Pour la majeure partie de la société, il est désormais courant d’avoir à portée de main des informations sur la santé et le bien-être, notamment grâce aux plus de 350 000 applications de santé disponibles1. Sous l’impulsion de cette évolution — et de nombreux autres changements numériques dans la manière dont les patients souhaitent interagir avec leurs prestataires de soins —, le secteur de la santé connaît une transformation numérique de grande ampleur et s’appuie sur des technologies avancées intégrées aux appareils, aux applications et au cloud afin de répondre à la demande croissante des patients.
Les investissements du secteur de la santé dans les technologies de l’information permettent de trouver les moyens les plus rapides d’améliorer les services en rapprochant les soins des patients. De nombreuses entreprises de santé exploitent d’immenses volumes de données cliniques et d’autres données de santé afin de suivre les évolutions et de dégager les grandes tendances du paysage global de la santé, tout en se rapprochant autant que possible d’une prise en charge de précision.
Comme le souligne l’Organisation mondiale de la Santé (OMS), la santé numérique sera valorisée et adoptée si elle répond aux critères suivants2:
- Elle est accessible et favorise un accès équitable et universel à des services de santé de qualité.
- Elle améliore l’efficacité et la pérennité des systèmes de santé dans la prestation de soins de qualité, abordables et équitables.
- Elle renforce et développe la promotion de la santé, la prévention des maladies, le diagnostic, la prise en charge, la réadaptation et les soins palliatifs.
- Elle respecte la confidentialité et la sécurité des informations de santé des patients.
Comme le montre ce rapport, quatre éléments clés — l’accessibilité, l’efficacité, l’évolutivité et la sécurité — contribuent ensemble à améliorer la prise en charge des patients.
En matière d’accessibilité et d’efficacité, le 451 Group prévoit que, d’ici 2024, les dispositifs des établissements de santé et les lits d’hôpitaux représenteront ensemble 50 % du nombre total de dispositifs. Les dispositifs de surveillance individuelle devraient constituer l’autre moitié.3 Nombre de ces dispositifs reposent sur des composants tiers pour le système d’exploitation, les services partagés et les interfaces applicatives.
Reste donc à aborder les aspects liés à l’échelle et à la sécurité. Il s’agit ici de l’écosystème complet des appareils, systèmes et applications, dont beaucoup interagissent entre eux par l’intermédiaire d’interfaces de programmation d’applications (API). Pour donner une idée de l’ampleur de l’impact potentiel, selon le rapport State of Application Strategy de F5, 41 % des organisations gèrent entre 200 et 1 000 applications.4
Soulignant davantage les défis auxquels les établissements de santé sont confrontés dans ce domaine, Gartner prévoit que, d’ici 2025, 45 % des organisations dans le monde auront subi des attaques visant leurs chaînes d’approvisionnement logicielles, soit trois fois plus qu’en 2021.5
Les établissements de santé peinent à trouver le moyen de protéger les informations de santé protégées (PHI) de leurs patients, tout en fournissant des soins de qualité et en préservant l’intégrité des transactions numériques, qu’il s’agisse des paiements ou des dossiers médicaux. Confrontés en permanence aux défis liés à la fraude numérique, ils doivent également faciliter l’accès des patients à leurs données de santé en fluidifiant leur parcours, tout en luttant contre les robots automatisés malveillants qui sèment le chaos dans tous les aspects de leurs opérations informatiques.
Développez des applications modernes pour protéger la confidentialité et l’intégrité des données
Les patients s’attendent à ce que leur vie privée soit protégée à chaque étape de leur parcours, afin que leurs dossiers médicaux électroniques (DME) et leurs informations personnelles identifiables (IPI) restent à l’abri des regards indiscrets et des acteurs malveillants. Avec F5 et Google Cloud, vous pouvez stocker et analyser en toute sécurité des informations sensibles et personnelles identifiables grâce à plusieurs niveaux de protection physique et logique.
Vous pouvez désormais rapprocher plus rapidement les soins de vos patients en modernisant vos applications existantes, en en créant de nouvelles et en les exécutant dans les environnements hybrides ou multicloud les plus récents, capables de résister à un large éventail de types d’attaques en constante évolution. Avec F5 et Google Cloud, vous pouvez créer et prendre en charge des applications adaptatives et automatiser les politiques de sécurité et de performances en les intégrant plus tôt dans votre programme DevSecOps.
F5 et Google Cloud assurent également une protection contre les vulnérabilités courantes des applications et des systèmes, aidant ainsi vos équipes à atténuer les nouvelles menaces qui ciblent les logiciels open source et les erreurs de configuration de la sécurité dans les environnements cloud.
Prodiguez des soins aux patients en toute confiance
Lorsqu’une prise en charge immédiate et éclairée est nécessaire, il est essentiel de pouvoir accéder aux applications, aux services et aux données. Les prestataires de soins envisagent de recourir à plusieurs services et sources de données, ainsi qu’à l’intelligence artificielle, afin de proposer aux patients des recommandations de soins personnalisées. L’accès à ces informations et à ces fonctionnalités ne doit pas exposer les données des patients à un risque de compromission ou d’utilisation abusive. Les applications et les systèmes doivent s’adapter automatiquement à l’évolution des tactiques d’attaque, sans compliquer l’expérience utilisateur, afin de garantir une prise en charge rapide et la satisfaction des utilisateurs.
Avec F5 et Google Cloud, vous pouvez tirer parti des fonctionnalités intégrées d’IA et de machine learning pour surveiller l’activité médicale et obtenir une vue d’ensemble des fraudes ou des comportements à risque. Les organisations peuvent ainsi détecter et bloquer les activités malveillantes sophistiquées lancées par des utilisateurs non autorisés et des bots automatisés, sans nuire à l’expérience des utilisateurs légitimes. La gestion centralisée de la sécurité dans l’ensemble de votre infrastructure cloud offre une protection multicloud simple, rapide et évolutive.
Sécurisez les opérations de santé avec F5 et Google Cloud
F5 et Google Cloud ont pour ambition de protéger et d’optimiser les applications capables de répondre aux exigences numériques du secteur de la santé, en proposant des services modernes centrés sur les patients qui protègent les données de santé personnelles contre les atteintes à leur sécurité, la fraude et les utilisations abusives.
F5 et Google Cloud offrent une sécurité fluide qui protège vos applications critiques contre les attaques automatisées de bots, la fraude aux paiements, la prise de contrôle de comptes, les accès non autorisés, les attaques DDoS, les attaques DNS et les attaques visant les API. Ensemble, nous aidons les organismes de santé à proposer des expériences de santé numérique exceptionnelles grâce à des applications adaptatives capables d’évoluer, de s’adapter à la demande, de se défendre et de tirer parti des données pour s’adapter rapidement aux changements de leur environnement.
F5 agit #PourUnMonde où les données de santé sont protégées, exploitables et accessibles.
Pour plus d’informations, veuillez consulter : www.f5.com/solutions/healthcare
Sources :
1 IQVIA, Tendances de la santé numérique en 2021, juillet 2021
2 Organisation mondiale de la Santé, Stratégie mondiale pour la santé numérique 2020-2025, mai 2021
3 S&P Global : 451 Group, La croissance du nombre de dispositifs médicaux connectés renforce le besoin d’authentification, janvier 2021
4 F5, Rapport 2022 sur l’état de la stratégie applicative, avril 2022
5 Gartner, Les 7 principales tendances en matière de cybersécurité pour 2022, avril 2022
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.