Il est difficile d’avoir une vue d’ensemble complète de l’inventaire, de trouver un appareil spécifique et de localiser la nomenclature logicielle (SBOM).
Directeur de l’innovation
Animée par votre chargé de compte Philips, l’équipe de la mission de conseil est composée d’un professionnel des Services de transformation Philips Healthcare et d’un professionnel de la sécurité du groupe Philips. Ces deux experts travaillent main dans la main avec votre personnel interne afin de vous aider à mettre en place votre environnement de sécurité, ainsi que des recommandations de meilleures pratiques de sécurité basées sur les standards internationaux.
Avant d’effectuer cette mission, Philips réalise une pré-évaluation pour aider les deux parties à comprendre les problèmes principaux, ainsi que les objectifs et les facteurs de réussite fondamentaux. Au terme de cet effort initial, Philips et le client peuvent poursuivre avec le processus de conseil en cybersécurité détaillé de Philips suivant :
Une évaluation poussée est réalisée, suivie d’une vue d’ensemble de l’environnement des appareils médicaux du client. Les consultants discutent alors du périmètre de la mission avec le client et définissent les améliorations que ce dernier juge nécessaires pour atteindre le profil de sécurité recherché. Le périmètre du projet est ensuite détaillé dans un document final.
Les réponses à une question précise sur la cybersécurité sont recueillies grâce à des entretiens et des ateliers avec les intervenants concernés, en personne ou à distance. Les consultants analysent les informations, ainsi que les données pertinentes sur les appareils, et développent une vue d’ensemble de la sécurité, un profil des menaces et une évaluation des risques à partir du cadre de sécurité du NIST.
Les consultants effectuent une “analyse des failles” en suivant le cadre du NIST à l’aide d’informations issues de la phase de découverte. Le résultat est une analyse complète des failles dans les domaines correspondant aux objectifs fixés par le client pendant la phase de définition du périmètre. Par exemple : le nombre des risques liés à la sécurité, la stratégie actuelle en matière de risques de sécurité et l’unité organisationnelle concernée (par ex. le service de chirurgie). Les conclusions sont abordées avec le client pour alimenter les recommandations finales.
Les consultants présentent leurs recommandations concernant les prochaines étapes du développement d’un programme complet de cybersécurité. Ils identifient éventuellement un ou plusieurs modules utiles, qui pourraient répondre aux besoins du client pour éliminer les menaces identifiées, à partir des services de cybersécurité proposés par Philips. Le client et les consultants se mettent alors d’accord sur la marche à suivre.
