7 raisons pour lesquelles le secteur de la santé est une cible privilégiée des cyberattaques

La santé et la pharmaceutique sont deux secteurs sans relâche visés par les cybercriminels. Et pour ne rien arranger, les cyberattaques contre ces secteurs sont également les plus coûteuses. IBM a constaté que le coût moyen des attaques dans le secteur de la santé s'élevait à 7,13 millions de dollars en 2020 et à 9,23 millions de dollars en 2021. Mais il existe un coût plus sinistre – et humain – des cyberattaques contre le secteur de la santé, et les conséquences d'attaques comme les ransomwares peuvent souvent être une question de vie ou de mort.

Mais qu'est-ce qui rend ces secteurs si attractifs pour les pirates, les attaquants et les cybercriminels ? Dans ce blog, nous explorons 7 raisons pour lesquelles les fournisseurs de soins de santé et de produits pharmaceutiques sont si exposés aux ransomwares et à la perte de données en 2022.

Les informations médicales protégées (PHI), les antécédents et dossiers médicaux, ainsi qu'une multitude de données personnelles identifiables (PII) sont toutes stockées au sein des systèmes informatiques de santé. Ceci est bien connu des cybercriminels, ce qui fait des organisations de ces secteurs une cible privilégiée pour les cybercriminels souhaitant soit récolter des données et des identifiants, accéder à des finances, ou chiffrer des systèmes et exiger une rançon.

L'utilisation des dossiers de santé électroniques (DSE) et des informations de santé publique électroniques (ePHI) n'a fait que s'accélérer en raison du COVID-19. En 2020, le National Health Service (NHS) britannique a estimé le coût de sa stratégie de transformation numérique mise à jour à 8,1 milliards de livres sterling à elle seule. De plus, 55 % des patients partageraient leurs informations numériquement si cela réduisait les coûts. Avec cette augmentation des données détenues numériquement, ainsi qu'une multitude d'appareils médicaux composant désormais le vaste Internet des objets (IoT), les fournisseurs doivent s'assurer que leurs infrastructures numériques sont correctement protégées. S'ils ne le font pas, ces données deviennent une proie facile.

68 % des cyberattaques commencent par un e-mail de phishing, 1 citoyen américain sur 8 travaille dans le secteur de la santé, et depuis novembre 2020, on observe une augmentation de 45 % du nombre d'attaques contre les organisations de santé. De plus, des recherches ont révélé que 1 travailleur sur 7 tombe dans le piège d'un e-mail de phishing. En fin de compte, une combinaison de peur infondée, de formation inadéquate à la sensibilisation à la sécurité, de manque d'adoption de protocoles, et de surface d'attaque étendue fait de la santé le secteur le plus violé et le deuxième le plus visé par le phishing.

Investir dans la cyber-résilience et mettre en place les fondamentaux est essentiel pour prévenir les ransomwares et autres cyberattaques. Mais il a été rapporté que seulement 22 % des responsables informatiques ont confiance dans le fait que leur organisation de santé alloue des fonds adéquats pour sécuriser ses systèmes informatiques. La sécurité des e-mails ne doit pas être compliquée, et des protocoles comme DMARC existent pour protéger les entreprises, les données et les personnes.

Bien qu'il y ait eu une croissance de 94 % du nombre d'offres d'emploi en cybersécurité dans le secteur de la santé depuis 2013, Poneman a constaté que 28 % des répondants ont déclaré qu'aucune personne n'a la responsabilité globale de l'approche ou de la stratégie de gestion des risques de leur organisation. Si aucun rôle n'est responsable de la protection de l'infrastructure et des données, cela crée une instabilité dont les attaquants peuvent profiter.

L'externalisation auprès de tiers augmente la surface d'attaque, car il peut être difficile pour les fournisseurs de soins de santé de s'assurer que leur chaîne d'approvisionnement met en œuvre les protocoles appropriés pour la protection. Avec l'externalisation qui devrait augmenter dans le secteur de la santé cette année, ce risque ne fera qu'augmenter également. Par exemple, les fournisseurs mal protégés pourraient être exposés à l'usurpation d'identité, ce qui signifie que les e-mails de phishing, les fausses factures et les demandes de données sont plus probables.

« Les services de santé et de soins du NHS dépendent des personnes, des processus et des systèmes informatiques (IT), et certains de ces systèmes informatiques sont obsolètes et inefficaces. » Bien que cela concerne le National Health Service du Royaume-Uni, le constat est le même pour les fournisseurs de soins de santé du monde entier, créant des opportunités idéales pour les cybercriminels d'en profiter. De plus, 75 % des établissements de santé se sont révélés non préparés lorsqu'il s'agissait de répondre aux cyberattaques, un autre domaine nécessitant une amélioration rapide pour éviter des conséquences potentiellement dévastatrices.

Bien que nous nous soyons concentrés sur la santé et la pharmaceutique dans ce blog, en fin de compte, la même chose peut être dite pour tout secteur détenant de grandes quantités de données sensibles et n'ayant pas mis en place les mesures de base pour les protéger. La plus essentielle et fondamentale de ces mesures est DMARC.

DMARC signifie Domain-based Message Authentication, Reporting, and Conformance. C'est un protocole de sécurité et d'authentification des e-mails qui protège les domaines contre l'usurpation exacte. Essentiellement, il sécurise votre domaine et empêche les pirates de pouvoir l'utiliser pour usurper l'identité de votre entreprise et envoyer des e-mails de phishing à vos clients, employés et chaîne d'approvisionnement.

Pourquoi ne pas faire les premiers pas vers une meilleure sécurité des e-mails en obtenant votre vérification gratuite de la santé DMARC, SPF et DKIM dès aujourd'hui ?