Est-il sûr de stocker des données de santé protégées dans le cloud

Les pratiques et les installations médicales dépendent de plus en plus du stockage dans le cloud Suisse, car il permet aux utilisateurs d’accéder à des données sur divers appareils électroniques tout en éliminant les coûts et les difficultés associés à la maintenance d’un système de stockage physique.

Qu’est-ce que le “cloud” exactement ?
Le stockage dans les cloud est un réseau de serveurs distants qui permet le stockage centralisé des données et l’accès en ligne à ces ressources. Vos fichiers sont stockés sur un serveur connecté à Internet au lieu d’être stockés sur le disque dur de votre propre ordinateur. Il n’est donc pas nécessaire d’acheter du matériel pour stocker des fichiers ou de mettre à niveau votre matériel pour obtenir de l’espace de stockage supplémentaire – ni de supprimer d’anciens fichiers pour faire de la place aux nouveaux. Le cloud est pratique et rentable, car il permet de sauvegarder automatiquement vos fichiers et dossiers.

Malgré ces avantages, la publicité récente autour du piratage de sites web publics de stockage dans le cloud a suscité des inquiétudes quant à l’opportunité pour les cabinets et les établissements médicaux de stocker des dossiers et des informations médicales dans le cloud. Les cybercriminels ciblent les organismes de santé plus que toute autre forme d’entreprise, car les criminels trouvent que les informations personnelles des patients sont particulièrement précieuses à exploiter.

Les prestataires doivent s’assurer qu’ils respectent la loi sur la portabilité et la responsabilité de l’assurance maladie (HIPAA) dans la manière dont ils sécurisent les informations de santé protégées des patients (PHI). Les répercussions d’une violation peuvent être décourageantes en vertu de la HIPAA. Une entreprise qui subit une violation de PHI non cryptées doit signaler cette violation. En cas de négligence, l’entreprise peut être condamnée à des amendes et à des dommages à sa réputation.

Le stockage sur le cloud est-il un moyen sûr de stocker des données personnelles ?
Le stockage dans le cloud est-il un moyen sûr de stocker des renseignements médicaux personnels ? La réponse est un “oui” nuancé. Le cloud peut être une méthode appropriée de stockage des données, mais uniquement dans des circonstances appropriées.

Comme pour de nombreuses nouvelles technologies, le niveau de sécurité du cloud et son utilisation appropriée dépendent du fournisseur. Pour être sûr que vos données sont en sécurité lorsque vous les remettez à un fournisseur de services dans le cloud, vous devez vous renseigner sur chaque fournisseur que vous envisagez et faire preuve de la diligence requise. Il y a plusieurs questions importantes auxquelles vous devez répondre et que vous devez garder à l’esprit :

Les normes de sécurité du fournisseur sont-elles appropriées ? Vous devez effectuer des recherches sur chaque fournisseur que vous choisissez. Assurez-vous que l’entreprise a une bonne réputation et de solides politiques de sécurité. Vous confiez au fournisseur le soin de stocker vos informations, de sorte que le temps supplémentaire passé à rechercher et à comparer les fournisseurs et leurs pratiques de sécurité sera rentable à long terme.
Quelle quantité de données allez-vous stocker ? De nombreuses entreprises facturent en fonction de la quantité de stockage que vous utilisez, alors comprenez quels sont vos besoins avant de choisir un fournisseur. Assurez-vous que le fournisseur peut gérer la quantité de données que vous souhaitez transférer vers le cloud.
Assurez-vous que vos données sont cryptées lorsqu’elles sont téléchargées vers ou depuis le cloud. C’est également votre responsabilité. Assurez-vous que votre navigateur ou votre application nécessite une connexion cryptée avant de télécharger vos données. Veillez également à ce que tous les appareils contenant des PHI (ordinateurs portables, ordinateurs de bureau, clés USB et dispositifs de stockage centralisé) soient cryptés.
Assurez-vous que vos données sont cryptées lorsqu’elles sont stockées dans le cloud. C’est peut-être la considération la plus importante. Les données protégées par la loi, telles que les informations médicales ou les identifiants personnels, ne doivent jamais être stockées dans le cloud à moins que la solution de stockage ne soit cryptée. Seuls certains membres de votre organisation devraient être en mesure de décrypter les données, et votre organisation devrait créer des politiques détaillant les circonstances dans lesquelles les informations peuvent être décryptées. Pour déterminer si les données stockées seront cryptées, il faut examiner attentivement les conditions de service spécifiques de votre contrat avec le fournisseur de services dans le cloud. De nombreux fournisseurs de services dans les cloud stockent les données sur un serveur dans les cloud sans cryptage, ce qui signifie que toute personne qui a (ou peut obtenir) un accès de haut niveau à ce serveur pourra lire vos fichiers.

Voir la page wikipedia : https://fr.wikipedia.org/wiki/Cloud

Qu’est-ce que la sauvegarde en nuage ?

La sauvegarde dans le nuage (également appelée sauvegarde en ligne) est un type de sauvegarde des données par lequel une copie des données est envoyée sur un réseau propriétaire ou public sécurisé vers un serveur basé dans le nuage. Les services de cloud computing sont généralement fournis par un fournisseur tiers qui fixe le prix du service en fonction de l’évolutivité, de la bande passante ou du nombre d’utilisateurs. La sauvegarde des données dans le nuage peut être configurée pour fonctionner à la demande, ce qui garantit une perte de données minimale. Les données sont alors disponibles à partir de divers points d’accès et peuvent être partagées entre plusieurs utilisateurs du cloud.

Comment fonctionne la sauvegarde dans le nuage ?

En principe, le processus de sauvegarde consiste à copier les données sur le site de production et à les transférer vers un système de stockage distant où elles sont facilement accessibles à des fins de reprise après sinistre. De nombreuses entreprises choisissent les solutions de sauvegarde en nuage à cette fin en raison de leur grande flexibilité, de leur facilité de déploiement et de leur évolutivité à la demande.
Pour mettre en place un processus de sauvegarde en nuage, suivez les étapes suivantes :

• Achetez votre service de sauvegarde en nuage.
• Installez le logiciel dans votre système informatique.
• Choisissez les fichiers, dossiers et applications à sauvegarder.

Une fois la configuration terminée, votre système de sauvegarde en nuage est prêt à être utilisé. La plupart des fournisseurs de sauvegarde en nuage vous permettent de définir un calendrier de sauvegarde, d’opérer avec les fichiers de sauvegarde, de contrôler la bande passante allouée et d’ajouter de nouveaux fichiers si nécessaire. Une fois que vous avez personnalisé votre service de sauvegarde en nuage, vous n’avez plus à vous soucier du processus de sauvegarde. Toutes les données seront sauvegardées automatiquement et en continu, ne nécessitant qu’une intervention minimale de votre part.

Stockage en nuage et sauvegarde en nuage

Les concepts de stockage en nuage et de sauvegarde en nuage sont souvent confondus, les termes étant (à tort) utilisés de manière interchangeable. Pour déterminer les services dont vous avez besoin, vous devez comprendre ce qui les différencie.
Le stockage dans le nuage est généralement créé en plus du stockage physique primaire, et il est principalement utilisé pour sauvegarder des données sensibles. Vous devez donc déterminer quelles sont les données les plus critiques, puis transférer les copies de ces données dans un environnement de stockage en nuage. Si vous supprimez accidentellement un fichier du site de production, sa copie sera toujours présente dans votre stockage en nuage, car le fichier dans le nuage existe séparément du système principal et il n’est pas affecté par les changements sur le site de production.

La sauvegarde dans le nuage est le processus consistant à sauvegarder des données spécifiques et à les stocker dans un système de stockage dans le nuage (généralement détenu/maintenu par un fournisseur de sauvegarde en ligne). Avec la sauvegarde dans le nuage, vous pouvez synchroniser les données sur le site de production et dans le nuage, ce qui signifie que toute modification des données d’origine sera répercutée dans leur version dans le nuage. La sauvegarde en nuage est également utilisée pour stocker des copies complètes des données que vous protégez. Le service de sauvegarde en nuage scanne constamment votre infrastructure virtuelle afin de détecter tout changement et met à jour l’environnement en nuage en conséquence.
Le service de sauvegarde en nuage est principalement utilisé pour assurer la récupération des données en cas d’événement DR. Un système de stockage en nuage sert de site distant pour le stockage de données qui peuvent être partagées par de nombreux utilisateurs et accessibles à tout moment via Internet. Les systèmes de stockage en nuage peuvent être utilisés pour stocker des sauvegardes en nuage.

Avantages et inconvénients de la sauvegarde dans le nuage

1.L’utilisation

L’utilisation des services de sauvegarde en nuage a connu une augmentation marquée ces derniers temps, principalement en raison des avantages qu’offre la sauvegarde en nuage. La liste suivante présente certains des avantages de l’installation d’une solution de sauvegarde dans le nuage dans votre environnement virtuel :

2. Rapport coût-efficacité.

Le marché des services de sauvegarde en nuage est énorme. Ainsi, vous ne devriez pas avoir de mal à trouver une solution adaptée à votre environnement pour un prix raisonnable, en fonction des besoins de votre entreprise et du volume de données à sauvegarder.

3. La conservation

La conservation des données hors site offre un niveau avancé de sécurité et de protection des données. En cas de catastrophe, votre site principal peut être endommagé ou même détruit sans aucune chance de récupération, entraînant avec lui des données critiques pour l’entreprise. Le stockage de copies de ces données dans le cloud peut servir de garantie de sécurité des données en cas de catastrophe.

4. Accès à la demande.

Il est possible d’accéder au stockage dans le nuage depuis n’importe quelle région géographique et à tout moment, à condition de disposer d’une connexion Internet. Ainsi, en cas de problème, vous pouvez résoudre le problème via votre ordinateur portable ou votre smartphone (ce qui vous évite de retourner au bureau).

5. Le processus de sauvegarde est entièrement automatique.

Il vous suffit de configurer les fichiers à sauvegarder et la fréquence d’exécution des tâches de sauvegarde. Ensuite, les fichiers de l’ordinateur sont sauvegardés sur le cloud automatiquement et en continu, selon le calendrier que vous avez défini.

6. Le cloud peut être facilement étendu ou réduit en fonction du volume de données.

Si votre entreprise se développe, son infrastructure virtuelle peut être mise à niveau en ajoutant du stockage, de la mémoire ou de la puissance de traitement (mise à l’échelle). Dans les environnements traditionnels, cela peut entraîner des dépenses considérables. Au fil du temps, ces services informatiques peuvent ne plus être nécessaires. Avec un système en nuage, le client peut demander au fournisseur de services de réduire la quantité d’espace disque, de mémoire ou de processeurs qui lui est allouée (réduction). Ainsi, les coûts inutiles peuvent être réduits.

7. Utilisation conviviale pour le client.

Le stockage en nuage tiers est géré et entretenu par un fournisseur de services, ce qui soulage les organisations et leur permet de se concentrer sur ce qu’elles font le mieux, à savoir leurs services et opérations commerciales.

Les avantages du clouding

Malgré ces avantages, les services de sauvegarde en nuage présentent les inconvénients suivants :

1. Gestion des données

Puisque les données critiques sont stockées dans un nuage soutenu par un tiers, vous devez être totalement certain que le fournisseur de services que vous avez choisi est digne de confiance. Les fournisseurs de services en nuage non fiables présentent un risque de corruption des données. Si vous ne parvenez pas à trouver un fournisseur de services cloud réputé, il peut être plus judicieux de construire un emplacement DR distant avec une infrastructure physique.

2. Bande passante et latence.

Le transfert de données dépend fortement de la connectivité du réseau et de la distance entre les sites. Pour garantir un transfert fluide et rapide de vos données du site de production vers le stockage de sauvegarde dans le cloud, vous devez disposer d’une bande passante suffisante pour permettre une fonctionnalité réseau avancée.

3. Risques de sécurité.

Les fichiers dans le cloud peuvent être consultés et partagés par de nombreux utilisateurs, ce qui augmente le risque d’accès non autorisé à vos données. En outre, les données peuvent être piratées ou volées. Assurez-vous que le service de sauvegarde dans le nuage que vous utilisez peut encoder vos données avec une technologie de cryptage robuste.