CyberCatch Holdings, Inc. a annoncé le lancement d'une solution innovante permettant de se conformer aux pratiques de cybersécurité du secteur de la santé (HICP), publiées par le ministère américain de la santé et des services sociaux (HHS), avec le soutien du ministère de la sécurité intérieure (DHS) et de l'agence de sécurité des infrastructures et de la cybersécurité (CISA). Les États-Unis comptent plus de 6 000 hôpitaux et plus de 20 000 autres organismes de santé, qui sont de plus en plus souvent la cible de cyberattaquants. Faits marquants concernant le secteur de la santé : En moyenne, 58 cyberattaques par mois ; le coût moyen d'une violation de données est de 9,23 millions de dollars ; en 2023, plus de 71 millions d'informations médicales sensibles de patients ont déjà fait l'objet d'une violation.

Les attaquants exploitent facilement les contrôles de cybersécurité faibles ou manquants pour s'introduire dans le réseau, s'emparer des données sensibles des patients, installer des ransomwares et exiger le paiement d'une rançon. C'est pourquoi le ministère de la santé et des services sociaux, avec le soutien du ministère de la santé et des services sociaux et de la CISA, a publié les nouvelles pratiques de cybersécurité du secteur de la santé (Health Industry Cybersecurity Practices - HICP) afin de prescrire des contrôles de cybersécurité que tous les organismes de soins de santé doivent mettre en œuvre pour atténuer les cyberrisques : Pour les petites organisations (de 1 à 10 médecins ou de 1 à 50 lits d'hôpitaux), 22 contrôles au minimum ; pour les moyennes et grandes organisations (plus de 11 médecins ou plus de 51 lits d'hôpitaux), 72 contrôles au minimum. La solution de CyberCatch comprend Un moteur de flux de travail pour l'évaluation des risques de conformité ; Tous les contrôles prescrits organisés par domaines ; Des conseils de conformité ; Un conseiller IA pour des conseils détaillés et pour répondre à toutes les questions ; Des modèles de politiques et de procédures ; Des graphiques, des rapports et un référentiel de preuves.