9 étapes pour améliorer votre hygiène de cybersécurité

La cybersécurité est un défi constant et coûteux pour tous les secteurs d’activité. Le secteur de la santé est confronté à des risques supplémentaires et dépense en réalité plus que tout autre secteur pour se remettre des cyberattaques dont la fréquence ne cesse d’augmenter d’année en année. Selon nos calculs à partir des données brutes du HHS for Civil Rights des États-Unis, entre 2022 et 2023, le nombre d’entités touchées par des attaques de ransomware a augmenté de 250 %.

Rien qu’en 2023, le coût moyen d’une violation a augmenté de plus de 50 %, pour atteindre près de 11 millions de dollars par an. Les violations de données sont problématiques pour tous les établissements de santé, en particulier les petits cabinets de prestataires qui n’ont peut-être pas les ressources nécessaires pour se remettre d’une telle situation.

Les petits prestataires de services sont confrontés à des défis uniques en matière de cybersécurité. Ils disposent souvent de moins de personnel et de budget pour déployer des mesures de sécurité supplémentaires. Le personnel effectue son travail quotidien et met en œuvre de nouveaux logiciels et protocoles, s’il dispose des connaissances nécessaires pour travailler sur les mesures de sécurité. La bonne nouvelle est que votre organisation peut prendre des mesures pour atténuer les risques et assurer la sécurité de vos données de manière proactive.

L’industrie a changé de manière irrévocable

L’année dernière, plusieurs violations de données à grande échelle ont changé la façon dont le secteur exerce ses activités. Les cabinets de petits prestataires ont été particulièrement touchés par ces changements, car ils ont ralenti, voire arrêté, leurs flux de trésorerie. De plus, les cabinets ont dû embaucher du personnel supplémentaire pour traiter manuellement les demandes et effectuer des contrôles d’éligibilité.

La perturbation des processus de paiement a posé des défis importants à leur capacité à continuer de fournir des services de santé essentiels aux patients. Bien que de nombreux cabinets soient au moins partiellement opérationnels, la situation reste périlleuse.

On peut dire sans se tromper que la sécurité est primordiale pour tout le monde, aujourd’hui et à l’avenir.

9 mesures que chaque petit prestataire peut prendre pour améliorer ses pratiques de cybersécurité

Les entreprises du secteur de la santé doivent être proactives. Il existe plusieurs moyens rentables pour renforcer leur cybersécurité sans se ruiner.

Utilisez le cryptage lorsque cela est possible

Le chiffrement protège les données en les convertissant en code afin que les utilisateurs non autorisés ne puissent pas accéder aux informations. Le chiffrement est couramment utilisé dans les courriers électroniques, les informations de santé des patients (PHI), les informations personnelles identifiables (PII) et d’autres rapports internes liés à la santé. L’utilisation du chiffrement lorsque cela est possible permet de protéger vos données.

Disposer d’un pare-feu robuste et d’un logiciel anti-malware en place

La technologie de pare-feu surveille et protège les données entrantes et sortantes, décidant d’autoriser ou non les informations à entrer et à sortir du réseau. Un logiciel anti-malware analyse votre réseau à la recherche de « logiciels malveillants » ou de programmes malveillants. Comme les pare-feu, ce logiciel est conçu pour prévenir, trouver et supprimer les menaces de programmes malveillants sur votre réseau. Ces deux éléments sont essentiels pour protéger votre réseau des menaces dont vous ne soupçonnez peut-être même pas la présence.

Effectuer les mises à jour du logiciel système et du système de gestion du cabinet

Même si cela peut entraîner des changements de processus ou donner l’impression que ce n’est pas un problème majeur, chaque cabinet doit régulièrement mettre à jour son logiciel d’exploitation et son système de gestion de cabinet. Cela permet de maintenir votre système agile pour les utilisateurs, ce qui signifie moins d’erreurs système, moins de temps d’arrêt et, surtout, plus de facilité d’utilisation pour les soins aux patients. Ces mises à jour incluent également des modifications de sécurité, donc les suivre vous aidera à maintenir un système sécurisé.

Mettre en œuvre la gestion des accès utilisateurs

L’époque où chacun pouvait partager un identifiant unique est révolue. Chaque personne utilisant un système doit disposer de son propre identifiant et la liste des employés pouvant accéder à chaque logiciel ou programme doit être régulièrement mise à jour. Les personnes qui n’ont plus accès doivent être supprimées et celles qui ont des autorisations différentes doivent être notées.

Exiger une authentification multifacteur (MFA)

L’authentification multifacteur (MFA) est devenue une pratique de sécurité standard. Elle nécessite une vérification supplémentaire, comme une adresse e-mail ou un numéro de téléphone professionnel, pour accéder en toute sécurité aux informations sensibles. La plupart des applications de soins de santé telles que les DSE, les systèmes de gestion de cabinet et autres proposent désormais l’authentification multifacteur comme fonction de sécurité. Bien que la connexion puisse prendre quelques secondes supplémentaires, l’authentification multifacteur améliore considérablement la sécurité des données, ce qui permet d’économiser du temps et de l’argent en empêchant les violations potentielles.

Administrer des formations régulières en matière de sécurité pour sensibiliser les employés

Tout le monde ne sait pas comment utiliser les protocoles de sécurité, ce qui est compréhensible, car ce n’est pas le point fort de la plupart des emplois. Le renforcement de la sécurité est non négociable, et ne fonctionne efficacement que si les employés comprennent ce qui se passe et comment faire leur travail dans le cadre des nouveaux paramètres de sécurité. Une formation annuelle sur la sécurité et une formation ponctuelle en cas d’apparition de nouvelles fonctionnalités permettront à vos employés de faire leur part pour protéger les données de l’entreprise.

Gérer les fournisseurs et l’accès des fournisseurs

Parfois, les fuites de données ou les pertes d’informations ne se produisent pas au sein de votre système, mais proviennent de celui d’un fournisseur. À mesure que vous renforcez votre propre cybersécurité, assurez-vous de faire vos recherches et de poser des questions à vos fournisseurs. Quelles sont leurs pratiques de sécurité ? Sont-elles en phase avec les besoins de votre entreprise ? Soyez précis, car ces fournisseurs ont un impact considérable sur la façon dont vous faites des affaires.

Développer un plan de sauvegarde et de récupération

Il est essentiel de créer un plan de sauvegarde et de récupération complet pour minimiser l’impact d’une perte de données ou d’une défaillance du système. Sauvegardez régulièrement les données critiques et stockez-les en toute sécurité hors site ou dans le cloud. Testez régulièrement vos processus de sauvegarde et de récupération pour vous assurer qu’ils fonctionnent comme prévu. Envisagez de mettre en œuvre une solution de reprise après sinistre qui vous permet de restaurer rapidement les systèmes et les données en cas d’incident majeur.

Réaliser des exercices sur table

Les exercices sur table sont des scénarios simulés qui aident les organisations à évaluer leur préparation en matière de cybersécurité et à identifier les domaines à améliorer. Ces exercices impliquent que les principales parties prenantes discutent de leurs rôles et responsabilités lors d’un incident de cybersécurité hypothétique. En effectuant régulièrement des exercices sur table, les petits cabinets de fournisseurs peuvent mieux comprendre leurs vulnérabilités, affiner leurs plans de réponse aux incidents et améliorer la communication et la coordination entre les membres de l’équipe.

Le monde de la cybersécurité devient de plus en plus complexe, et les petits prestataires doivent y faire face. Tout n’est pas perdu. Vous pouvez utiliser ces pratiques pour commencer à mettre à jour votre sécurité dans les semaines à venir. Il n’y a jamais de mauvais moment pour renforcer la sécurité.

Heather Donohue est directrice de l’exploitation chez TriZetto Provider Solutions. Sashi Padarthy est responsable de la stratégie et de la croissance du secteur de la santé chez TriZetto Provider Solutions.