NHS Digital cherchait à étendre son offre et son soutien au système de santé, ainsi qu’à renforcer sa préparation et sa résilience en matière de cybersécurité.

L’organisme a fait appel à IBM pour lui fournir un large éventail de services de sécurité, et pour contribuer au développement et à la mise en œuvre des services de son centre de sécurité des données (DSC) et de son centre d’opérations de cybersécurité (CSOC).

Le National Health Service (NHS) est le système public de santé du Royaume-Uni. Comme beaucoup d’autres systèmes de santé, il est loin d’être un organisme technologique, mais il fournit aux patients des outils et des services qui s’appuient sur la technologie. Il se retrouve au cœur d’une révolution numérique et cherche à mieux répondre aux besoins des patients en se basant sur des données, des processus et des technologies. Et comme d’autres, il réfléchit à la meilleure façon de dépenser son argent : dans l’informatique et la sécurité ou dans les services destinés aux patients.

Mais contrairement à d’autres, le NHS peut compter sur NHS Digital. NHS Digital est le partenaire du NHS responsable du numérique, des données et de la technologie. Cet organisme est spécialisé dans la conception, le développement et l’exploitation de systèmes informatiques et de données complexes à l’échelle nationale. Toutes ses activités, qu’il s’agisse de créer des outils et des services innovants pour les citoyens ou de faciliter l’accès aux données pour le personnel soignant, visent à améliorer la vie des patients et les résultats des soins de santé.

Le rôle et les responsabilités de NHS Digital sont considérables. En effet, l’organisme apporte son soutien à plus de 200 trusts du NHS en Angleterre, ainsi qu’à un grand nombre d’organisations nationales, de médecins généralistes, de pharmacies et de groupes de patients. Il gère également plus de 80 systèmes nationaux essentiels, dont NHS Spine, une plateforme d’échange d’informations qui a traité un milliard de messages en octobre 2018.

En outre, NHS Digital conçoit des outils destinés aux patients et des services nationaux qui facilitent et accélèrent les soins. Son service NHS 111 pour les soins d’urgence en ligne a aidé plus d’un million de personnes. Par ailleurs, son service de recommandations électroniques gère plus de 70 000 recommandations par jour, et son service de prescriptions électroniques a traité plus de 690 millions d’ordonnances en 2018.

La protection de ces outils et services contre les menaces de sécurité incombe au centre de sécurité des données (DSC) de NHS Digital. La mission du DSC est de contribuer au bon fonctionnement des services numériques destinés aux patients en protégeant le système de santé contre les cyberattaques évitables et en détectant les menaces de manière proactive. Il aide également les organismes de santé, comme les trusts et les groupes hospitaliers du NHS, à répondre aux incidents de sécurité grâce à un large éventail de services, qui comprend notamment la conception de modèles de soutien à la cybersécurité, la formation à la sécurité des données, l’émission de notifications en cas de menaces à la cybersécurité, et bien plus encore.

Conscient de l’augmentation du volume, de la variété et de la gravité des menaces qui pèsent sur les soins de santé, le DSC a cherché à renforcer sa préparation et sa résilience en matière de cybersécurité. Ce besoin a été mis en évidence en mai 2017 lorsque la cyberattaque mondiale du ransomware WannaCry a perturbé ou infecté 80 trusts hospitaliers et 603 organisations affiliées au NHS. Bien que le NHS n’ait pas été spécifiquement visé, l’incident a entraîné un coût estimé à 92 millions de livres sterling et l’annulation de 19 000 rendez-vous. Plus grave encore, il a mis en péril la fourniture de soins aux patients.

Pour NHS Digital, les cybermenaces ne représentent pas seulement un risque informatique, elles affectent également les services destinés aux patients, ce qui peut nuire à la sécurité clinique et à la capacité de fournir des soins à temps aux citoyens. Afin d’assurer la sécurité et la santé des patients, l’organisme souhaitait renforcer son soutien et augmenter le nombre ainsi que le type de services qu’il offrait au NHS. Il a alors cherché à utiliser des technologies qui lui permettent d’intégrer et d’automatiser ses processus. En outre, NHS Digital souhaitait renforcer et faire évoluer sa capacité opérationnelle, ses solutions techniques et son modèle d’opérations de sécurité afin de couvrir un plus grand nombre de services de soins de santé.

Toutefois, NHS Digital ne pouvait y parvenir seul.

Avec l’aide d’IBM, le centre de sécurité des données (DSC) de NHS Digital a développé les capacités, l’ampleur et les fonctionnalités de son centre opérationnel de cybersécurité (CSOC), qui s’apparente désormais à un fournisseur de services de premier plan. En plus de constituer une source centrale de renseignements sur la cybersécurité et un soutien en cas d’incident pour le NHS, le CSOC sert de point de coordination unique entre le NHS et ses partenaires externes.

Aujourd’hui, le CSOC peut détecter de manière proactive les événements de sécurité afin d’y répondre et d’y remédier plus rapidement et plus efficacement. Il surveille en direct plus de 1,2 million d’appareils du NHS pour détecter les cybermenaces et les vulnérabilités. Il bloque en moyenne plus de deux milliards d’e-mails malveillants par an grâce à un filtrage ciblé. Depuis septembre 2018, le CSOC a repoussé un grand nombre d’attaques zero-day et a bloqué des dizaines de millions de transactions suspectes sur les actifs du NHS et des soins sociaux, y compris les réseaux et les ordinateurs.

Selon NHS Digital, l’un des principaux avantages stratégiques de la collaboration avec IBM est la possibilité de tirer parti des analyses, des produits, des services et du réseau de partenaires d’IBM. « IBM apporte le meilleur du marché et de son vaste réseau de partenaires pour améliorer et renforcer les capacités de notre DSC », affirme Rob Shaw.

IBM a également renforcé les processus de traitement de NHS Digital en fournissant des capacités et des services de renseignement sur les menaces, notamment en déployant un nouveau modèle opérationnel personnalisé de renseignement sur les menaces.

Ces améliorations ont par exemple permis au CSOC de détecter un important volume de trafic suspect sur le réseau national du NHS. Après avoir constaté que le cheval de Troie Ramnit en était la source, le centre a immédiatement donné des conseils d’atténuation aux organismes de santé et de soins locaux concernés. NHS Digital a également testé le cheval de Troie dans un environnement sécurisé et a utilisé les informations recueillies pour créer une règle empêchant le logiciel malveillant de se propager davantage. En fin de compte, le CSOC a répondu à l’attaque en moins de 72 heures.

Pour aider les organisations et les partenaires locaux à identifier et à traiter les menaces potentielles rapidement et efficacement, le DSC diffuse des articles consacrés au renseignement sur les menaces, crée des alertes personnalisées et propose des outils d’analyse des menaces. Dans le cadre d’une initiative de formation plus large pour son réseau Cyber Associates Network qui compte plus de 1 000 membres, NHS Digital fournit également des licences de formation en ligne pour 500 membres du personnel informatique et de sécurité du NHS. En outre, l’organisme fait partie de l’écosystème de la cybersécurité au Royaume-Uni grâce à son étroite collaboration avec le National Cyber Security Centre (Centre national de la cybersécurité).

A l’avenir, NHS Digital prévoit de continuer à innover, à adapter et à améliorer ses services afin de répondre aux besoins changeants de ses administrés et de renforcer sa résilience face aux menaces de sécurité émergentes. Par exemple, pour analyser en temps réel les alertes de sécurité, l’organisme transfère actuellement ses applications et ses services nationaux essentiels vers son système SIEM.

Grâce à IBM, NHS Digital développe également ses fonctionnalités automatisées de traque des menaces et de machine learning. Par exemple, le kit d’outils sur la sécurité et la protection des données mis en œuvre par le DSC aide les organismes à identifier leur niveau de sécurité et de conformité actuel et fournit une feuille de route pour l’amélioration locale. A ce jour, plus de 27 800 organismes de santé et de soins ont demandé ce kit. Par ailleurs, NHS Digital encourage les organismes à respecter les normes spécifiques du NHS, comme les dix normes de sécurité des données prescrites par le National Data Guardian.

IBM et NHS Digital ont récemment créé un laboratoire d’innovation en cybersécurité (Cyber Security Innovation Factory), qui réunit des personnes désireuses de collaborer pour identifier les menaces de cybersécurité et trouver des solutions. Le personnel se compose d’employés ayant des compétences différentes au sein du NHS, de NHS Digital et d’IBM, afin que tout le monde puisse contribuer et innover. Parmi les premiers succès du laboratoire d’innovation figurent un kit d’outils sur la cyberpolitique et la mise en place d’une plateforme d’aide à la prise de décision et de gestion des risques, conçue pour aider les organisations locales à prendre des décisions éclairées et précises en fonction de leur exposition aux risques de sécurité au niveau local.

« IBM n’est pas un simple fournisseur, c’est l’un des principaux partenaires stratégiques de NHS Digital en matière de sécurité. IBM apporte son soutien à notre centre de sécurité des données afin d’aider l’ensemble du NHS », conclut Rob Shaw. « Dans le cadre de ce partenariat, nous prenons le meilleur des deux organisations pour améliorer la résilience et la réactivité dans le domaine de la santé et des soins ».

Fondé en avril 2013, NHS Digital (lien externe à IBM) est le fournisseur national d’informations, de données et de systèmes informatiques pour le système de santé anglais (National Health Service ou NHS). Sa principale responsabilité est de garantir la fiabilité, les performances et la sécurité de l’infrastructure et des plateformes informatiques du NHS qui permettent de collecter, de partager et d’échanger des données. NHS Digital propose également des services numériques, tels que les recommandations et les prescriptions électroniques, à un large éventail de clients et de parties prenantes, notamment des trusts du NHS, des pharmacies et des groupes de patients. NHS Digital est basé à Leeds, en Angleterre, et emploie 6 000 personnes.