Selon un rapport de Forescout, « environ 71 % des dispositifs médicaux fonctionneront sous des systèmes d'exploitation Windows (OS) dont le support aura pris fin d'ici le 14 janvier 2020 », ce qui laisse présager une situation préoccupante en matière de cybersécurité dans le secteur de la santé.
La règle de sécurité HIPAA 45 C.F.R. § 164.308 (a)(5)(ii)(B) exige expressément que tous les systèmes soient équipés des derniers correctifs – ce qui ne sera plus le cas pour Windows 7 et Windows Server 2008/R2 après janvier 2020, à moins que vous ne souscriviez aux mises à jour de sécurité étendues (ESU). Si vous continuez à utiliser des logiciels qui ne sont plus pris en charge et qui, par conséquent, ne bénéficient plus de correctifs, vous ne serez plus en conformité avec la loi HIPAA.
Le secteur de la santé dispose d'une large gamme d'appareils médicaux connectés, ce qui a élargi la surface d'attaque pour les cybercriminels. Une fois la date de fin de vie (EOL) de Windows 7 atteinte, les données de santé sensibles seront exposées à des failles de sécurité si de nouvelles vulnérabilités logicielles sont découvertes, ce qui mettra en péril la réputation de votre organisation. Il existe également, bien sûr, des risques financiers considérables liés au non-respect de la loi HIPAA.
La tristement célèbre attaque WannaCry de 2017 a paralysé des centaines de milliers d'ordinateurs utilisés dans les hôpitaux et les cabinets médicaux au Royaume-Uni. Cela a coûté au Service national de santé (NHS) britannique 92 millions de livres et entraîné l'annulation de 19 000 rendez-vous. Au moment des attaques, la plupart des établissements de santé utilisaient des systèmes non mis à jour, dont beaucoup fonctionnaient sous Windows XP et Windows 7.
Il est donc essentiel que tous les prestataires de soins de santé, qu'il s'agisse d'hôpitaux, de cliniques, de médecins, de chiropracteurs, de dentistes, de psychiatres ou d'autres professionnels, quelle que soit la taille de leur structure, mettent à jour leurs ordinateurs et leurs équipements médicaux vers la dernière version de Windows pour ordinateurs de bureau, à savoir Windows 10.
Comment démarrer votre migration vers Windows 10 en minimisant les perturbations
Voici quelques éléments à prendre en compte avant de commencer votre migration :
Le système d'exploitation Windows 10 fonctionnera-t-il sur vos appareils actuels ?
L'une des premières étapes consiste à vérifier si Windows 10 est compatible avec vos ordinateurs et appareils médicaux actuels. Si ce n'est pas le cas, vous devrez peut-être acheter de nouveaux appareils pour remplacer ceux dont vous disposez actuellement.
Comment démarrer votre migration vers Windows 10 en minimisant les perturbations
La mise en place, la maintenance et la mise à jour des systèmes de DME constituent un véritable défi. Les prestataires de soins de santé devront évaluer la compatibilité de leurs systèmes de dossiers médicaux avec Windows 10. Si votre ancien système ne fonctionne pas avec Windows 10, vous pouvez le faire fonctionner en mode de compatibilité en suivant la procédure indiquée ici. Vous pouvez également mettre à niveau votre système de DSE. Un système de DME neuf ou ayant fait l'objet d'une mise à niveau importante est connu pour fonctionner correctement avec la dernière version des systèmes d'exploitation.
Avez-vous prévu de remplacer ou de mettre à niveau vos ordinateurs et vos appareils médicaux ?
Si vous n'avez pas encore de plan de migration, c'est le moment d'en mettre un en place. Le remplacement massif des appareils pourrait paralyser votre établissement de santé. Prévoyez une migration progressive afin de réduire les risques liés à ce type d'opération complexe.
L'utilisation d'un système d'exploitation à jour, qui permet de protéger vos données, est essentielle pour se conformer à la loi HIPAA. Passez dès maintenant à Windows 10 avant qu'il ne soit trop tard.
Venez écouter notre conférencier invité spécial, Greg Schulz, MVP Microsoft, et découvrez les risques et les points clés à prendre en compte lors de la migration vers Windows 7.
En savoir plus sur :
- Risques pour la sécurité si vous ne procédez pas à la migration
- Les avantages de Windows 10 et Windows Server 2019
- Modèles de mise à jour logicielle de Microsoft
- Vos options : rester ou partir
- Et bien plus encore
Date et heure du webinaire : mercredi 28 août 2019 à 14 h (heure de l'Est)
