Le chiffrement dans le secteur de la santé : un meilleur pronostic pour la sécurité des données

Expérience client    | 21 avril 2019

Les organisations de santé collectent, gèrent et distribuent une quantité énorme d’informations médicales et personnelles et sont constamment à la merci des contraintes et des coupes budgétaires, ce qui les rend vulnérables. De plus, le secteur de la santé est le seul où les violations sont plus nombreuses en raison de menaces internes qu’en raison d’agents malveillants externes et il est à égalité en première place pour le plus grand nombre de violations tous secteurs confondus.

En un mot, le secteur de la santé est dans une situation critique en matière de cybersécurité.

Pour remédier à cette situation, les organisations de santé au niveau de l’entreprise, les hôpitaux et leurs partenaires commerciaux tiers peuvent accroître la sécurité des données et réduire les risques de violations en mettant en œuvre des services de chiffrement conviviaux et centrés sur le client.

Le chiffrement centré sur le client est si important dans le secteur de la santé, car de nombreuses agences passent des dossiers papier aux dossiers numériques tout en faisant face à des menaces internes évitables (souvent sous la forme d’erreurs de livraison). Cela signifie que pour tirer le meilleur parti du chiffrement, les organisations de santé doivent tenir compte de la facilité avec laquelle les patients, les employés et les partenaires commerciaux peuvent utiliser et faire confiance à la solution de chiffrement.

À quoi ressemble le chiffrement centré sur le client dans le secteur de la santé

Les facteurs de différenciation de l’expérience client que les organisations de santé doivent rechercher dans une solution de chiffrement incluent :

• • L’intégration de fonctionnalités de confidentialité dès la conception, telles que des politiques définissables pour contrôler les communications nécessitant un chiffrement et la manière dont elles sont envoyées. Cela permet aux administrateurs de soins de santé occupés de prendre des décisions en matière de sécurité et garantit que votre organisation reste conforme aux réglementations telles que la loi sur la portabilité et la responsabilité en matière d’assurance maladie (HIPAA), la loi sur les technologies de l’information sur la santé pour la santé économique et clinique (HITECH) et le règlement général sur la protection des données (RGPD).
  • Plusieurs méthodes de livraison flexibles pour différents types de communications chiffrées sécurisées, notamment l’accès sécurisé aux PDF (par exemple, la livraison sécurisée des dossiers) et au portail Web, les pièces jointes TLS et chiffrées et la prise en charge de S/MIME et PGP.
  • Une expérience utilisateur simple et fluide pour les employés, les patients et les partenaires commerciaux. Cela est particulièrement pertinent dans les organisations de soins de santé qui servent une population vieillissante qui n’est pas aussi douée en technologie que la population générale. L’Organisation mondiale de la santé suggère que « les soins de santé primaires doivent être accessibles et conviviaux pour les personnes de tous âges ». Nous sommes d’accord et pensons que cela s’applique également à l’accès aux dossiers des patients.
  • Fonctionnalité de courrier électronique en masse sécurisée qui automatise le processus d’envoi sécurisé de documents personnalisés en masse par courrier électronique. Comme le Service national de santé britannique (NHS) peut en témoigner d’après son expérience de 2017, la perte de 900 000 lettres de patients n’est pas bonne pour la confiance des patients dans leur système.
  • Plusieurs options de marque et de langue pour offrir aux patients la tranquillité d’esprit qui accompagne la réception de messages sécurisés provenant d’une source fiable.
  • Support de compte dédié pour aider les organisations à comprendre comment le cryptage des e-mails s’intègre dans leurs soins aux patients et leurs modèles commerciaux.

Une solution de chiffrement pour les établissements de santé doit être facile à utiliser pour les employés. Tout d’abord, parce que faire du chiffrement sécurisé la voie de moindre résistance augmente l’adoption par les utilisateurs. Et ensuite, parce que les violations de la sécurité des données se produisent le plus souvent au niveau des employés dans le secteur de la santé. Par exemple, saviez-vous que les employés sont de plus en plus exposés aux logiciels malveillants cachés dans les documents Microsoft Office envoyés par courrier électronique ?

Une question de confiance dans le secteur de la santé

Comme nous l’avons vu dans d’autres secteurs comme le secteur bancaire, la confiance devient une nouvelle monnaie et cela s’applique également au secteur de la santé, car les données des patients sont très personnelles. Les patients s’attendent à ce que les transactions médicales (y compris la prise de rendez-vous en ligne, la communication avec un professionnel de la santé et l’envoi de dossiers médicaux entre établissements) soient sûres et sécurisées, ce qui renforce la confiance. Si les patients ne croient pas que votre établissement de santé peut protéger leurs données, ils perdent confiance et, lorsque c’est possible, ils partent. Une récente enquête d’Echoworx a révélé que 80 % des clients envisagent de quitter une marque après une violation de données. Alors que de nombreux dirigeants se soucient de la réputation de leur organisation et que le secteur privé des soins de santé est de plus en plus concurrentiel, pouvez-vous vous permettre une solution de chiffrement qui n’offre pas à vos employés, patients et partenaires commerciaux une expérience utilisateur fluide ?

Comment les organisations de soins de santé peuvent réaliser des économies grâce au chiffrement

En plus de soutenir un modèle commercial centré sur le patient et de réduire les risques de menaces internes, l’adoption d’une solution de chiffrement flexible et fluide présente des avantages financiers.

Une étude récente de Forrester Total Economic Impact™, par exemple, a révélé qu’une organisation type de niveau entreprise utilisant la plateforme de chiffrement des e-mails d’Echoworx peut accélérer l’adoption de la livraison de documents numériques, économiser 1 $ par document papier livré numériquement au lieu de passer par le système postal et accumuler des économies de coûts de 1,5 million de dollars sur trois ans. Cette même étude a montré que l’adoption des options d’assistance en libre-service d’Echoworx, comme la réinitialisation automatique des mots de passe, augmente la productivité du centre d’appels, supprime le besoin de frais généraux supplémentaires et peut réduire de près de 320 000 $ le résultat net d’une organisation de niveau entreprise.

Le chiffrement peut permettre aux organisations de santé de réaliser des économies sur les améliorations des processus et des systèmes. Mais ce n’est pas tout. L’inclusion du chiffrement dans le cadre d’un programme global de sécurité des données permet également aux organisations d’éviter le coût des failles de sécurité. Par exemple, le coût moyen d’un incident de ransomware est de 76 000 $, ce qui semble beaucoup, jusqu’à ce que vous voyiez qu’une faille de piratage informatique coûte en moyenne 2,4 millions de dollars.

Les enjeux dans le domaine de la santé étant si importants, n’est-il pas temps d’intégrer une solution de chiffrement sans friction dans votre organisation de santé ?

————

Sources :

Rapport 2018 sur les enquêtes sur les violations de données, 11e édition (Verizon)
Cybersécurité et santé : une compréhension évolutive des risques (Symantec)
https://www.who.int/ageing/primary_health_care/en/