Renforcez la cybersécurité de votre cabinet dentaire en cinq étapes !

Les cybercriminels continuent de cibler le secteur de la santé, intensifiant leurs efforts pour obtenir des données médicales, financières et personnelles. Octobre, étant le Mois de la sensibilisation à la cybersécurité, constitue une occasion pour les cabinets dentaires d’évaluer et d’améliorer leurs pratiques en matière de confidentialité, de protection des données et de conformité, tout en bénéficiant de nouvelles ressources.

De plus en plus, les membres de la CDA rapportent des tentatives de fraude informatique dans les cabinets dentaires :

• Des escrocs se faisant passer pour des enquêteurs d’un bureau dentaire d’État ou du FBI, cherchant à solliciter la participation d’un dentiste à une “enquête” pouvant entraîner des pertes financières significatives.
• Des courriels de phishing déguisés en notifications d’une plainte auprès des HHS.
• Le piratage d’une adresse email d’un cabinet pour envoyer des courriels infectés par des malwares à 122 patients.
• Le chiffrement du logiciel du cabinet, le rendant inaccessible tant que les demandes de rançon n’étaient pas satisfaites.

Les lacunes en cybersécurité des cabinets dentaires

Une enquête récente menée auprès de 214 responsables informatiques et gestionnaires de petits établissements de santé a révélé que 98 % d’entre eux estiment être conformes aux exigences HIPAA, malgré des lacunes significatives en matière de sécurité et de conformité. Parmi les problèmes identifiés :

• Presque toutes les organisations interrogées n’avaient pas mis en place de protocoles de transfert d’emails sécurisés.
• Les cabinets comprennent souvent mal les exigences HIPAA (par exemple, pensant que le consentement du patient élimine la nécessité de chiffrer les données).
• De nombreux établissements manquent d’outils de base comme l’archivage des emails, les journaux d’audit ou des contrôles anti-phishing suffisants.

Pour les établissements de toutes tailles, une violation de la cybersécurité peut entraîner des sanctions réglementaires, une perte de confiance des patients, des coûts financiers et des dommages réputationnels à long terme.

Ressources pour soutenir les équipes de pratique

Les analystes de la CDA ont élaboré un ensemble complet de ressources en cybersécurité axées sur la dentisterie pour les membres. Voici un aperçu de certaines d’entre elles :

• Boîte à outils de cybersécurité : Préparez-vous, répondez et récupérez après des cyberattaques avec ces nouvelles ressources :
• Pourquoi l’authentification multifacteur est essentielle pour votre cabinet
• Le rôle du personnel de réception dans la cybersécurité
• Les méthodes les plus sûres pour partager des mots de passe
• Comment identifier les courriels de phishing
• Protéger votre cabinet : l’importance des mises à jour logicielles

Les membres peuvent se connecter pour accéder à davantage d’outils sur la confidentialité et HIPAA, y compris des modèles de formulaires, une formation sur l’évaluation des risques de violation de données et des conseils sur les rôles et responsabilités des propriétaires de cabinet et de leur personnel.

En tant que leader fédéral de la campagne annuelle du Mois de la sensibilisation à la cybersécurité, l’Agence de cybersécurité et de sécurité des infrastructures propose également le Kit d’outils du Mois de la sensibilisation à la cybersécurité 2025, comprenant des affiches, des graphiques numériques et des messages destinés à sensibiliser les propriétaires d’entreprises, le personnel, les clients et les patients.

Votre plan en cinq étapes pour renforcer la cybersécurité

1. Réalisez une analyse des risques HIPAA : Utilisez les conseils des experts en réglementation de la CDA pour identifier où les données des patients sont stockées, comment elles sont accessibles et qui y a accès, ainsi que la sécurité de ces systèmes.
2. Formez votre équipe : Apprenez au personnel à lutter contre les menaces en reconnaissant les courriels de phishing, en manipulant les dossiers des patients de manière sécurisée et en suivant les protocoles appropriés en cas de violation de données.
3. Révisez les politiques et procédures : Assurez-vous que vos politiques de confidentialité reflètent les exigences fédérales HIPAA ainsi que les lois sur la confidentialité de la Californie. Examinez et mettez à jour tous les accords avec des partenaires commerciaux. Vérifiez que des protections techniques, administratives et physiques sont en place.
4. Testez et entraînez la réponse aux incidents : Documentez, partagez et répétez votre plan d’action en cas de violation : qui notifier, quelles étapes suivre pour résoudre le problème et comment communiquer à la fois en interne et avec les patients.
5. Évaluez votre assurance responsabilité civile en matière de cybersécurité : Les membres de la CDA qui sont des propriétaires d’entreprise ont accès à une couverture complète de responsabilité civile en matière de cybersécurité, avec des outils pour répondre et se remettre d’une large gamme d’incidents au-delà de la violation de données. Demandez un avis gratuit sur votre police d’assurance pour comparer votre couverture actuelle et vous assurer que vous êtes correctement protégé.

En plaçant la cybersécurité au cœur de vos priorités en octobre et en maintenant cet élan tout au long de l’année, l’ensemble de l’équipe peut mieux protéger les informations des patients, éviter des coûts élevés et préserver la réputation du cabinet.