Lors de sa visite à Toronto, le ministre irlandais de la santé, Stephen Donnelly, a réuni un groupe de leaders et de perturbateurs expérimentés du secteur de la santé de l’Ontario pour discuter des vulnérabilités en matière de sécurité auxquelles les organismes de santé sont confrontés aujourd’hui et de ce qui peut être fait pour renforcer la cyber-résilience du secteur de la santé. Pravine Balkaran, responsable du conseil en cybersécurité chez Calian, a participé à la table ronde.

La plupart des défis liés à la cybersécurité des soins de santé sont omniprésents dans les pays riches comme l’Irlande et le Canada. Ces pays sont confrontés à des problèmes d’infrastructure complexes concernant les soins aux patients et les données, ce qui en fait une cible pour les pirates informatiques désireux de gagner rapidement de l’argent. Les pays riches peuvent payer une rançon, répondre à la plupart des demandes des pirates et sont ceux qui ont le plus à perdre en cas de violation.

Il était intéressant de voir deux pays partager leurs préoccupations sur un sujet aussi sensible. Les systèmes de santé d’aucun pays ne sont à l’abri de la cupidité. En fait, les soins de santé sont une mine d’or pour les cybercriminels qui se nourrissent de la panique et de la frénésie à l’idée que de précieuses informations sur la santé des patients soient divulguées au monde entier.

Quelles mesures préventives les pays riches, tels que l’Irlande et le Canada, peuvent-ils prendre collectivement pour améliorer leur cyber-résilience ?

1. Collaborer et partager les meilleures pratiques et stratégies entre les principales parties prenantes et les ministres de la santé. Travailler ensemble pour bloquer les mauvais acteurs.
2. Définir des programmes qui soutiennent les investissements des hôpitaux dans la cyber-résilience, en en faisant une initiative soutenue et appuyée par le gouvernement qui ne repose pas uniquement sur les cliniques, les hôpitaux et les autres établissements de soins de santé.
3. Élaborer des politiques internes dans l’infrastructure technique afin d’atténuer l’impact des attaques sur les soins de santé des patients. Les politiques doivent être proactives et inclure un plan et un calendrier pour remédier aux vulnérabilités connues. Mettre en œuvre des activités telles que des tests de pénétration et des évaluations de la vulnérabilité deux fois par an ou tous les trimestres si la bande passante le permet.
4. Surveillez, suivez et soyez en alerte 24 heures sur 24, 7 jours sur 7 et 365 jours par an. La mise en œuvre d’un cadre solide et le respect de l’agenda de votre gouvernement en matière de cybersécurité contribueront grandement à la protection de votre environnement.

À l’issue de la discussion, qui a permis de recueillir des points de vue et des perspectives fantastiques des deux pays, un déjeuner de réseautage et de célébration de la Saint-Patrick a été organisé chez Bymark, à Toronto. Peu de spécialistes de la santé à Toronto pourront dire qu’ils ont célébré la St Patty’s Day avec le ministre irlandais de la santé… mais ces personnes, elles, le peuvent !

Nous remercions Enterprise Ireland d’avoir soutenu cet engagement. Et merci au ministre irlandais de la santé, Stephen Donnelly, d’avoir visité le Canada le jour de la Saint-Patrick dans le cadre des célébrations de la Saint-Patrick – 100ans d’Irlande dans le monde– organisées par le ministère des affaires étrangères et Global Ireland.