La cybersécurité des OT dans le secteur des soins de santé

Pour les organismes de santé, tout incident qui perturbe les opérations cliniques est susceptible de provoquer une morbidité importante, voire des pertes de vie, au sein de la population de patients de l'organisme.

Cela fait de ce secteur une cible potentielle pour les acteurs étatiques qui cherchent à causer des dommages collatéraux et à nuire aux économies régionales ou à la sécurité nationale. Cependant, la majorité des attaques qui visent actuellement les organismes de santé sont motivées par des raisons financières. Les dossiers médicaux électroniques (DME) peuvent se vendre au marché noir jusqu'à 250 dollars par dossier, ce qui rend les violations de données à grande échelle lucratives pour les criminels. La fréquence des attaques par ransomware a considérablement augmenté au cours des deux ou trois dernières années, car les organismes de santé peuvent être tentés de payer les criminels parce qu'ils sont soumis à une pression intense pour rétablir rapidement les opérations afin de protéger le bien-être des patients. On a également constaté une augmentation du nombre de tentatives de vol de résultats d'essais cliniques ou d'autres éléments de propriété intellectuelle liés à la recherche dans le sillage de la pandémie de COVID-19.

Actuellement, le rythme auquel les dispositifs et les capteurs de l'Internet des objets médicaux (IoMT) sont déployés dans les hôpitaux et les grands systèmes de santé s'accélère. Il s'agit d'appareils de soins critiques interconnectés, qui ne peuvent donc pas être mis hors service pendant leur fonctionnement. Ils s'intègrent rapidement dans des environnements IT/OT complexes comprenant un grand nombre d'anciens dispositifs médicaux d'âges divers. La visibilité et la gestion des actifs sont des défis permanents dans ces environnements, tout comme le maintien d'une segmentation adéquate du réseau.

Lisez le rapport et découvrez comment mieux protéger votre infrastructure contre les attaques malveillantes. 

Les sujets abordés sont les suivants :

• Focus sur l'industrie
• Vulnérabilités découvertes 
• Dispositifs couramment ciblés
• Tendances émergentes en sécurité OT
• Réglementation
• Recommandations en cybersécurité OT
• Et bien plus encore...