Ransomware via le mobile
Un terminal compromis peut servir de point d'entrée vers le système d'information hospitalier, avec un risque d'interruption de l'activité et de la prise en charge des patients.
Le contexte
Pourquoi la santé est une cible de choix
Les établissements de santé ne peuvent pas s'arrêter. Cette obligation de continuité en fait des cibles pour les ransomwares : une interruption de service pèse immédiatement sur la prise en charge des patients.
Sur un terminal partagé entre plusieurs soignants, une application malveillante installée une seule fois peut accéder aux données consultées ensuite par tous les autres utilisateurs.
Le RGPD classe la donnée de santé en catégorie particulière et impose des garanties renforcées. NIS2 classe la santé parmi les secteurs hautement critiques : selon leur taille, les établissements sont des entités essentielles ou importantes, avec des mesures de gestion des risques et une notification des incidents sous 24 heures. Sa transposition en France est en cours.
Les éditeurs d'applications de santé traitent des données sensibles. Le RGPD leur demande d'intégrer la sécurité dès la conception et de tester régulièrement l'efficacité de leurs mesures de sécurité.
La solution
La réponse de Pradeo pour la santé
Pradeo protège à la fois les terminaux des soignants et les applications de santé, avec une technologie conçue et hébergée en Europe.
Protéger les terminaux
Mobile Threat Defense
Détecte les logiciels malveillants, les réseaux piégés et les applications qui exfiltrent des données sur les terminaux des soignants, y compris les tablettes partagées.
Découvrir le MTD →Protéger les applicationsSécurité des applications
L'Application Security Testing audite les applications de santé avant leur distribution et révèle leurs traitements de données. L'In-App Protection les défend en exécution.
Voir la sécurité applicative →