamment si les configurations ne sont pas correctement gérées ou si les solutions de protection ne sont pas suffisamment robustes.

IBM Guardium propose une solution complète pour protéger les données hébergées dans des environnements cloud hybrides et multicloud. Cette solution permet de centraliser la sécurité et la conformité des données, en s’adaptant aux différents modèles de déploiement (public, privé, hybride). IBM Guardium se distingue par sa capacité à fournir une visibilité granulaire sur les activités liées aux données, grâce à une architecture qui peut combiner des agents déployés au sein des bases de données avec une surveillance sans agent.

Les principales fonctionnalités d'IBM Guardium pour le cloud incluent :

Visibilité accrue : Guardium surveille les interactions avec les données sensibles en temps réel, et ce, peu importe l'emplacement des données (on-premise ou cloud). Cette surveillance permet de détecter des comportements anormaux et de générer des alertes instantanées.

Contrôle centralisé : Les politiques de sécurité sont gérées de manière centralisée, avec des capacités d’analyse et de génération de rapports qui facilitent la conformité aux réglementations telles que le RGPD.

Flexibilité : Grâce à son approche modulaire, Guardium s’adapte aux besoins d’une entreprise qui évolue dans un environnement cloud hybride, tout en évitant les contraintes de verrouillage par un fournisseur unique.

Ainsi, en adoptant IBM Guardium, les institutions de santé peuvent non seulement renforcer la sécurité de leurs données dans le cloud, mais également simplifier leur gestion de la conformité à travers des tableaux de bord intégrés et une politique de sécurité unifiée​.

En 2024, le secteur de la santé doit impérativement adopter des stratégies de cybersécurité plus robustes. De l’utilisation de l’IA pour surveiller les menaces, à l’adoption du Zero Trust et à la sécurisation des appareils IoMT, les institutions peuvent se protéger de manière proactive. La mise en œuvre de ces pratiques ne garantit pas l’absence totale de risques, mais réduit considérablement les vulnérabilités et assure la protection des données critiques des patients.