Le secteur de la santé a adopté un modèle technologique distribué, améliorant ainsi l’accès pour les patients, les participants aux essais cliniques, les professionnels de santé et les chercheurs. La télésanté, la surveillance à distance et les essais cliniques décentralisés se généralisent, grâce à la rapidité et à l’évolutivité du cloud computing et des applications modernes. Cette croissance a entraîné une adoption accrue du multicloud : 73 % des organismes de santé font désormais appel à plusieurs fournisseurs de cloud public.1
Éviter les menaces numériques sur la voie d’une santé décentralisée
Malheureusement, ce modèle distribué accroît également la surface d’attaque des organisations et, par conséquent, le risque d’une violation de données ou d’une interruption de service coûteuse. Les données de santé sont particulièrement attrayantes pour les cybercriminels en raison de leur valeur sur le dark web et de leur utilité pour élaborer des attaques d’ingénierie sociale efficaces. Aux États-Unis, les violations de données de santé ont doublé entre 2020 et 2022,2 ce qui souligne la nécessité d’une sécurité robuste.
Le passage à un environnement multicloud peut également entraîner une multiplication des outils et des politiques, ce qui accroît la complexité et les risques. Les établissements de santé ont besoin d’une sécurité cohérente dans l’ensemble des environnements et des applications, qui soit évolutive et facile à gérer afin de réduire la charge de travail des équipes de sécurité et informatiques. Elle doit également être rapide pour faire face aux menaces sophistiquées et automatisées qui ciblent le secteur de la santé.
Améliorer les résultats en matière de santé grâce à une cyberprotection robuste : l’avantage de la collaboration entre F5, Intel et Google Cloud
F5 s’est associé à Intel et Google Cloud pour sécuriser les environnements de santé distribués d’aujourd’hui grâce à des applications adaptatives et à une sécurité rapide et fluide. Grâce à la technologie Intel® QuickAssist (Intel® QAT), qui prend en charge les fonctions de compression et de chiffrement, les solutions F5 gagnent en rapidité et offrent une meilleure protection à Google Cloud.
La combinaison de ces technologies vous aide à sécuriser vos applications et vos API afin de garantir une disponibilité et des performances maximales partout où elles sont nécessaires. Vous pouvez également créer et déployer facilement de nouveaux outils pour les soins fondés sur la valeur grâce à Google Cloud Healthcare Data Engine et à la mise à disposition d’applications F5. L’utilisation de F5® BIG-IP® vous permet de déployer des applications avec des politiques cohérentes dans plusieurs clouds, mais aussi d’orienter le trafic pour améliorer les performances et de rapprocher la sécurité de vos applications et de vos API.
La sécurité des API peut parfois être négligée, mais une étude de Google a révélé que 20 % des incidents de sécurité rencontrés par les clients de Google Cloud étaient dus à la compromission d’API.3 La sécurisation de vos API et de vos intégrations tierces réduit le risque de faille de sécurité ou d’interruption de service, tout en permettant la collaboration nécessaire à une prise en charge complète des patients et à la recherche.
Les solutions de sécurité F5 s’appuient sur l’apprentissage automatique et l’analyse comportementale pour identifier avec précision les menaces visant les applications et les API, notamment les bots et les attaquants humains. Elles protègent ainsi les comptes, les données des patients et les travaux de recherche stratégiques contre les accès non autorisés et la fraude, sans compliquer l’expérience des utilisateurs légitimes. Cette approche complète les outils de sécurité de Google Cloud par une protection renforcée contre les attaques modernes ciblant la couche applicative et les API, susceptibles d’entraîner une interruption de service ou une violation de données. Intel QAT améliore les performances des dispositifs de sécurité afin de renforcer la protection.
Pour les systèmes de dossiers médicaux électroniques (DME), F5 propose des politiques et des modèles prédéfinis et validés, spécialement conçus pour les applications Epic Systems, afin d’éviter les interruptions de service dues à des menaces ou à des erreurs de configuration. Les organisations peuvent ainsi déployer et protéger leurs données et opérations stratégiques avec un niveau de sécurité homogène dans plusieurs clouds et au sein de leur infrastructure sur site.
Renforcer la sécurité des soins de santé : une défense multicouche contre les menaces modernes
Avec F5, Intel et Google Cloud, vous pouvez assurer la fiabilité de vos opérations face aux menaces actuelles. F5 est déployé dans les plus grands hôpitaux américains et neutralise un milliard d’attaques automatisées par jour, tandis que Google Cloud prend en charge des solutions de santé accessibles et fondées sur la valeur. L’association de F5, Intel et Google Cloud vous fournit les outils adaptés pour sécuriser simplement les données des patients et de la recherche, où qu’elles se trouvent, en protégeant vos applications et vos API.
En savoir plus sur f5.com
Sources :
1 État du cloud dans le secteur de la santé en 2023, Forrester, mai 2023
2 Bilan de l’année 2022 en matière de cybersécurité dans le secteur de la santé, Département de la Santé et des Services sociaux des États-Unis, février 2023
3 Rapport sur les horizons des menaces, Google Cybersecurity Action Team, avril 2023
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.