Le minist\u00e8re de la Sant\u00e9 et des Services sociaux (HHS) s’appr\u00eate \u00e0 finaliser, le mois prochain, la premi\u00e8re mise \u00e0 jour majeure de la loi HIPAA depuis plus d’une d\u00e9cennie, imposant aux h\u00f4pitaux des mesures de s\u00e9curit\u00e9 renforc\u00e9es.<\/p>\n
Cette mise \u00e0 jour vise \u00e0 \u00e9liminer la distinction entre les sp\u00e9cifications de mise en \u0153uvre \u00ab requises \u00bb et \u00ab adressables \u00bb. Actuellement, la HIPAA inclut deux cat\u00e9gories de r\u00e8gles de s\u00e9curit\u00e9 pour prot\u00e9ger les informations de sant\u00e9 sensibles : les r\u00e8gles \u00ab obligatoires \u00bb, qui doivent \u00eatre respect\u00e9es, et les r\u00e8gles \u00ab adressables \u00bb, auxquelles les prestataires peuvent choisir de ne pas se conformer.<\/p>\n
En abrogeant ces deux classifications, le HHS cherche \u00e0 rendre toutes les r\u00e8gles de cybers\u00e9curit\u00e9 obligatoires pour les \u00e9tablissements de sant\u00e9. Selon la proposition, plusieurs protocoles de cybers\u00e9curit\u00e9 seront exig\u00e9s pour tous les fournisseurs, notamment l’authentification \u00e0 deux facteurs, le cryptage des donn\u00e9es et la segmentation du r\u00e9seau.<\/p>\n
Kumar Sokka, PDG de la plateforme de cybers\u00e9curit\u00e9 Acre Security, souligne que l’impact le plus significatif de cette mise \u00e0 jour de la HIPAA r\u00e9side dans le fait que les mesures de s\u00e9curit\u00e9 physique ne seront plus consid\u00e9r\u00e9es comme facultatives ou flexibles.<\/p>\n
Les fournisseurs devront non seulement documenter leurs politiques, mais \u00e9galement prouver l’impl\u00e9mentation effective d’outils ax\u00e9s sur le contr\u00f4le d’acc\u00e8s, la d\u00e9tection des intrusions et la gestion des visiteurs, explique Sokka.<\/p>\n
Il exprime ses doutes quant \u00e0 la capacit\u00e9 des h\u00f4pitaux \u00e0 se conformer aux nouvelles exigences. Beaucoup de fournisseurs continuent de s’appuyer sur des outils de s\u00e9curit\u00e9 fragment\u00e9s, manquant de l’infrastructure connect\u00e9e n\u00e9cessaire pour respecter les normes int\u00e9gr\u00e9es plus strictes de la r\u00e9glementation mise \u00e0 jour.<\/p>\n
\u00ab Il existe diff\u00e9rentes mani\u00e8res de r\u00e9pondre aux besoins en fonction des divers budgets dont disposent ces h\u00f4pitaux. Je consid\u00e8re que l’unification est un objectif important, tout comme le passage au cloud et la modernisation technologique \u00bb, ajoute-t-il.<\/p>\n
Sokka souligne \u00e9galement le lien critique entre la s\u00e9curit\u00e9 physique et la cybers\u00e9curit\u00e9 dans un h\u00f4pital. Une faille de s\u00e9curit\u00e9 physique, telle qu’un acc\u00e8s non s\u00e9curis\u00e9 \u00e0 des salles de serveurs, peut faciliter des cyberattaques. Par exemple, une personne acc\u00e9dant \u00e0 un serveur et branchant un p\u00e9riph\u00e9rique USB peut contourner m\u00eame les protections cybern\u00e9tiques les plus robustes.<\/p>\n
\u00ab Il y a toujours un risque que des individus non autoris\u00e9s acc\u00e8dent aux r\u00e9seaux \u00bb, indique Sokka. \u00ab C’est pourquoi un outil de gestion des visiteurs est essentiel. Il permet de v\u00e9rifier les ant\u00e9c\u00e9dents et de garantir que les bonnes personnes acc\u00e8dent \u00e0 l’h\u00f4pital. De nombreux points faibles existent, et l’environnement \u00e9volue constamment avec les visiteurs qui acc\u00e8dent aux installations. \u00bb<\/p>\n
Avec la mise \u00e0 jour de la r\u00e8gle HIPAA, de telles vuln\u00e9rabilit\u00e9s physiques ne seront plus per\u00e7ues comme des enjeux secondaires, mais devront \u00eatre abord\u00e9es comme des exigences de s\u00e9curit\u00e9 fondamentales par les fournisseurs.<\/p>\n
Cependant, ce changement risque de mettre en lumi\u00e8re le nombre de fournisseurs qui n’ont pas encore pr\u00e9par\u00e9 un cadre de s\u00e9curit\u00e9 plus strict, conclut Sokka.<\/p>\n
Photo : MoMo Productions, Getty Images<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Le minist\u00e8re de la Sant\u00e9 et des Services sociaux (HHS) s’appr\u00eate \u00e0 finaliser, le mois…<\/p>\n","protected":false},"author":1,"featured_media":1524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[18],"tags":[],"class_list":["post-1523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie"],"_links":{"self":[{"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/posts\/1523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/comments?post=1523"}],"version-history":[{"count":1,"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/posts\/1523\/revisions"}],"predecessor-version":[{"id":1525,"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/posts\/1523\/revisions\/1525"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/media\/1524"}],"wp:attachment":[{"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/media?parent=1523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/categories?post=1523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/naturalhealthcontent.com\/index.php\/wp-json\/wp\/v2\/tags?post=1523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}