Hôpital universitaire de Milton Keynes

Dans le secteur de la santé, les temps d'arrêt numériques doivent être évités à tout prix. L'outil de signalement des violations HIPAA du ministère américain de la santé et des services sociaux fait état d'un nombre record de violations majeures des données de santé en 2021, et des études ont mis en évidence les liens entre les cyber-interruptions et l'augmentation de la durée de séjour des patients, les complications des procédures médicales et - selon les conclusions de la CISA - les taux de mortalité. Le personnel médical et leurs patients dépendent de plus en plus des systèmes numériques, et les équipes de sécurité doivent à leur tour employer des cyberdéfenses robustes pour maintenir l'intégrité de l'infrastructure informatique et technique qui sous-tend les hôpitaux modernes.

L'attaque par ransomware de Conti en 2021 contre le système de santé irlandais a servi de signal d'alarme dans le secteur. Il s'agissait de la plus grande attaque jamais enregistrée contre un système informatique de services de santé, et il a fallu quatre mois pour remettre tous les serveurs informatiques en ligne. Les perturbations subies par les professionnels de la santé et les patients étaient déjà considérables. Éviter les catastrophes de cette ampleur à l'avenir doit être une priorité.

Craig York, directeur technique du Milton Keynes University Hospital NHS Foundation Trust, a reconnu la nécessité d'une approche avant-gardiste de la cybersécurité, capable de suivre le rythme d'attaques de plus en plus sophistiquées. En plaçant les soins aux patients en tête de ses priorités, M. York recherchait une technologie capable de lutter contre les menaces dès leur apparition, en prenant des mesures autonomes pour protéger les données sensibles et défendre l'intégrité des systèmes de l'hôpital. Il avait besoin d'une solution autonome, capable d'apprendre et de s'améliorer par elle-même, d'automatiser le processus d'investigation des menaces et de présenter à son équipe de sécurité réduite des résultats clairs et des informations exploitables.

L'hôpital universitaire de Milton Keynes se protège de ces attaques en déployant les technologies d'IA auto-apprenante et de réponse autonome de Darktrace.

L'IA fonctionne en apprenant le "modèle de vie" de chaque utilisateur et appareil dans l'environnement numérique de l'hôpital. Cette compréhension de ce qui est "normal" lui permet de détecter les écarts les plus subtils qui indiquent une menace, qu'il s'agisse d'attaques faibles et lentes ou de nouvelles souches de ransomware. Ainsi, contrairement aux outils traditionnels qui repèrent les attaques connues, l'approche unique de Darktrace permet d'attraper les menaces sophistiquées de type "zero-day" avant qu'elles ne fassent des dégâts. Et, grâce à la réponse autonome, l'IA de Darktrace riposte à la vitesse de la machine pour neutraliser les comportements malveillants dès leur apparition.

L'IA auto-apprenante met en corrélation l'activité sur le réseau, le cloud, le SaaS, la messagerie et les environnements de points de terminaison pour stopper les menaces là où elles apparaissent. Comme cette technologie fonctionne 24 heures sur 24 et 7 jours sur 7, et qu'elle peut agir sans intervention humaine grâce à la réponse autonome, les systèmes de l'hôpital sont protégés en permanence, même lorsque les équipes de sécurité ne sont pas disponibles ou absentes.

L'équipe de l'hôpital universitaire de Milton Keynes a immédiatement reconnu la valeur de la technologie de Darktrace, à la fois pour sa capacité à identifier les nouvelles menaces et vulnérabilités et pour sa fonction de multiplicateur de force, en augmentant les capacités des professionnels de la sécurité existants.

Pour Craig York, cette technologie a changé la donne. "Avoir l'IA de Darktrace qui surveille votre réseau, c'est vraiment une autre paire d'yeux, qui ne dort jamais et qui agit en quelques secondes pour protéger tous vos actifs numériques." Avec son équipe de sécurité réduite, York a trouvé inestimable la capacité de Darktrace à se défendre en son nom. Et comme les attaques se produisent de plus en plus à la vitesse des machines, disposer d'un outil qui neutralise ces menaces quelques secondes après leur apparition permet de garantir l'intégrité des systèmes hospitaliers et, surtout, d'éviter les temps d'arrêt.

L'intelligence artificielle de Darktrace éclaire des endroits difficiles à repérer, donnant à l'équipe de sécurité de l'hôpital Milton Keynes une visibilité sur l'ensemble de son personnel dynamique. L'équipe est passée de la lutte contre les incendies et la fatigue des alertes, à la capacité de planifier des projets de transformation numérique, d'accroître l'adoption de technologies de pointe et de tester des développements technologiques médicaux innovants.

En cas d'attaque, l'IA de Darktrace intervient chirurgicalement et interrompt seule l'activité illégitime, permettant aux pratiques commerciales normales de se poursuivre normalement. Cela signifie que même un appareil infecté peut continuer à entreprendre ses opérations commerciales habituelles pendant que la menace est arrêtée, sans aucune perturbation du flux de travail de l'entreprise.