Points clés
- L'identification des risques IoMT repose sur une combinaison de méthodes : inventaire réseau, analyse des vulnérabilités connues, évaluation de la criticité clinique, et analyse des flux de communication.
- La criticité clinique d'un équipement doit être le premier facteur de priorisation — un équipement critique pour les soins doit être protégé en priorité, indépendamment de sa surface de vulnérabilité.
- Les bases de données de vulnérabilités spécifiques aux dispositifs médicaux (ICS-CERT, FDA advisories) sont des sources indispensables pour l'évaluation des risques IoMT.
- L'évaluation des risques IoMT doit être intégrée dans le processus global de gestion des risques du SI de santé — pas conduite comme une démarche isolée.
La méthode d'identification : inventaire et classification
L'identification des risques IoMT commence par un inventaire exhaustif du parc d'équipements médicaux connectés. Pour chaque équipement : modèle, fabricant, version logicielle, système d'exploitation, adresse IP, VLAN d'appartenance, et caractéristiques des communications réseau. Cet inventaire est la base sur laquelle les étapes suivantes d'évaluation des risques s'appuient. Sans inventaire complet, l'évaluation des risques sera nécessairement incomplète — les équipements non inventoriés constituent les risques les plus difficiles à gérer.
La criticité clinique : premier facteur de priorisation
Tous les équipements médicaux connectés n'ont pas le même impact potentiel sur les soins en cas de compromission. Un système de surveillance patient en soins intensifs a un impact clinique potentiel immédiat. Un équipement d'administration dans un service de consultation a un impact différent. La classification des équipements selon leur criticité clinique — critique, élevée, modérée, faible — doit être réalisée par les équipes médicales et soignantes, pas uniquement par les équipes IT. Cette classification détermine les priorités de protection et les processus de réponse aux incidents.
Les sources de vulnérabilités IoMT
L'évaluation des vulnérabilités des équipements médicaux connectés s'appuie sur des sources spécifiques au secteur. L'ICS-CERT publie des alertes sur les vulnérabilités dans les systèmes de contrôle industriels et médicaux. La FDA publie des communications de sécurité sur les dispositifs médicaux. Les fabricants publient leurs propres bulletins de sécurité. La base CVE (Common Vulnerabilities and Exposures) contient des vulnérabilités spécifiques à de nombreux équipements médicaux. La veille sur ces sources doit être organisée et intégrée dans le processus de gestion des vulnérabilités de l'établissement.
L'analyse des flux de communication IoMT
L'analyse des flux de communication des équipements médicaux permet d'identifier les risques que l'inventaire seul ne révèle pas. Un équipement médical qui communique vers des adresses IP externes non documentées peut signaler une connexion non autorisée ou une fonctionnalité non déclarée. Un équipement qui génère des requêtes DNS vers des domaines inhabituels peut être compromis. Un équipement qui communique avec d'autres équipements sur le réseau hospitalier via des ports non justifiés peut être utilisé comme pivot par un attaquant. L'analyse passive des flux, couplée à une baseline du comportement normal de chaque équipement, permet d'identifier ces risques.
Intégrer l'évaluation IoMT dans la gestion globale des risques
L'évaluation des risques IoMT doit être intégrée dans le processus global de gestion des risques du SI de santé — pas conduite comme une démarche isolée par les équipes biomédicales. Cette intégration permet d'agréger les risques IoMT avec les autres risques du SI, de les comparer sur des échelles communes, et d'arbitrer les priorités de traitement en tenant compte de l'ensemble du paysage de risque. Elle nécessite une collaboration entre les équipes biomédicales, IT et sécurité — et un processus de remontée des risques IoMT vers les instances de gouvernance compétentes.