Soins de santé : des solutions numériques pour protéger la vie privée des patients

Introduction

L’espérance de vie humaine a doublé depuis 1800, en grande partie grâce aux progrès des soins de santé – le moteur du bien-être de notre société. Au-delà des hôpitaux, des médecins, du personnel infirmier et des médicaments, les renseignements médicaux protégés (RMP) constituent un véhicule essentiel pour le secteur de la santé. Ils doivent être protégés et traités efficacement au bénéfice des patients, de la recherche médicale et de la vie privée. Les RMP relèvent d’un droit fondamental protégé par les lois de nombreux pays, dont les États-Unis et le Canada.

L’un des grands défis du secteur de la santé consiste à gérer les RMP. Au cours de la dernière décennie, les cybercriminels ont ciblé les établissements médicaux, ce qui a coûté des millions de dollars tout en exposant des renseignements personnels et sensibles sur les patients. Un exemple bien connu est la brèche de données subie par Anthem Inc. en 2015. Des pirates ont volé près de 79 millions de dossiers de patients et d’employés, ce qui a coûté 115 millions de dollars à l’entreprise.

La gestion des RMP est complexe. Certaines entités peuvent devoir accéder à un segment donné des RMP. Les défis technologiques touchent la logistique du partage de données de santé anonymisées et d’algorithmes propriétaires entre les juridictions. La recherche médicale dépend elle aussi d’un traitement sécurisé et fluide des données des patients.

Les solutions de KZero Passwordless répondent à ces défis de sécurité et d’exploitation. Par exemple, SoLID™ assure l’authentification (via Multi-Pass) et la gestion du consentement de façon plus sécuritaire, conforme et efficace que les processus lourds et désuets du secteur de la santé. SoLID™, comme les autres outils de KZero Passwordless, peut être intégré aux systèmes et aux programmes existants. KZero Passwordless permet aux industries, comme celle de la santé, de sécuriser les RMP en toute simplicité, tout en demeurant conformes et en relevant les défis de cybersécurité de notre société moderne.

Ce qui est en jeu

Les renseignements médicaux protégés désignent les données de santé créées, reçues, stockées ou transmises par des entités et leurs partenaires commerciaux afin de fournir des soins de santé, d’en assurer le fonctionnement et d’en gérer le paiement. Ces entités sont régies par des lois conçues pour protéger les RMP, telles que la HIPAA et la LPRPDE.

Les RMP peuvent porter sur l’état de santé physique ou mentale d’une personne et être transmis par voie électronique, conservés sur support électronique ou conservés sous toute autre forme ou tout autre support. Leur contenu varie, mais peut comprendre, sans s’y limiter, des données démographiques, des antécédents médicaux, des résultats d’examens, des renseignements d’assurance et d’autres informations servant à identifier un patient ou à fournir des services ou une couverture de soins de santé.

La nature sensible des RMP a de graves répercussions pour les personnes et pour la santé publique en général. Chaque parcelle de renseignement médical protégé est essentielle à la santé et au bien-être d’une personne, en plus de constituer un fondement de la recherche médicale. Une mauvaise gestion des RMP est préjudiciable et peut coûter cher. Le risque de mauvaise gestion est présent chaque fois qu’ils sont transmis d’un point A à un point B. La transmission des RMP entre diverses entités crée aussi une vulnérabilité de « libre circulation » qui accroît le risque que des cybercriminels obtiennent des renseignements de façon malveillante, d’où l’importance cruciale de disposer de systèmes qui protègent l’accès aux données et facilitent le partage, l’authentification et l’accès sécurisés entre organisations.

Études de cas : brèches et catastrophes de données dans le secteur de la santé

Comme mentionné plus haut, la brèche de données de 2015 chez Anthem, Inc. est l’une des catastrophes de données les plus connues du secteur de la santé : elle a coûté des centaines de millions de dollars et exposé des données personnelles d’employés et de patients. Malheureusement, les essais cliniques ne sont pas non plus à l’abri des brèches de données. En 2020, eResearchTechnology, une entreprise de Philadelphie qui vend des logiciels utilisés dans des centaines d’essais cliniques, a été victime d’une attaque par rançongiciel. L’entreprise a affirmé que « les patients des essais cliniques n’ont jamais été en danger », mais des clients ont indiqué que l’attaque avait forcé les chercheurs à faire le suivi de leurs patients au papier et au crayon.

Une fois entrés dans le système interne d’une entité, les pirates ont un accès illimité à toute l’information disponible, y compris aux données sensibles des patients. Cette attaque a nui aux essais cliniques — qui comprenaient en l’occurrence des essais de vaccins contre la COVID — en forçant les chercheurs à délaisser leurs systèmes pour recourir « au papier et au crayon », compromettant ainsi l’efficacité, la facilité d’utilisation et, surtout, la santé et le bien-être des patients.

Une attaque par rançongiciel découle habituellement de courriels d’hameçonnage ou du protocole RDP (Remote Desktop Protocol). Au moyen du RDP, un pirate qui a volé ou deviné les identifiants de connexion d’un employé peut les utiliser pour s’authentifier et accéder à distance à un ordinateur du réseau de l’entreprise. Il suffit d’un mot de passe faible ou d’un employé qui clique sans méfiance sur un lien malveillant pour que des criminels accèdent au système d’une entité.

Ce type d’attaques contre le secteur de la santé est de plus en plus courant. Alors que les traitements et la médecine progressent d’année en année, la technologie utilisée pour protéger, transmettre et sécuriser les renseignements médicaux protégés doit encore être modernisée. Avec KZero Passwordless, les données sensibles des patients demeurent sécurisées et anonymes, sans compromettre le partage des algorithmes propriétaires essentiels à la recherche clinique entre les diverses juridictions du secteur de la santé.

Protéger les renseignements médicaux des patients

L’adoption de protocoles sécurisés, efficaces et fluides pour protéger les renseignements médicaux dans l’ensemble du secteur de la santé est le seul moyen de prévenir les brèches et l’utilisation malveillante des RMP.

KZero Passwordless s’est associée à l’Institut de Cardiologie de Montréal (ICM) pour répondre aux défis que celui-ci rencontre dans le paysage numérique actuel. Confirmer l’identité d’une personne et protéger les données sensibles sont des enjeux critiques dans le milieu médical. C’est pourquoi les solutions de KZero Passwordless sont à l’avant-garde de la résolution de certains des problèmes auxquels fait face l’ICM. KZero Passwordless collabore avec l’ICM pour intégrer SoLID™ à ses programmes de recherche hybrides et numériques. Ce partenariat permet à KZero Passwordless d’intégrer une plateforme d’identité et de chiffrement des données afin d’apporter de nouvelles fonctionnalités numériques

à son programme de recherche. Parmi ces fonctionnalités figurent l’intégration numérique des patients, la gestion du consentement sur des réseaux décentralisés ainsi que l’analyse et le calcul de données entre organisations.

KZero Passwordless intègre un module unique de chiffrement d’identité au système de recherche de l’ICM afin d’attribuer des identifiants uniques aux patients et d’utiliser des signatures numériques pour gérer des contrôles d’accès traçables. De plus, la gestion du consentement des patients dans l’environnement numérique au moyen de SoLID™ repose sur l’association des identifiants des patients à des transactions numériques traçables inscrites sur un réseau de chaîne de blocs. SoLID™ va au-delà de l’identité et du consentement : la solution peut valider n’importe quel objet de données grâce aux signatures numériques publiées. Concrètement, la plateforme de données SoLID™ sert à développer un système de chiffrement homomorphe des données et à permettre une analyse collaborative des bases de données à divulgation nulle de connaissance pour l’ICM et son réseau de recherche clinique.

Vous pouvez en apprendre davantage sur le partenariat entre KZero Passwordless et l’Institut de Cardiologie de Montréal, ainsi que sur la protection des données sensibles et son rôle critique dans le milieu médical, ici.

La protection de la vie privée est un pilier des renseignements médicaux protégés. Pourtant, la confidentialité des données, la sécurité et la collaboration demeurent des défis majeurs pour le secteur de la santé. Rien n’illustre mieux la volonté de relever ces défis que le projet Secur-e-Health. Il s’agit d’un projet international de 20 millions d’euros réunissant 34 partenaires dans huit pays, voué à résoudre les enjeux de données du milieu médical afin de développer de multiples applications de partage de données respectueuses de la vie privée dans le secteur de la santé.

À titre de chef de projet, KZero Passwordless coordonne la mise en œuvre de plusieurs systèmes, dont notre technologie SoLID™, afin d’offrir aux organisations de santé un moyen sécuritaire et simple de collaborer et de partager des analyses de données. Les participants peuvent ainsi partager des données de santé de façon sécurisée et anonyme, tout en échangeant des algorithmes propriétaires entre pays sans révéler d’informations sensibles sur ces algorithmes.

Vous pouvez en apprendre davantage sur le projet Secur-e-Health ici.

Conclusion

Chaque année apporte des avancées médicales qui changent la vie des patients et de leurs familles. Toutefois, la technologie utilisée pour protéger l’information médicale vitale et aider la communauté médicale à faire progresser la recherche et les traitements doit s’adapter aux besoins du secteur.

Les partenariats de KZero Passwordless dans le secteur de la santé répondent aux défis pressants de la gestion sécurisée des RMP, sans compromettre la santé des patients ni nuire à la recherche médicale. Envisagez d’adopter SoLID™, Multi-Pass et les autres outils de KZero Passwordless pour répondre aux besoins de votre entreprise.