Comment le COVID-19 a façonné la cybersécurité IoT santé : leçons de la première vague

Les organisations de santé — hôpitaux, instituts de recherche, cliniques — ont supporté le poids de la pandémie, pendant que cybercriminels saisissaient l'opportunité. Leon Lerman, CEO de Cynerio note que les cyberattaques ciblant le secteur ont bondi de 300 % depuis le début du COVID-19.

La première vague délivre un message clair : des défenses proactives peuvent protéger les réseaux cliniques, maintenir les services essentiels en marche, et sauvegarder la sécurité des patients maintenant et pour l'avenir.

Pourquoi la santé est une cible à haute valeur

Pour sécuriser les hôpitaux, nous devons d'abord comprendre pourquoi ils sont si attractifs et difficiles à protéger :

• Informations de santé personnelles (PHI) valent des milliers de dollars sur le marché noir, surpassant de loin la valeur misérable de données carte de crédit ou SSN.
• De nombreux appareils Internet of Medical Things (IoMT) manquent de sécurité intégrée et n'ont jamais été conçus pour connectivité réseau. Plus de 70 % tournent sur versions Windows non supportées (ex: Windows 7) qui ne peuvent recevoir de patches.
• Les outils sécurité standards échouent avec l'IoMT. Des appareils comme moniteurs cardiaques ou IRM communiquent avec serveurs vendeurs de façons que pare-feux génériques ou règles NAC peuvent perturber, mettant en péril les soins patients.
• Les réseaux cliniques sont en flux constant. L'écosystème global actuel héberge environ 10 milliards d'appareils IoMT, ajoutant grosso modo 50 par seconde. D'ici 2028, le chiffre devrait atteindre 50 milliards. Les tracker manuellement est virtuellement impossible sans gestion d'actifs automatisée.
• Les vecteurs d'attaque se sont élargis. Si les campagnes state-sponsored dominaient autrefois, maintenant même hackers amateurs avec malware simple sur appareils quotidiens — caméras sécurité, PCs, consoles jeu — peuvent infliger des dommages sérieux en exploitant leur présence sur réseaux médicaux.

Le COVID-19 a exacerbé les vulnérabilités existantes

• Pénuries staff à travers médical, IT, cybersécurité.
• Adoption rapide du travail à distance et télémédecine a élargi la surface d'attaque, créant d'innombrables nouveaux points d'entrée.
• Pénuries équipement et pics volume patients ont forcé beaucoup d'appareils sur le réseau sans vetting sécurité.
• Unités d'urgence et hôpitaux de campagne ont nécessité relocalisation équipement inter-wards et inter-sites, complexifiant topologie et exposition.

Malgré ces obstacles, des solutions sont à portée.

Mesures préventives pour affronter la prochaine vague

• Lancer campagne cyber-conscience — éduquer staff, patients, partenaires sur menaces et pratiques d'hygiène.
• Adopter modèle Zero-Trust — limiter accès ePHI, réduire surface attaque, contenir brèches avant propagation.
• Segmenter le réseau — restreindre communication appareils au strict nécessaire pour opérations cliniques.
• Implémenter un programme sécurité IoT santé — solutions automatisées intégrant outils IT existants, ajoutant contexte médical, prévenant downtime.

Top cabinets recherche comme Forrester et Gartner publient maintenant rapports dédiés sur leaders vendors, soulignant la maturité croissante de cette niche.

Les hôpitaux peuvent maintenant lever une suite d'outils qui accélèrent la sécurisation d'environnements cliniques — inventaire automatisé, gestion vulnérabilités, segmentation réseau — bien plus vite que processus manuels.

Si menaces comme vol données et vagues COVID semblent hors de notre contrôle, les étapes pour les atténuer sont à notre portée. Les outils et l'autorité pour fortifier la posture cyber de la santé reposent dans les mains des hôpitaux.

Auteur : Leon Lerman, CEO chez Cynerio.

À propos de l'auteur

Leon Lerman est CEO chez Cynerio, apportant 10+ ans sales enterprise cybersécurité et business development. Rôles antérieurs : director of sales chez Metapacket et sales engineering chez RSA Security. Il a servi comme officier renseignement dans l'unité 8200 d'Israël et détient un B.Sc. en ingénierie industrielle et management de l'Open University of Israel, graduating with distinction.