Sécurité informatique du cabinet médical : conforme à la directive de la KBV

Imaginez un petit cabinet de médecine générale, un lundi matin. La salle d'attente est pleine, le téléphone sonne à l'accueil et, entre deux arrivées, l'assistante ouvre la boîte de réception du cabinet.

Un cabinet médical traite des résultats, des diagnostics, des données de facturation et les données de base des assurés. Pour les attaquants, c'est une cible doublement rentable : les données peuvent être revendues, et un cabinet dont le logiciel de gestion est chiffré ne peut plus soigner et se trouve sous pression pour payer une rançon.

Dans le cabinet de notre exemple, l'assistante à l'accueil remarque un courriel qui lui semble étrange. Elle hausse un sourcil et veut y regarder de plus près. Dans l'agitation d'un lundi matin, un clic est vite arrivé.

S'y ajoutent des courriels d'hameçonnage avec de faux résultats de laboratoire, des logiciels obsolètes sur des appareils que personne ne met jamais à jour, et un Wi-Fi qui place la salle d'attente et le serveur du cabinet dans le même réseau.

Dans le cabinet de notre exemple, la sécurité du courrier électronique, que nous mettons en place sur demande, est également active. Elle a classé le courriel suspect comme hameçonnage et l'a mis de côté avant que l'assistante ne l'ouvre. Sous le comptoir de l'accueil, le voyant d'état du pare-feu continue de briller tranquillement. Elle n'a eu à appeler personne pour cela.

Ascend est une société de services informatiques à Nuremberg depuis 2010 et accompagne cabinets et entreprises de taille moyenne avec des interlocuteurs dédiés. Pour la sécurité informatique de votre cabinet médical, nous prenons en charge l'exploitation complète :

• Protection des terminaux : SentinelOne sur tous les postes, serveurs et ordinateurs portables, géré de façon centralisée, avec alertes vers notre équipe.
• Pare-feu et séparation des réseaux : Une passerelle avec pare-feu à la connexion internet et, selon le cabinet, des segments réseau distincts pour la gestion du cabinet, les composants TI, les appareils médicaux et le Wi-Fi des patients.
• Sauvegarde des données : Des sauvegardes régulières selon un plan qui définit quelles données sont sauvegardées et à quelle fréquence, et la restauration en cas d'urgence.
• Mises à jour et maintenance : Mises à jour automatiques et maintenance régulière des systèmes d'exploitation et des équipements réseau.
• Supervision : Notre supervision surveille vos systèmes en permanence et, dans la plupart des cas, nous alerte avant qu'un problème n'atteigne l'activité du cabinet.
• Support 24×7 : En cas de panne, nous sommes joignables jour et nuit.
• Sécurité du courrier électronique : Sur demande, nous filtrons l'hameçonnage et les pièces jointes malveillantes avant qu'ils n'atteignent la boîte de réception, voir sécurité du courrier électronique.

Les briques dont votre cabinet a besoin, nous les définissons ensemble lors de l'audit du cabinet, en fonction des annexes de la directive applicables à la taille de votre cabinet.

Et le cabinet de notre exemple ? L'assistante hausse les épaules, sourit et appelle le patient suivant : un artisan qui lève son pouce enveloppé d'un épais bandage. Dans la salle d'attente, personne n'a rien remarqué du courriel écarté, et c'est exactement ce qu'il faut.

Le cabinet de médecine générale n'est qu'un exemple. Le principe est le même dans chaque cabinet, du petit cabinet au grand MVZ : une protection sur chaque poste, un pare-feu à la connexion internet et une équipe qui surveille les systèmes. Les briques dont votre cabinet a besoin, nous les définissons lors de l'audit du cabinet.