Dans un récent épisode du podcast Continuous Compliance, le Dr Emily Watters, chirurgienne bariatrique et générale de Baltimore, Maryland, s’est entretenue avec Danielle Sheer, Chief Trust Officer chez Commvault, pour discuter de l’impact profond des incidents de cybersécurité sur les opérations de soins de santé.
Le Dr Watters, qui préside également le comité de robotique de son hôpital, a apporté un point de vue unique et issu de la pratique quotidienne sur les approches chirurgicales traditionnelles et celles fondées sur la technologie. Ne manquez pas de regarder l’épisode dans son intégralité ici :https://www.commvault.com/resources/video/impact-of-ransomware-on-hospitals
L’impact dévastateur des ransomwares sur les hôpitaux
Lorsqu’un ransomware frappe un établissement de santé, les conséquences sont immédiates et graves. Le Dr Watters a décrit de manière très vivante comment ces attaques peuvent « paralyser complètement le fonctionnement » des hôpitaux, qui sont désormais entièrement tributaires des systèmes informatiques. Les répercussions sont considérables et comprennent notamment :
- Opérations annulées : les interventions qui doivent être reportées de plusieurs semaines, voire de plusieurs mois, ce qui entraîne des retards importants dans la prise en charge des patients.
- L’impossibilité d’accéder aux dossiers médicaux et aux images diagnostiques : les chirurgiens et les anesthésistes ne peuvent pas accéder aux informations essentielles nécessaires pour pratiquer des interventions chirurgicales en toute sécurité.
- Documentation manuscrite : un retour forcé aux processus manuels, qui peuvent s’avérer inefficaces et sources d’erreurs.
- La qualité des soins est compromise : l’impossibilité d’accéder à des données essentielles peut conduire à des décisions thérapeutiques sous-optimales.
- Perturbation de la communication : La communication entre les professionnels de santé et les patients est entravée, ce qui engendre confusion et anxiété.
Le Dr Watters a souligné à quel point les professionnels de santé d’aujourd’hui dépendent des systèmes numériques : « Je ne sais même plus comment trouver un carnet d’ordonnances pour rédiger une ordonnance à mes patients de nos jours. Tout est littéralement électronique. » Cette dépendance met en évidence la nécessité absolue de mettre en place des mesures de cybersécurité solides afin de prévenir de telles perturbations.
Des informations essentielles sur les patients disparaissent
L’un des aspects les plus préoccupants des attaques par ransomware est la perte d’accès aux dossiers médicaux essentiels des patients. Avant toute intervention chirurgicale, les patients font l’objet d’évaluations approfondies, notamment des examens cardiaques et pulmonaires, dont les résultats sont enregistrés sous forme électronique. Sans ces informations, les professionnels de santé ne peuvent pas procéder aux interventions en toute sécurité.
La nature interconnectée des systèmes médicaux exacerbe le problème. Le Dr Watters a fait remarquer que les établissements de soins de santé du Maryland ont une excellente interopérabilité, ce qui permet aux dossiers d’un hôpital d’être consultés dans un autre. Lorsque ces systèmes tombent en panne, le partage d’informations essentielles est perdu.
De la Recovery après une attaque par ransomware à la robotique
Le podcast a également abordé le rôle croissant de la robotique chirurgicale dans les soins de santé. Le Dr Watters, en tant que présidente du comité de robotique de son hôpital, a fait part de son point de vue sur cette technologie de pointe. Elle a décrit la robotique chirurgicale comme “un simple outil” similaire à “l’utilisation d’une tondeuse à pousser par rapport à une tondeuse à gazon autoportée”, soulignant que les chirurgiens qualifiés restent indispensables malgré les avancées technologiques.
Cette comparaison établit un parallèle intéressant avec les préoccupations en matière de cybersécurité. À mesure que les soins de santé deviennent plus dépendants de la technologie, la vulnérabilité aux perturbations augmente. La discussion a porté sur la manière dont la robotique recueille des données sur les procédures chirurgicales, ce qui soulève d’importantes questions sur la propriété des données et l’avenir de la pratique chirurgicale.
L’intégration de la robotique dans les soins de santé n’améliore pas seulement la précision et l’efficacité, mais introduit également de nouveaux niveaux de complexité dans la gestion et la sécurité des données.
Renforcer la résilience des soins de santé
La conversation a souligné le besoin urgent de stratégies globales de cyber-résilience dans les soins de santé. Alors que la transformation numérique s’accélère dans le domaine médical, le maintien de capacités alternatives devient crucial.
Le Dr Watters et Danielle ont convenu que la formation continue aux méthodes chirurgicales traditionnelles reste essentielle, quelles que soient les avancées technologiques. Cela signifie que les prestataires de soins de santé peuvent toujours fournir des soins de haute qualité, même lorsque les systèmes numériques sont compromis.
Pour les organismes de santé, cet épisode rappelle avec force qu’une cybersécurité solide ne consiste pas seulement à protéger les données, mais aussi à maintenir les soins aux patients sans interruption, même dans les pires scénarios. La possibilité de passer à des processus manuels et de s’appuyer sur des méthodes traditionnelles peut être une bouée de sauvetage en cas de cyberattaque.
Points clés à retenir
- Cyber-résilience globale : les établissements de santé doivent élaborer et mettre en œuvre des stratégies globales de cyber-résilience afin de se protéger contre les ransomwares et autres cybermenaces.
- Dépendance vis-à-vis des systèmes numériques : Les professionnels de santé d’aujourd’hui sont très dépendants des systèmes électroniques. Il est donc essentiel de mettre en place des plans d’urgence et des formations traditionnelles.
- Interopérabilité et accès aux données : en raison de l’interconnexion des systèmes médicaux, une cyberattaque peut avoir des répercussions considérables et perturber le partage d’informations essentielles.
- Rôle de la robotique chirurgicale : Si la robotique chirurgicale présente des avantages considérables, elle pose également de nouveaux défis en matière de cybersécurité qu’il convient de relever.
- Formation et préparation : Une formation continue aux méthodes chirurgicales traditionnelles et avancées est indispensable pour que les professionnels de santé puissent s’adapter à toute situation.
La cyber-résilience est essentielle
Les idées partagées dans cet épisode soulignent l’importance critique de la cybersécurité dans les soins de santé. Alors que le secteur de la santé continue d’adopter la transformation numérique et les technologies de pointe telles que la robotique chirurgicale, le besoin de mesures de cybersécurité robustes et résilientes devient encore plus pressant.
En se préparant au pire et en maintenant un équilibre entre les pratiques traditionnelles et modernes, les organismes de santé permettent aux soins aux patients de rester ininterrompus, même face aux cybermenaces. Que vous soyez un professionnel de la santé, un passionné de technologie ou simplement quelqu’un qui s’intéresse à l’avenir de la médecine, cet épisode offre des enseignements précieux sur l’intersection de la cybersécurité et des soins aux patients.
