CISA et HHS Cybersecurity Healthcare Toolkit for HPH Sectors (en anglais)

CISA et HHS ont uni leurs forces pour discuter des défis en matière de cybersécurité auxquels est confronté le secteur américain des soins de santé et de la santé publique (HPH). Cette discussion a pour but d'aborder ces défis et d'explorer comment le gouvernement et l'industrie peuvent collaborer pour renforcer les défenses de cybersécurité du secteur. À l'occasion de cet événement, CISA et HHS ont publié une trousse à outils sur la cybersécurité dans le secteur des soins de santé, adaptée aux secteurs des soins de santé et de la santé publique.

Pourquoi est-ce important ?

Les cyberattaquants considèrent les organismes de soins de santé et de santé publique comme des cibles attrayantes parce qu'ils détiennent une mine d'informations précieuses. Ces organismes stockent généralement des informations personnelles identifiables, des données financières, des dossiers médicaux et divers dispositifs médicaux, ce qui en fait un véritable trésor pour les adversaires potentiels. Pour mettre les choses en perspective, en 2023, la CISA a fourni des notifications pré-ransomware à plus de 65 organismes de santé américains afin de contrecarrer les attaques de ransomware et de les alerter des premiers stades de l'activité des ransomwares.

Nitin Natarajan, directeur adjoint de la CISA, a souligné l'engagement indéfectible de la CISA à collaborer avec le ministère de la santé et des services sociaux et le secteur des soins de santé afin de renforcer la sécurité non seulement des organismes de santé américains, mais aussi de ceux du monde entier. Leur mission s'étend à l'éducation des individus, des entreprises et des agences sur l'amélioration de leurs pratiques en matière de cybersécurité - en fin de compte, ils visent à "sécuriser notre monde".

Andrea Palm, secrétaire adjointe du ministère de la santé et des services sociaux, a souligné l'augmentation alarmante des cyberattaques contre les hôpitaux et les systèmes de santé. Ces attaques révèlent les vulnérabilités du système de soins de santé, érodent la confiance des patients et, plus grave encore, mettent en péril leur sécurité. Plus ces attaques se prolongent, plus elles deviennent coûteuses et dangereuses. Le ministère de la santé et des services sociaux travaille en étroite collaboration avec la CISA et ses partenaires industriels afin de fournir aux organismes de santé, en particulier à ceux qui disposent de ressources limitées, les outils, les ressources et les conseils dont ils ont besoin pour renforcer leurs cyberdéfenses et protéger la vie des patients.

Boîte à outils sur la cybersécurité pour les soins de santé et la santé publique

Ces derniers temps, les organismes de santé sont devenus de plus en plus dépendants des technologies numériques pour stocker les informations relatives aux patients, conduire les procédures médicales et dialoguer avec les patients. Cependant, ces organismes, en particulier ceux qui sont confrontés à des contraintes de ressources, sont confrontés à divers défis qui les empêchent d'investir de manière adéquate dans la cybersécurité.

Au cours de l'année écoulée, CISA, HHS et le groupe de travail sur la cybersécurité du Conseil de coordination du secteur de la santé (CCSS) ont collaboré pour offrir des outils, des ressources, des formations et des informations afin de soutenir le secteur des soins de santé et de la santé publique. La CISA apporte son expertise technique en tant qu'agence nationale de défense de la cybersécurité, le HHS apporte ses connaissances approfondies en matière de soins de santé et de santé publique, et le groupe de travail sur la cybersécurité du HSCC fournit des informations pratiques provenant d'experts de l'industrie confrontés quotidiennement aux défis de la cybersécurité dans le secteur des soins de santé.

La nouvelle boîte à outils sur la cybersécurité pour les soins de santé et la santé publique est un élément essentiel de cet effort de collaboration. Cette boîte à outils rassemble des outils importants pour les organismes de soins de santé. Il commence par les mesures de base que chacun devrait prendre pour rester en sécurité en ligne. Il aide les groupes de soins de santé à établir une base solide pour la cybersécurité.

Pour plus d'informations, consultez le site www.CISA.gov/healthcare.

Découvrez également comment les organisations peuvent maintenir la sécurité et la conformité dans le secteur des soins de santé.

Source : CISA

Résumé

Nom de l'article

CISA et HHS Cybersecurity Healthcare Toolkit for HPH Sectors (en anglais)

Description

Découvrez la boîte à outils sur la cybersécurité dans le secteur de la santé, élaborée en collaboration par la CISA et le HHS. Renforcer les défenses contre les cybermenaces dans le secteur des soins de santé.

Auteur

Rohan Timalsina

Nom de l'éditeur

de TuxCare

Logo de l'éditeur