Découvrez comment renforcer la sécurité des données de santé dans les structures publiques, un guide crucial pour l’informatique structure publique.
Dans l’ère numérique d’aujourd’hui, la sécurité des données est devenue un enjeu majeur, surtout dans le secteur de la santé. En tant que DSI dans une structure publique, vous savez combien il est vital de protéger les informations sensibles. Mais comment y parvenir efficacement ? Voici 4 conseils pratiques pour garantir la sécurité de vos données de santé, et plus particulièrement sur les EPHAD et les hôpitaux publics.
1 – La sécurité des données au cœur de la stratégie de gouvernance de l’organisation
Pour toutes les structures, qu’elles soient publiques ou privées, la sécurisation des données doit être un sujet central et stratégique. Si ce n’est pas le cas, aucun des points abordés ci-dessous ne pourra être efficace. Une politique de sécurisation des données claire et rigoureuse est le fondement de toute stratégie de protection.
Cette politique doit inclure des protocoles précis pour la gestion des données, leur stockage, leur partage, et leur destruction. Une surveillance accrue et des tests réguliers sont nécessaires pour évaluer l’efficacité du système de traitement des données de santé. Cela vous permettra de détecter et de corriger au plus vite de potentielles failles de sécurité.
2 – Les collaborateurs en première ligne
Comme souvent, les collaborateurs sont les premiers visés par les cyberattaques. Ce sont eux qui permettent aux hackers de s’introduire dans les systèmes d’informations. Il est donc essentiel pour votre structure de transformer vos collaborateurs en première ligne de défense, et ainsi, éviter les intrusions dans votre infrastructure.
Cette sensibilisation face aux enjeux passe principalement par la formation des collaborateurs. Un rappel régulier des dangers et des bonnes pratiques à adopter sera parfois plus efficace qu’un pare-feu. Par ailleurs, vous pouvez étendre cette sensibilisation à l’utilisation des logiciels et de leurs mécanismes de sécurisation des données. Par exemple, rappelez l’importance des droits d’accès à un document selon le profil de l’interlocuteur, ou encore des dangers de l’utilisation d’un logiciel non-approuvé par votre service.
Vous pouvez également miser sur des solutions vous permettant de lancer des campagnes de type PhishThreat. Celle proposée par Sophos par exemple, vous permet d’envoyer de faux mails de phishing, inoffensifs pour votre système d’information, mais redoutables pour dénicher les collaborateurs les plus susceptibles de se faire avoir.
Découvrez les solutions Sophos pour sécuriser votre organisation
3 – Sécuriser l’infrastructure IT grâce à des solutions adaptés
Votre infrastructure informatique doit être robuste et à jour, c’est un fait. Mais comment faire pour s’y retrouver dans les offres actuellement sur le marché ? Entre les pare-feux, les systèmes de détection d’intrusions, et le cryptage efficace des données, la sécurisation de votre infrastructure se joue aussi avec le hardware.
La base de la sécurisation, c’est la double authentification. Des solutions comme Microsoft Authenticator offrent une sécurisation de connexion aux comptes professionnels de vos collaborateurs. Vous réduisez alors considérablement les risques de connexion par des hackers. Du côté des solutions Microsoft, il est également conseillé d’utiliser l’ensemble des mécanismes de gestion des accès selon les typologies de données concernées.
Du côté de la détection des menaces, une nouvelle gamme d’outils de cybersécurité ont fait leur apparition en 2023. C’est le cas de la solution MDR de Sophos, qui vous permet de superviser une partie de l’activité de votre système d’information. Concernant les solutions de protection de vos sauvegardes, la solution HPE InfoSight est parfaitement adaptée pour les organisations publiques.
4 – L’expertise de la cybersécurité
Comme nous avons pu le voir, de nombreuses solutions s’offrent à vous si vous cherchez à protéger des données de santé, que ce soit au niveau des bonnes pratiques à mettre en place dans votre structure ou de solutions à mettre en place. Ce défi constant nécessite une expertise dans le domaine de la cybersécurité. Il est donc conseillé de se faire accompagner par un spécialiste.
Dynamips est labelisé ExpertCyber par la plateforme CyberMalveillance.gouv.fr. Ceci nous permet d’accompagner des entreprises dans leurs démarches de sécurisation de leurs données. C’est d’ailleurs grâce à ce label et à notre certification Microsoft Partner que nous avons pu accompagner Strapharm dans la gestion de ses données de santé. Microsoft est certifié HDS.
