Solution Brief Education

L’Internet des Objetspour la santéConstruire une base solide pour tirer parti des solutions de l’IoT et optimiser le parcours de soins

Résumé de la solution l’IoT dans la santé

2

Résumé de la solution l’IoT dans la santé

L’Internet des Objets (IoT) a le potentiel de transformer les soins de santé, en changeant en profondeur la manière dont les hôpitaux, les cliniques et d’autres établissements de soins collectent et utilisent des données en réunissant les principales tendances techniques et commerciales liées à la mobilité, l’automatisation et l’analyse de données pour améliorer la prestation de soins aux patients. L’IoT consiste en la mise en réseau d’objets physiques tels que des capteurs embarqués, des actionneurs et d’autres équipements qui collectent et transmettent des informations sur l’activité en temps réel au travers du réseau. Les données recueillies auprès de ces appareils peuvent ensuite être analysées par l’organisation pour:

• Améliorer les soins aux patients, en offrant des prestations de soins nouvelles ou améliorées et des services pour permettre aux organismes de santé gérant des données de se différencier de la concurrence.

• Optimiser les processus, en développant de nouveaux services et solutions qui augmentent l’efficacité et réduisent les coûts d’exploitation.

• En savoir plus sur les besoins et les préférences des patients, permettant aux organismes de santé d’offrir de meilleurs soins et une expérience de soins personnalisée.

• Rendre les réseaux des hôpitaux plus intelligents, en surveillant de manière proactive l’infrastructure critique et en automatisant le déploiement et la gestion de l’infrastructure informatique.

L’IoT change fondamentalement l’équation commerciale dans les soins de santé

Scénarios IoT dans les soins de santéLes solutions IoT pour les soins de santé promettent de rendre les organismes médicaux plus intelligents et de leur permettre de mieux réussir dans ce qu’ils réalisent. L’IoT a le potentiel de redéfinir l’interaction et la connexion entre les utilisateurs, la technologie et les équipements dans les environnements de soins de santé, en facilitant ainsi la promotion de meilleurs soins, la réduction des coûts et l’amélioration des résultats. Des exemples de solutions IoT pour les soins de santé comprennent:

• Equipements médicaux connectés, tels que les IRM et les scanners de tomographie. Ces appareils génèrent de vastes flux de données qui interagissent avec d’autres infrastructures informatiques au sein du réseau assurant des traitements tels que l’analyse et la visualisation.

• Dispositifs médicaux portables et surveillance à distance des patients, qui offrent des soins de santé plus sûrs et plus efficaces grâce à une surveillance des paramètres vitaux des patients en temps réel, au suivi post-opératoire et à l’observance des traitements, à la fois à l’hôpital et à distance. Avec des capteurs portables sur soi, les médecins suivent à distance et peuvent répondre à l’état de santé des patients en temps réel.

• Caméras de vidéosurveillance et portes de sécurité avec lecteurs de cartes d’identité électroniques, qui augmentent la sécurité et empêchent les menaces et les entrées et sorties non autorisées.

• Suivi des actifs médicaux, avec l’utilisation deBluetooth Low Energy(BLE) pour la surveillance et la localisation des équipements médicaux, des médicaments et des fournitures.

• Solutions de maintenance préventive des équipements médicaux, pour éviter la réparation imprévue des équipements médicaux, dispositifs et systèmes.

3

Résumé de la solution l’IoT dans la santé

L’IoT permet une gestion des flux de données sans précédent, représentant un véritable défi pour la performance, l’exploitation et la gestion de l’infrastructure du réseau, avec de risques de sécurité de toute origine. Pour résoudre ces problèmes, les organismes de santé doivent adapter leurs conceptions de réseau traditionnelles de façon à doter le réseau d’un niveau plus élevé d’intelligence, d’automatisation et de sécurité.

Les hôpitaux, les cliniques et les établissements de soins ont besoin d’une infrastructure de réseau rentable qui réponde aux exigences de sécurité et de confidentialité, mais qui soit aussi simple à gérer et à faire fonctionner. L’infrastructure doit:

• Fournir un processus simple et automatisé pour l’intégration de l’IoT. Les grands systèmes IoT peuvent contenir des milliers d’équipements et de capteurs, et leur gestion manuelle est complexe et sujette à des erreurs. L’intégration automatisée permet à l’infrastructure de réseau de reconnaître dynamiquement les appareils et les affecter à des endroits appropriés dans le réseau sécurisé.

• Fournir les ressources de réseau adéquates pour que le système IoT fonctionne correctement et efficacement. Beaucoup d’équipements du système IoT offrent une information critique qui nécessite un niveau spécifique de qualité de service (QoS). Par exemple, certains systèmes médicaux comme l’imagerie 3D et l’imagerie couleur nécessitent la réservation d’une bande passante appropriée sur une infrastructure de réseau à haute performance pour assurer de façon fiable la fourniture du service.

• Créer un environnement sécurisé contre les cyberattaques et la perte de données. En effet, les dispositifs et capteurs en réseau de l’IoT dans les systèmes de transport étant sensibles aux attaques, la sécurité est essentielle pour atténuer les risques de la cybercriminalité. Cette sécurité est nécessaire à plusieurs niveaux, y compris dans le confinement des réseaux IoT eux-mêmes.

Les défis du déploiement de l’IoT

Les professionnels de l’informatique planifient de dévelpper l’IoT

Les professionnels de l’informatique prévoient déjà une utilisation accrue imminente de solutions IoT dans de nombreux secteurs . Selon l’enquête de 451 Research 2017 Trends in the Internet of Things, 67% des professionnels de l’informatique ont répondu que leurs entreprises avaient déjà déployé une solution IoT, ou avaient un projet de système IoT. 21% des répondants ont déclaré que leurs entreprises prévoyaient de déployer des solutions IoT dans les 12 mois, avec 11% déclarant que l’implémentation de l’IoT dans leurs entreprises serait complétée d’ici un an.

3

Résumé de la solution l’IoT dans la santé

4

Résumé de la solution l’IoT dans la santé

La croissance de l’IoT dans le secteur sanitaire entraîne une explosion des menaces à la cybersécurité car la prolifération des capteurs et des appareils connectés élargit considérablement la surface d’attaque sur un réseau. L’IoT pour les soins de santé y est particulièrement sensible car la fabrication de beaucoup d’équipements IoT ne prend pas en compte leur sécurité, ou leur production est réalisée par des entreprises qui ne comprennent pas les exigences de sécurité actuelles. Par conséquent, les systèmes IoT deviennent le maillon faible de la cyber-sécurité des hôpitaux, des cliniques et des établissements de soins.

L’IoT augmente l’exposition des organismes de santé à la cybercriminalité

• L’attaque du rançongiciel WannaCry en mai 2017, s’est infiltré dans des réseaux hospitaliers à travers l’Europe et le Nord et en Amérique, arrêtant les soins et les traitements pendant plusieurs jours dans seize hôpitaux de la NHS en Grande-Bretagne.¹

• St. Jude Medical, fabricant de dispositifs médicaux comme des pacemakers, défibrillateurs et autres équipements pour les soins cardiaques, a été obligé de corriger le logiciel de ses dispositifs en février 2017, après signalation de leur vulnérabilité à des piratages potentiellement catastrophiques. Des intrus pourraient profiter de cette vulnérabilité pour changer les configurations et causer des dysfonctionnements des équipements pour soins cardiaques, modifier la stimulation avec des taux dangereux, ou délivrer des chocs nuisibles. Les attaques, selon le rapport, sont à la portée des pirates relativement peu qualifiés.²

• Johnson & Johnson a averti en 2016 ses clients d’une faille de sécurité dans l’une de ses pompes à insuline connectées, que des pirates pourraient exploiter pour surdoser l’insuline des patients diabétiques.³

L’acte de piratage du hacker connu sous le nom de MedJack a permis à des attaquants d’injecter des logiciels malveillants dans les dispositifs médicaux, qui se sont ensuite propagés à travers l’infrastructure de réseau pour les soins de santé. Les données médicales volées dans ce type d’attaques ont été utilisées pour des pratiques de fraude fiscale ou de vol d’identité, et ont même été utilisées pour suivre la prescription des médicaments, permettant aux pirates de commander des médicaments en ligne pour les revendre sur le dark web.⁴

5

Résumé de la solution l’IoT dans la santé

Confinement de l’IoTPour permettre le confinement de l’IoT, tous les utilisateurs, équipements et applications au sein du réseau ALE reçoivent des profils. Ces derniers, qui définissent les rôles, les autorisations d’accès, les niveaux de qualité de service (QoS) et autres informations sur les règles de sécurité sont relayés à tous les commutateurs et points d’accès dans le réseau.

• Les équipements sont placés dans des ‘‘conteneurs virtuels’’, en utilisant des techniques de virtualisation de réseau qui permettent à plusieurs équipements et réseaux d’utiliser la même infrastructure physique, tout en restant isolés du reste du réseau.

• Dans ces conteneurs virtuels, des règles de QoS et de sécurité sont appliquées.

• En séparant le réseau des conteneurs virtuels, si une violation se produit dans une partie du réseau virtuel, elle n’affecte pas les autres équipements ou applications dans d’autres réseaux virtuels.

• Lorsqu’un nouvel équipement IoT est connecté, le réseau reconnaît automatiquement son profil et affecte le périphérique à l’environnement virtuel approprié.

• La communication est limitée aux équipements du même environnement virtuel et à l’application au centre de données qui les contrôle.

• Comme tous les utilisateurs ont aussi des profils au sein du réseau ALE, l’accès aux conteneurs virtuels IoT peut être limité aux individus et groupes autorisés.

Construire une infrastructure sécurisée de réseau IoT pour les soins de santéProtéger le trafic et les appareils IoT est un défi qui ne peut être résolu par aucune technologie classique de sécurité. Cela nécessite une approche stratégique qui tire parti de multiples mesures de sécurité.

Pour aider les organismes de santé à tirer parti des avantages et à atténuer les risques du déploiement de l’Internet des Objets, Alcatel-Lucent Enterprise (ALE) propose une stratégie de sécurité à plusieurs niveaux. Cette stratégie fournit une protection pour chaque couche de l’infrastructure, de l’utilisateur ou périphérique individuel à la couche réseau elle-même. ALE fournit également une stratégie de confinement de l’IoT pour simplifier et sécuriser l’intégration des équipements et offrir les bonnes ressources réseau pour faire fonctionner le système correctement et efficacement, le tout dans un environnement sécurisé pour protéger les hôpitaux, les cliniques et les établissements de soins des cyberattaques.

Sécurité approfondieEn plus du confinement IoT, les technologies de réseau d’ ALE fournissent une sécurité multicouches sur plusieurs niveaux du réseau.

• Au niveau de l’utilisateur, les profils garantissent leur authentification, ainsi que l’accès avec les droits appropriés.

• Au niveau des équipements le réseau assure l’authentification des dispositifs et leur conformité aux règles de sécurité établies.

• Au niveau de l’application, le réseau peut établir des règles concernant chaque application ou groupe d’applications, comme bloquer, limiter la bande passante et contrôler qui peut accéder à quelle application.

• Au niveau du réseau, les commutateurs ALE bénéficient d’un code diversifié sécurisé. Ce logiciel protège les réseaux contre les vulnérabilités intrinsèques, les codes subvertis, les logiciels intégrés malveillants et les moyens d’accès détournés potentiels qui pourraient compromettre des commutateurs, des routeurs et autres composants de mission critique.

• Le système d’analyse intelligente d’ ALE utilise l’inspection approfondie des paquets et d’autres technologies pour détecter le type des données et des applications se déplaçant à travers le réseau, ce qui permet d’identifier des modèles de trafic réseau inhabituels et les activités non autorisées.

Les équipements IoT présentent des risques pour les données transitant sur l’ensemble du réseau. En établissant des conteneurs via une segmentation de réseaux virtuels, les appareils IoT et les applications qui les contrôlent sont isolés, réduisant ainsi les menaces sans avoir le coût et la complexité de réseaux séparés.

6

Résumé de la solution l’IoT dans la santé

Les solutions réseau pour les soins de santé de ALE procurent également d’importants avantages opérationnels et de gestion.

• ALE permet à plusieurs réseaux virtuels distincts d’opérer comme une infrastructure unique commune, évitant les dépenses d’investissement (CAPEX) dans plusieurs infrastructures physiques.

• La solution ALE Unified Access permet à des technologies filaires et sans fil de cohabiter dans un réseau unique et robuste, à travers le partage des services réseau, du cadre réglementaire, du mode d’authentification; et l’unicité de la base de données pour l’authentification.

• Les solutions réseau d’ ALE ont également un système de gestion unique pour tous les éléments de l’infrastructure, y compris la gestion unifiée à la fois du réseau LAN câblé et réseau WLAN sans fil. La suite de gestion d’Alcatel-Lucent OmniVista® 2500 fournit une fenêtre unique pour gérer les environnements virtuels, les commutateurs, les points d’accès et tous les autres composants du réseau.

Un portefeuille réseau à haute performanceLes commutateurs, points d’accès et les contrôleurs d’ ALE supportent la dernière génération d’exigences en termes de bande passante élevée et de faible latence et gérent un grand nombre d’équipements dans des environnements à haute densité. Les produits et solutions réseau de ALE sont en mesure de répondre aux besoins en matière de réseau pour des organisations de toutes tailles. ALE propose également une sélection de commutateurs robustes, points d’accès et routeurs pour les déploiements réseau en extérieur ou dans des environnements difficiles.

Gestion intégrale de l’exploitation et du réseau

Les réseaux IoT sécurisés et les stratégies sont disponibles aujourd’huiLes produits et solutions d’ ALE constituent une base sécurisée de réseau pour aider les hôpitaux, les cliniques et les établissements de soins à déployer des systèmes IoT en ayant une meilleure visibilité interne du réseau, ce qui leur permet d’optimiser leurs produits et leurs procédés, d’économiser du temps au personnel, de rendre les flux de travail plus efficaces, et d’améliorer la qualité de service aux patients. Le confinement de l’IoT d’ ALE et les stratégies de sécurité en couche réduisent les risques et simplifient la configuration des réseaux IoT en facilitant l’intégration des équipements en fournissant un service d’exploitation plus efficace et en augmentant considérablement la sécurité. ALE aide les organismes de santé à profiter des avantages potentiels de l’IoT en fournissant des niveaux supérieurs d’intelligence de réseau, d’automatisation et de sécurité.

Voulez-vous en savoir plus?Pour plus d’informations sur les solutions IoT d’ALE, rendez vous dans ALE IoT Security.

Santé connectéeChez Alcatel-Lucent Enterprise, nous vous aidons à connecter

vos patients, votre personnel et votre écosystème de santé en fournissant des technologies efficaces dans tout votre

établissement et au-delà de ses limites. Grâce à notre présence mondiale et nos implantations locales, nous fournissons des

solutions de réseau et de communication spécialisées pour les prestataires de santé, afin d’optimiser le parcours des soins aux

patients et leurs résultats positifs.

1 Hacked Cameras Were Behind Friday’s Massive Web Outage

2 St. Jude Patches Additional Cardiac Device

3 J&J warns diabetic patients: Insulin pump vulnerable to hacking

4 Medical Devices Are the Next Security Nightmare

www.al-enterprise.com/fr-fr Le nom et le logo d’Alcatel-Lucent sont des marques commerciales de Nokia utilisées sous licence par ALE. Pour en savoir plus sur les marques utilisées par les sociétés affiliées de la Holding ALE, veuillez consulter: https://www.al-enterprise.com/fr-fr/documentation-juridique/marques-copyright. Toutes les autres marques sont la propriété de leurs titulaires respectifs. Ni la Holding ALE ni ses sociétés affiliées ne peuvent être tenues responsables de l’éventuelle inexactitude des informations contenues dans ce document, qui sont sujettes à modification sans préavis. © 2019 ALE International. Tous les droits sont réservés. 00303779-fr (décembre 2019)