Loading

Rapport sur la résilience aux cyberattaques dans le secteur de la santé

Votre plan de reprise est-il prêt à faire face aux menaces d'aujourd'hui et à celles qui émergeront demain ? De nouvelles recherches révèlent ce que la plupart des organisations de santé manquent.
Report cover stack

Le monde a changé. Les plans de reprise ne l'ont pas.

Les cyberattaques matérielles deviennent plus fréquentes

78 % des organisations de santé ont subi une cyberattaque matérielle au cours des 12 derniers mois, contre 66 % l'année précédente.

Les attaques deviennent également plus complexes

L'IA et les agents autonomes créent de nouveaux risques. Un réseau croissant de systèmes cliniques, tiers et cloud connectés élargit leur portée.

La plupart des plans de reprise ne sont pas conçus pour résister à ce type de pression

Les organisations supposent que les incidents sont compris, que les dépendances sont cartographiées et que la reprise est prévisible.

Le 5e rapport annuel de Cohesity sur la résilience aux cyberattaques dans le monde, réalisé par Vanson Bourne, a interrogé 400 dirigeants IT et sécurité du secteur de la santé dans 12 pays pour révéler comment ces plans résistent à la pression réelle.

Les hypothèses obsolètes continuent de façonner les plans de reprise

Les répondants qui ont subi une cyberattaque matérielle au cours des 12 derniers mois

Assumption

83%

Supposons que les incidents puissent être entièrement contenus avant que la reprise ne commence.

containment icon
Reality

64%

ont vu l'étendue de l'attaque s'étendre au-delà de leur évaluation initiale.

Assumption

82%

supposent que les dépendances sont cartographiées de manière suffisamment claire pour séquencer la reprise avec précision à l'avance.

dependencies icon
Reality

65%

ont trouvé des lacunes modérées à importantes dans les dépendances qu'ils n'avaient pas prises en compte.

Assumption

88%

supposent qu'une fois les systèmes principaux restaurés, les opérations commerciales peuvent reprendre en toute sécurité.

operations icon
Reality

73%

ont connu des retards dans la reprise des opérations normales, même après la restauration des systèmes principaux.

Entité viable minimale (MVE) :
définie à l’avance, et non présumée

Une entité viable minimale regroupe les capacités cliniques et opérationnelles indispensables — soins d’urgence, administration de médicaments et accès aux dossiers des patients — qu’une organisation de santé doit maintenir pendant la poursuite de la reprise. Ce modèle opérationnel définit, avant qu’une crise ne survienne, les fonctions les plus essentielles.

Venn diagram
Connector
22 percent
Seuls 16% ont documenté et testé formellement un MVE.
66 percent
71% n'ont pas validé que leur MVE fonctionnerait comme prévu en cas de cyberattaque.
78 percent
78% déclarent que leur plan de reprise en cas de cyberattaque est plus axé sur la restauration des systèmes que sur le maintien des opérations de soins aux patients critiques pendant la reprise.

L'IA est la prochaine frontière pour la résilience aux cyberattaques dans le secteur de la santé

L'IA devient plus capable et plus intégrée dans les flux de travail cliniques et opérationnels — de la prise en charge diagnostique à la planification à la documentation. Cela introduit des risques que les plans de reprise n'ont pas encore pris en compte, de l'IA déjà utilisée aujourd'hui aux modèles plus capables à venir.

0%

ne sont pas très confiants dans leur capacité à vérifier l'intégrité des modèles d'IA après un incident.
Model Integrity AI icon

0%

ne sont pas bien préparés à détecter ou à contenir les actions involontaires des agents d'IA, ou des flux de travail.
AI workflow containment icon

0%

déclarent que leur plan de reprise nécessiterait des modifications modérées ou importantes pour résister aux cyberattaques accélérées par les modèles d'IA de pointe.
AI recovery plan icon
Obtenir le rapport

Rapport sur la résilience aux cyberattaques dans le secteur de la santé

Merci de votre intérêt.

thankyou-hero-banner

La reprise a changé. Les plans ont-ils changé ?

Explorer les résultats par marché et par industrie
Mondial
Australie
Brésil
Bientôt disponible
France
Allemagne
Inde
Japon
Bientôt disponible
Singapour
Corée du Sud
Bientôt disponible
Émirats arabes unis
Royaume-Uni


Rapports d'industrie
Financier
Santé
Secteur public
Fabrication
Bientôt disponible
Commerce de détail
Bientôt disponible
Télécommunications
Bientôt disponible
Énergie, pétrole et gaz
Bientôt disponible
Commercial
Bientôt disponible
Loading