La technologie et les données dans le secteur de la santé se développent à un rythme effréné. Rien que pour l’analyse des soins de santé, on estime que les dépenses vont plus que tripler en l’espace de cinq ans, passant de 14 milliards de dollars en 2019 à 50,5 milliards de dollars en 2024.
Mais l’analyse des soins de santé n’est pas le seul domaine de croissance dans le domaine médical. On estime que 153 exaoctets de données médicales ont été générés en 2013. En 2020, il est probable que 2 314 exaoctets de données de santé aient été générés au cours de cette seule année.
Dans le secteur des soins de santé et de la médecine, les données ne sont pas des données comme les autres. Ces informations sont souvent liées à celles des patients et, compte tenu de la réglementation HIPAA (Health Insurance Portability and Accountability Act) en vigueur, de nombreuses mesures doivent être prises pour garantir la sécurité des données.
La nécessité d’un stockage sécurisé des données
Le HIPAA Journal a indiqué que la plupart des technologies modernes pourraient ne pas être conformes à la loi HIPAA. De nombreux modes de communication ne respectent pas les dispositions de la loi HIPAA, et le stockage non sécurisé des données peut exposer les informations des patients à des risques.
Les règles de sécurité de l’HIPAA énumèrent, entre autres, de nombreuses spécifications pour que la technologie reste conforme :
- Les informations de santé protégées (PHI) doivent être cryptées au repos et en transit.
- Chaque professionnel de la santé doit disposer d’un accès autorisé par le biais d’un «identificateur d’utilisateur unique » afin que l’utilisation qu’il fait des PHI puisse être surveillée de près.
- Toutes les technologies doivent être conformes à la loi HIPAA et disposer d’un système de déconnexion automatique afin d’empêcher tout accès non autorisé aux informations personnelles lorsqu’elles sont laissées sans surveillance, y compris (mais sans s’y limiter) les appareils mobiles et les ordinateurs de bureau.
En outre, les professionnels de la santé et les scientifiques ont besoin d’un accès fiable à toutes les données relatives aux patients et à la recherche qui sont nécessaires pour assurer des soins appropriés aux patients et la fiabilité de la recherche, ainsi que d’un stockage sécurisé à long terme. Il est essentiel pour les organismes de santé et les organisations scientifiques de s’assurer que toutes leurs solutions technologiques répondent aux vastes exigences définies par l’HIPAA.
Comme nous l’avons vu lors de la pandémie de COVID-19, les acteurs du secteur de la santé sont particulièrement vulnérables aux cyberattaques. Il a été établi que cinq opérations de ransomware étaient responsables de plus de 100 attaques de ransomware contre le secteur de la santé en 2020, les deux tiers de ces attaques étant concentrées en Amérique du Nord et en Europe. Les attaques lancées par ces cinq groupes représentaient 75 % de toutes les attaques contre le secteur de la santé en 2020.
Solutions avancées pour les sauvegardes, la conformité HIPAA et la protection contre les ransomwares
Quels sont les produits qui répondent le mieux aux exigences de la communauté médicale ?
Assureon®
Assureon est la solution idéale pour ceux qui souhaitent se mettre en conformité avec la réglementation HIPAA dans des domaines tels que :
- Intégrité des données
- Protection de l’environnement
- Vie privée
- Sécurité
- Longévité
- Disponibilité
La solution de stockage « Data Vault » d’Assureon intègre également des pistes d’audit complètes et offre une protection inégalée de l’intégrité des fichiers grâce à des protocoles tels que l’empreinte numérique des fichiers, l’auto-audit et le chiffrement à double hachage. De plus, Assureon propose une protection exceptionnelle contre les ransomwares afin de préserver les dossiers des patients et les images PACS contre les logiciels malveillants susceptibles de corrompre ou d’effacer vos données.
De plus, grâce à ses options de déploiement flexibles, Assureon propose un déploiement dans le cloud, ainsi que des déploiements en cloud hybride et sur site.
Unity™ et Assureon vous offrent une solution de sauvegarde à toute épreuve
Cette solution offre une protection contre la recrudescence des attaques par ransomware. Les hôpitaux doivent protéger l’intégralité de leurs données, et la solution Unity avec Unbreakable Backup peut constituer une dernière ligne de défense permettant une restauration rapide des données. La gamme Unity™ est conçue pour assurer la sécurité des données non structurées, grâce à des configurations flexibles allant des systèmes hybrides aux systèmes 100 % flash, pour des solutions abordables.
La E-Series
La solution de stockage de la série E-Series constitue un choix particulièrement judicieux pour les professionnels de la santé. Il s’agit d’une solution de stockage haute densité, économique et évolutive, pouvant atteindre 3,24 pétaoctets dans un espace de rack de 12U et permettant de stocker notamment des images issues de systèmes d’archivage et de communication d’images médicales (PACS) ainsi que d’autres dossiers médicaux. Elle bénéficie d’une fiabilité éprouvée en environnement d’entreprise.
Applications dans la vie réelle
Nous avons vu ces types de solutions de stockage fonctionner à maintes reprises pour les membres de la communauté médicale.
Dans un cas, nous avons travaillé avec un système de santé de la Nouvelle-Angleterre qui cherchait la bonne solution pour ses données. Cette organisation est un système de premier plan qui offre des traitements révolutionnaires en matière de santé, de bien-être et de soins intensifs, en collaboration avec les meilleurs spécialistes du pays.
Ils sont le catalyseur de certaines des dernières avancées de la recherche médicale et, en soignant les patients, ils disposent de toutes sortes de données confidentielles sur chacun d’entre eux. Avant d’être utilisé, ce système de soins de santé connaissait une croissance rapide, tout comme ses données. Sans véritable moyen de les gérer ou de les protéger, ils avaient besoin d’une approche de stockage à long terme plus pratique.
L’organisation a choisi Assureon pour sa capacité à garantir la sécurité des images et des données PACS. Elle a également été séduite par Assureon car cette solution lui permettait de respecter les exigences de la loi HIPAA en matière d’intégrité des fichiers, de sécurité, de confidentialité et de conformité, tout en maintenant des coûts réduits.
Quelles autres raisons ont permis à Assureon de se démarquer parmi la multitude de solutions de stockage disponibles ?
- Une empreinte de rack plus petite pour une utilisation plus économique de l’espace de rack existant
- Extension transparente lorsqu’il s’agit d’augmenter la capacité de stockage des données
- Conformité réglementaire avec l’HIPAA
- Service et assistance continus à la clientèle
- Des prix compétitifs et un retour sur investissement mesurable
Dans un autre cas, nous avons travaillé avec le Regional West Medical Center, un centre de traumatologie de niveau II de 180 lits qui utilise les équipements et les procédures de haute technologie les plus récents et les plus performants. Il concilie l’utilisation de technologies de pointe avec des soins de compassion et s’appuie sur le rappel immédiat d’études plus anciennes stockées dans ses anciens systèmes. En plus des temps d’attente lents et imprévisibles pour les rappels, ils ont également été confrontés à des problèmes tels que :
- Reprise après sinistre inefficace
- Dépendance croissante à l’égard des niveaux de stockage primaire
- Augmentation de la charge de travail de leur personnel informatique
- Risques pour leur flux de travail et diminution de la faisabilité à long terme de leurs solutions actuelles
Pour cette entreprise, nous avons également mis en place Nexsan Assureon. Grâce à Assureon, le Regional-West Medical Center bénéficie désormais de performances de récupération plus rapides et plus régulières, ce qui permet d’améliorer la prise en charge des patients, ainsi que d’une fiabilité accrue, d’une meilleure protection des données, et de performances et d’une évolutivité de niveau entreprise.
De plus, en confiant à Assureon la gestion du stockage primaire et secondaire du centre médical, leur système a pu être libéré pour accueillir davantage de données actives, ce qui a allégé la charge liée à la gestion des systèmes.
Dans les deux cas, ces systèmes de santé ont également bénéficié d’une protection inégalée des données contre les ransomwares, en tandem avec une chambre forte active.
Étude de cas : Wyoming Surgical Associates
Nexsan a collaboré avec Wyoming Surgical Associates, à Casper (Wyoming), afin de les aider à améliorer la gestion, la sécurité et la protection de leurs données au sein d’une plateforme unique. Wyoming Surgical Associates est un vaste regroupement de médecins regroupant diverses spécialités, services et établissements ; par conséquent, ses besoins étaient très étendus.
En développant de nouvelles applications pour améliorer les soins aux patients, réduire les coûts de back-office et optimiser leurs processus techniques, Wyoming Surgical Associates a réalisé qu’il était temps de mettre à jour son infrastructure de gestion des données en raison de la croissance de sa pratique et de l’augmentation rapide des données et des nouvelles applications.
Pendant plus de cinq ans, le groupe s’est montré satisfait du Nexsan Unity™ NST 5000 ; celui-ci répondait à ses besoins et à son budget, tout en étant évolutif et fiable, mais il avait besoin d’une infrastructure de stockage de données plus robuste.
Wyoming Surgical Associates a consulté DigeTekS, son fournisseur de services gérés (MSP), pour trouver une solution adaptée à ses besoins. Leurs principales considérations étaient les suivantes :
- Leurs besoins techniques
- Leurs besoins en matière d’affaires et de confidentialité
- Leurs besoins budgétaires
Leur solution ?
Nexsan s’est une nouvelle fois classé en tête du classement, mais cette fois-ci, c’est la plateforme de stockage 100 % flash Nexsan E-Series 18P (E18P) qui a su répondre à leurs besoins croissants.
Logan Greening, de DigetekS, a commenté la décision,
« Il est essentiel que nous préservions une neutralité totale vis-à-vis des fournisseurs et que nous choisissions la solution la mieux adaptée aux besoins spécifiques de chaque client. Bien sûr, nous n’avons pas été surpris que Nexsan se hisse en tête de liste. Nous continuons d’être très impressionnés par la façon dont l’architecture Nexsan évolue. Nous craignions quelque peu que le coût d’un système 100 % SSD ne soit trop élevé pour un cabinet médical de cette taille, mais Nexsan a proposé un prix adapté à leur budget. »
L’installation et la migration des données de Wyoming Surgical Associates n’ont pris que quelques heures, en toute transparence pour les professionnels de la santé et les administrateurs. Pourquoi avoir choisi l’E18P ? Il offrait une combinaison imbattable de caractéristiques telles que :
- Une fiabilité reconnue
- Rentabilité, prix et performance
- Options de connectivité robustes
- Une matrice de soutien au système d’exploitation solide et qualifiée
Leur système Nexsan E18P est surveillé et géré par DigetekS, avec une protection renforcée et une reprise après sinistre assurées par la réplication des données. De plus, lorsqu’il a fallu remplacer un contrôleur, le processus s’est déroulé sans heurts. DigetekS a coordonné le remplacement par téléphone avec Janis Black, responsable du cabinet Wyoming Surgical Associates. À propos de ce remplacement, Mme Black a déclaré :
« Que ce soit en salle d’opération, lors d’entretiens avec les patients, pour prendre des rendez-vous ou pour la facturation, nous avons besoin d’un accès rapide, précis et ininterrompu aux dossiers médicaux, aux informations d’assurance et à d’autres données essentielles. De plus, nous devons avoir l’assurance de pouvoir gérer et consulter ces données de manière totalement sécurisée, protégée et conforme à la loi HIPAA ; et du point de vue de Wyoming Surgical Associates, c’est là que le Nexsan E18P fait véritablement la différence. »
Chez Nexsan, nous nous consacrons pleinement à notre mission en tant que leader mondial du stockage, en proposant des solutions fiables, rentables et performantes. Nous avons à cœur de donner aux systèmes de santé et aux établissements médicaux les moyens d’assurer la sécurité de leurs données tout en garantissant leur accessibilité, grâce à des solutions de stockage issues de notre vaste gamme de produits. Celles-ci permettent de protéger les données des patients et de garantir la conformité des organismes à l’ensemble des réglementations HIPAA.
Pour en savoir plus, demandez une démonstration dès aujourd’hui !