Augmentation des cyberattaques dans les hôpitaux, risquant d’avoir des résultats financiers en difficulté

Cyberattaques contre des hôpitaux américains sont à la hausse, ajoutant une couche de pression financière sur une industrie qui peine encore à se remettre de la pandémie. A partir d’un rapport : Les établissements de santé ont été touchés par 226 incursions numériques affectant 36 millions de personnes cette année, en passe d’être plus répandues que les attaques de 2022, selon John Riggi, conseiller national pour la cybersécurité et les risques à l’American Hospital Association. Les cyberattaques contre les hôpitaux ont plus que triplé au cours des cinq dernières années et sont devenues plus sophistiquées, juste au moment où les hôpitaux font face à des coûts de main-d’œuvre et de fournitures plus élevés et sont aux prises avec des pénuries de personnel. En 2022, l’industrie a connu ce que l’analyste de Moody’s Investors Service, Matthew Cahill, a qualifié de “sans doute la pire année de l’histoire des soins de santé” en termes de performances financières. “Il n’y a vraiment aucune marge de manœuvre pour les hôpitaux pour faire face à cela”, a déclaré Cahill dans une interview. Il a déclaré que le cyber-risque avait contribué à des déclassements, dont un au centre médical de la région de la capitale du Missouri l’année dernière à la suite d’une violation.

Les établissements de santé sont des cibles attrayantes pour les cybercriminels car ils détiennent de nombreuses données personnelles sur les patients, ont écrit Matt Fabian et Lisa Washburn de Municipal Market Analytics dans une note de recherche. Les pénuries de personnel et l’utilisation généralisée de technologies tierces rendent le secteur particulièrement vulnérable. Le problème est particulièrement grave dans les hôpitaux plus petits et ruraux, qui ont plus de difficultés financières et ont tendance à utiliser une technologie plus ancienne. Dans une note d’avril, Moody’s a cité une enquête d’IBM qui a montré que les hôpitaux ont eu pendant 12 ans le coût moyen des cyberattaques le plus élevé par industrie, avec 10,1 millions de dollars en 2022. Riggi de l’AHA a déclaré que si la plupart des hôpitaux ont une assurance, le coût de récupération des attaques pourrait être jusqu’à 10 fois ce que l’assurance verse.