Dans le secteur de la santé, les rançongiciels ne constituent pas seulement une menace à la cybersécurité. Ils représentent une menace pour la disponibilité, avec des conséquences opérationnelles pouvant nuire aux soins aux patients.

Pour les organisations du secteur de la santé, l’impact d’une cyberattaque ne se mesure pas seulement en perte de temps ou en coûts de récupération, mais aussi en décisions retardées, interruptions de flux de travail et réduction de l’accès aux informations essentielles. La protection des données devient donc au cœur de la résilience opérationnelle, en particulier pour les assureurs et fournisseurs qui gèrent de gros volumes de données sensibles de membres et de patients.

C’était le défi auquel faisait face un important assureur santé desservant quatre millions de membres en Caroline du Nord. Son environnement s’appuyait sur une infrastructure de sauvegarde héritée conçue pour une autre époque, alors que les tactiques de rançongiciels étaient devenues plus sophistiquées et ciblaient de plus en plus l’accès aux données, plutôt que leur simple vol.

L’ensemble du secteur de la santé reflète l’ampleur du problème. Selon le rapport Sophos State of Ransomware in Healthcare 2025, le coût moyen pour les fournisseurs de soins de santé afin de se remettre d’une attaque rançongiciel a chuté de 60 % l’an dernier, se situant à 1,02 million $ contre 2,57 millions $ en 2024. Sophos a également constaté une forte hausse des attaques par extorsion de données, tandis que la proportion d’organisations du secteur de la santé utilisant avec succès des sauvegardes pour leur rétablissement a considérablement diminué.

Pour les organisations responsables d’opérations liées à la santé à grande échelle, il ne s’agit pas de simples statistiques abstraites. Cela met en lumière l’écart croissant entre les tactiques modernes de rançongiciels et les approches de sauvegarde plus anciennes.

Pourquoi les modèles de sauvegarde traditionnels augmentent-ils le risque dans le secteur de la santé ?

Dans le domaine de la santé, la sauvegarde et la restauration sont étroitement liées à la continuité. Lorsque les systèmes deviennent indisponibles, les répercussions se font sentir sur le traitement des réclamations, la coordination des soins, la planification des traitements et les services aux membres. Voilà pourquoi les modèles de sauvegarde traditionnels deviennent de plus en plus difficiles à justifier dans un contexte de menaces accrues liées aux rançongiciels.

Pour cet assureur, le problème n’était pas seulement lié au vieillissement de son infrastructure. Des éléments clés de l’environnement de sauvegarde étaient fragmentés, manuels et lents à restaurer. L’organisation gérait 220 000 bandes de sauvegarde héritées réparties sur plusieurs systèmes non connectés. Les supports physiques ajoutaient de la complexité, généraient des retards dans la récupération et créaient des failles de protection, alors que les acteurs des rançongiciels visaient spécifiquement les environnements de sauvegarde.

Les tests ont également soulevé des préoccupations quant à la capacité à restaurer rapidement et de façon fiable les systèmes critiques en situation d’attaque. L’entreprise avait besoin d’un modèle de protection des données plus moderne pouvant réduire les risques, améliorer la visibilité et appuyer la reprise selon le rythme requis par l’organisation.

Comment le modèle de protection des données a-t-il changé ?

La transformation visait à remplacer l’infrastructure à base de bandes, à unifier la protection dans tous les environnements et à améliorer la préparation à la récupération. À cette fin, l’assureur a collaboré avec HCLTech pour moderniser son architecture de sauvegarde, simplifier les opérations et bâtir une base plus résiliente pour la protection des données.

• Abandon de l’infrastructure basée sur les bandes

Un aspect central de la transformation fut de délaisser les bandes. L’organisation a remplacé sa configuration traditionnelle basée sur les bandes par une architecture plus intégrée couvrant les environnements locaux et infonuagiques, ce qui a permis d’éliminer une importante source de complexité et de délais.

Ce changement a aidé à réduire les vulnérabilités associées aux supports physiques et à instaurer un modèle de protection plus continu. Les sauvegardes sont devenues plus automatisées, plus cohérentes et plus faciles à gérer à l’échelle de l’environnement.

• Création d’une plateforme de protection unifiée

La transformation a également permis l’introduction d’une plateforme plus unifiée pour la sauvegarde et l’archivage des bases de données, environnements virtuels, systèmes de stockage et systèmes d’exploitation. Plutôt que de dépendre de plusieurs outils fragmentés, l’organisation est passée à une seule plateforme conçue pour offrir une meilleure visibilité et un contrôle plus cohérent aux équipes opérationnelles.

Cela incluait une meilleure compréhension de l’emplacement des données, de la façon dont elles étaient protégées et d’où l’information redondante ou sensible devait être gérée plus rigoureusement. Une vision centralisée facilitait l’application cohérente de la gouvernance sur l’ensemble du patrimoine de données.

• Amélioration de la préparation à la récupération

La capacité de reprise est devenue un aspect beaucoup plus explicite du modèle opérationnel. Les fenêtres de sauvegarde ont été réduites de 50 %, ce qui a aidé à limiter les périodes où des activités incomplètes ou retardées de sauvegarde pouvaient créer des expositions additionnelles.

Les processus de récupération ont aussi été testés plus rigoureusement, avec différentes options de restauration selon l’urgence opérationnelle. L’organisation a atteint un taux de réussite de 100 % dans ses sauvegardes, renforçant la confiance que les données protégées pourraient être restaurées au besoin et réduisant le risque de failles dans la capacité de reprise.

• Renforcer la résilience tout en réduisant les coûts

Le passage à un système complètement sans bandes a également permis d’atteindre des objectifs plus larges de résilience et de coûts. Les données et les applications pouvaient être répliquées des environnements sur site vers AWS, créant un modèle hybride de protection plus robuste et supprimant le fardeau opérationnel lié à la gestion des supports physiques.

Le retrait de 220 000 bandes a réduit à la fois la complexité et les coûts, contribuant à une diminution de 80 % des frais liés à la protection des données. L’organisation a également pu transférer ses charges de conservation à long terme dans le nuage, répondant aux exigences de conformité sans devoir maintenir l’infrastructure héritée.

Pourquoi la protection des données joue désormais un rôle direct dans la continuité des soins

Dans le secteur de la santé, l’efficacité de la protection des données se mesure moins à la simple existence de sauvegardes qu’à la capacité des systèmes à se rétablir rapidement et de façon fiable en cas de besoin. C’est spécialement le cas dans un contexte de rançongiciels où les attaquants cherchent de plus en plus à compromettre le processus de reprise lui-même.

Pour cet assureur, la modernisation de l’environnement de sauvegarde a permis de passer d’un modèle fragmenté et réactif à une approche mieux alignée sur la résilience opérationnelle. Le résultat : une protection plus robuste contre les rançongiciels et une base plus fiable pour l’accès à la donnée sur lequel reposent les opérations de santé chaque jour.

L’infrastructure sous-jacente peut se trouver en arrière-plan, mais son rôle devient de plus en plus central. Lorsque les systèmes liés aux soins exigent un accès continu à des données fiables, la sauvegarde et la restauration deviennent des éléments clés pour assurer la continuité des services de santé, tout autant que la protection de l’information.

Lisez l'étude de cas complète ici.