Dans un récent épisode du podcast Continuous Compliance, le Dr Emily Watters, chirurgienne bariatrique et générale de Baltimore, Maryland, s’est entretenue avec Danielle Sheer, Chief Trust Officer chez Commvault, pour discuter de l’impact profond des incidents de cybersécurité sur les opérations de soins de santé.
Dr. Watters, who also chairs her hospital’s robotics committee, provided a unique and frontline perspective on both traditional and technology-driven surgical approaches. Be sure to watch the full episode here: https://www.commvault.com/resources/video/impact-of-ransomware-on-hospitals
L’impact dévastateur des ransomwares sur les hôpitaux
When ransomware strikes a healthcare facility, the consequences are immediate and severe. Dr. Watters vividly described how these attacks can “completely shut down operations” for hospitals that have become entirely dependent on electronic systems. The repercussions are far-reaching and include:
- Chirurgies annulées : Les procédures qui doivent être reprogrammées des semaines, voire des mois plus tard, entraînant des retards importants dans les soins aux patients.
- L’inaccessibilité de l’historique des patients et des images diagnostiques : Les chirurgiens et les anesthésistes ne peuvent pas accéder aux informations critiques nécessaires pour effectuer des opérations en toute sécurité.
- Documentation manuscrite : Un retour forcé aux processus manuels, qui peuvent être inefficaces et sujets aux erreurs.
- La qualité des soins est compromise : L’impossibilité d’accéder à des données essentielles peut conduire à des décisions de traitement sous-optimales.
- Communication perturbée : La communication entre les prestataires de soins et les patients est entravée, ce qui entraîne confusion et anxiété.
Dr. Watters emphasized the extent to which modern healthcare professionals rely on digital systems: “I don’t even know how to find a prescription pad to write a prescription for patients these days. It’s literally everything is electronic.” This dependency underscores the critical need for robust cybersecurity measures to prevent such disruptions.
Des informations essentielles sur les patients disparaissent
One of the most alarming aspects of ransomware attacks is the loss of access to vital patient records. Before any surgery, patients undergo comprehensive evaluations, including heart and lung checks, with results stored electronically. Without this information, healthcare providers can’t safely proceed with procedures.
The interconnected nature of medical systems exacerbates the problem. Dr. Watters noted that Maryland’s healthcare facilities have excellent interoperability, allowing records from one hospital to be viewed at another. When these systems go down, critical information sharing is lost.
De la Recovery après une attaque par ransomware à la robotique
The podcast also delved into the growing role of surgical robotics in healthcare. Dr. Watters, as the chair of her hospital’s robotics committee, shared her insights on this advanced technology. She described surgical robotics as “just a tool” similar to “using a push mower vs. using a riding lawn mower,” highlighting that skilled surgeons remain indispensable despite technological advancements.
Cette comparaison établit un parallèle intéressant avec les préoccupations en matière de cybersécurité. À mesure que les soins de santé deviennent plus dépendants de la technologie, la vulnérabilité aux perturbations augmente. La discussion a porté sur la manière dont la robotique recueille des données sur les procédures chirurgicales, ce qui soulève d’importantes questions sur la propriété des données et l’avenir de la pratique chirurgicale.
L’intégration de la robotique dans les soins de santé n’améliore pas seulement la précision et l’efficacité, mais introduit également de nouveaux niveaux de complexité dans la gestion et la sécurité des données.
Renforcer la résilience des soins de santé
La conversation a souligné le besoin urgent de stratégies globales de cyber-résilience dans les soins de santé. Alors que la transformation numérique s’accélère dans le domaine médical, le maintien de capacités alternatives devient crucial.
Le Dr Watters et Danielle ont convenu que la formation continue aux méthodes chirurgicales traditionnelles reste essentielle, quelles que soient les avancées technologiques. Cela signifie que les prestataires de soins de santé peuvent toujours fournir des soins de haute qualité, même lorsque les systèmes numériques sont compromis.
For healthcare organizations, this episode serves as a powerful reminder that robust cybersecurity isn’t just about protecting data – it’s about maintaining uninterrupted patient care even during worst-case scenarios. The ability to switch to manual processes and rely on traditional methods can be a lifeline in the event of a cyberattack.
Points clés à retenir
- Cyber-résilience globale : les établissements de santé doivent élaborer et mettre en œuvre des stratégies globales de cyber-résilience afin de se protéger contre les ransomwares et autres cybermenaces.
- Dépendance à l’égard des systèmes numériques : Les professionnels de la santé modernes sont très dépendants des systèmes électroniques. Il est donc essentiel de mettre en place des plans de secours et des formations traditionnelles.
- Interopérabilité et accès aux données : En raison de l’interconnexion des systèmes médicaux, une cyberattaque peut avoir des effets considérables et perturber le partage d’informations essentielles.
- Rôle de la robotique chirurgicale : Si la robotique chirurgicale offre des avantages considérables, elle pose également de nouveaux défis en matière de cybersécurité qu’il convient de relever.
- Formation et préparation : Une formation continue aux méthodes chirurgicales traditionnelles et avancées est essentielle pour que les prestataires de soins de santé puissent s’adapter à toute situation.
La cyber-résilience est essentielle
Les idées partagées dans cet épisode soulignent l’importance critique de la cybersécurité dans les soins de santé. Alors que le secteur de la santé continue d’adopter la transformation numérique et les technologies de pointe telles que la robotique chirurgicale, le besoin de mesures de cybersécurité robustes et résilientes devient encore plus pressant.
By preparing for the worst and maintaining a balance between traditional and modern practices, healthcare organizations allow patient care to remain uninterrupted, even in the face of cyber threats. Whether you’re a healthcare professional, a technology enthusiast, or simply someone interested in the future of medicine, this episode offers valuable lessons on the intersection of cybersecurity and patient care.
