Assurer une communication sécurisée à grande échelle pour le secteur public britannique
Défi
L’organisation du secteur public avait besoin de preuves que sa nouvelle plateforme de communication patientielle basée sur le cloud resterait sécurisée, résiliente et conforme dans des conditions d’utilisation maximales réalistes.
Approcher
Nous avons appliqué un modèle d’assurance qualité totale, combinant des tests de pénétration avec des tests réalistes de stress et de charge, puis des tests réitérés pour vérifier les corrections apportées.
Résultats
Des problèmes ont été identifiés et corrigés avant le lancement, et nous avons démontré que la plateforme restait sécurisée en fonctionnement, ce qui a donné confiance pour poursuivre le déploiement à l’échelle nationale.
Pour les services de santé destinés aux citoyens, la transformation numérique ne consiste pas seulement à moderniser les processus. C’est aussi maintenir la confiance à l’échelle de l’ensemble de la population.
Lorsque les services de santé d’un gouvernement écrivent à un patient, cette communication contient souvent des détails concernant l’heure de rendez-vous, les résultats des tests, des informations relatives aux références ou des correspondances cliniques sensibles. Les citoyens s’attendent à ce que cette information soit toujours précise, confidentielle et accessible.
Dans le cadre d’un programme de transformation à l’échelle nationale axé sur le cloud, un organisme gouvernemental national préparait le lancement d’une nouvelle plateforme de communication numérique de tiers afin de fournir une correspondance en ligne sécurisée dans le domaine de la santé.
L’ambition était de :
- réduire la dépendance au papier
- améliorer l’accessibilité et la commodité
- favoriser une communication plus rapide et plus efficace
- créer un service de santé numérique moderne et évolutif
Mais lorsque les services traitent des informations médicales très sensibles, la modernisation ne doit jamais compromettre la confidentialité.
Avant le déploiement, l’organisation avait besoin d’une certitude quant au maintien de la sécurité et de la robustesse de la plateforme, non seulement dans des conditions idéales, mais aussi dans le contexte d’utilisation réel par la population.
Le défi : tirer des leçons de l’expérience internationale
La plateforme choisie pour le déploiement Ce système avait déjà été déployé dans d'autres pays. Dans un cas, des failles ont été révélées lorsque le système a connu un volume d'utilisateurs très élevé.
Ces problèmes n’ont pas été causés par une cyberattaque, mais par le comportement du système sous pression, ce qui montre comment les performances, la résilience et la sécurité sont étroitement liées dans des environnements numériques complexes.
Pour un service de santé public opérant dans le respect des strictes règles de protection des données, cette étape était évidente : avant une mise en œuvre nationale, la plateforme devait être testée dans des conditions réalistes et à grande échelle afin de confirmer que les mêmes risques ne se produiraient pas.
L'organisation Il fallait avoir confiance en soi que le système serait rester:
secure même en usage normal et en usage maximal
rrésilient sous stress
cremplissant les obligations de protection des données
sAfe évolue progressivement vers une grande taille-scale déploiement
Test de pénétration traditionnel par lui-même ne serait pas fourni suffisante assurance. La plateforme devait être prouvée comme sécurisée non seulement contre les attaques, mais aussi en cas de charge opérationnelle.
Notre approche : Un modèle d'assurance qualité totale
Resillion a été engagé pour fournir une assurance coordonnée tant en matière de cybersécurité que de performance des systèmes, en utilisant une approche de qualité totale qui intégrait plusieurs disciplines dans une séquence structurée.
Au lieu de considérer la sécurité et la qualité comme des processus distincts, nous les avons regroupés afin de fournir une assurance globale avant le déploiement.
Phase 1 : Évaluation de la sécurité
Nous avons mené un test de pénétration complet de la plateforme de communication numérique de tiers, en évaluant :
- Contrôles d’authentification
- Frontières d'accès aux données
- Sécurité de la configuration
- points d’intégration
- Vecteurs d'attaque potentiels
Cela a établi une posture de sécurité de base claire et identifié des domaines nécessitant une amélioration.
Phase 2 : Essais de résistance à la fatigue et à la charge dans des conditions réalistes
Pour remédier aux risques identifiés dans d’autres déploiements hors du Royaume-Uni, nous avons conçu un programme structuré de tests de résistance et de charge qui reflète le comportement réel des utilisateurs et les habitudes de trafic.
Cela impliquait :
- Définition détaillée des fonctionnalités avant la mise en place afin de modéliser les taux d’adoption attendus
- conception des volumes de trafic adaptés à l’utilisation prévue par la population
- Simulage des parcours d'authentification et d'accès aux messages
- scénarios de tests de charge continue et maximale
- Suivi du comportement du système, gestion des données et intégrité des sessions en cas de stress
Ces tests visaient à reproduire les conditions réelles dans lesquelles des problèmes avaient déjà été observés dans d'autres pays.
Durant les tests, d'autres problèmes de performance et de configuration ont été détectés et résolus avant le déploiement, ce qui rend la plateforme plus robuste.
Le plus important, les tests ont confirmé que le système restait sécurisé et que la forte charge d’utilisation n’avait pas affaibli les contrôles de sécurité de base.
Phase 3 : Vérification de la remise en état
Suite à ces actions correctives, nous avons mené des tests réactifs structurés afin de vérifier que les problèmes que nous avions identifiés avaient été entièrement résolus et que de nouveaux risques n’avaient pas été introduits.
Cela a fourni une garantie documentée et défendable avant le déploiement.
Pourquoi c'était important
La plateforme permet une communication sécurisée en ligne entre les services de santé et les citoyens, en gérant des informations personnelles très sensibles.
Si des vulnérabilités avaient été découvertes après une mise en œuvre à grande échelle, les conséquences pourraient avoir été les suivantes :
EExposition de données sensibles
RContrôle réglementaire
Ointerruption opérationnelle
RDésordres comportementaux
Lperte de confiance du public envers les services de santé numériques
En procédant à des tests proactifs dans les mêmes conditions qui avaient mis en évidence des faiblesses ailleurs, l’organisation a réduit le risque que des incidents similaires se reproduisent lors de sa propre mise en œuvre.
Un véritable engagement qualité totale
Ce travail a démontré la qualité totale en action.
Un test de pénétration classique ne peut pas identifier les problèmes qui apparaissent uniquement lorsque les choses se multiplient. Un test de performance classique ne peut pas interpréter le comportement du système à travers le prisme de la sécurité.
En réunissant les deux disciplines, nous avons réalisé :
Une vision coordonnée de la confidentialité, de l’intégrité et de la disponibilité
Validation du comportement du système dans des conditions opérationnelles réalistes
Réduction du risque de points noirs intersectoriels
Rapportage clair des garanties pour les principaux acteurs
Confiance pour procéder à un déploiement national progressif
Qualité totale signifie combinaison activités d’assurance visant à tenir compte des risques réels.
Résultats : communications de santé numériques sécurisées et évolutives
Grâce à un programme d’assurance coordonné, le gouvernement a obtenu :
- confiance dans la sécurité et la résilience de sa plateforme de communication numérique
- validation des performances dans des conditions de stress réalistes
- réduction du risque avant une mise en œuvre à l’échelle nationale
- Une assurance réglementaire renforcée
- Une base solide pour une transformation continue basée sur le cloud
Pour les services de santé destinés aux citoyens, la transformation numérique ne consiste pas seulement à moderniser les processus, mais aussi à maintenir la confiance à l’échelle de l’ensemble de la population.
La qualité totale assure que la confiance est instaurée dès le départ – et non testée après coup.
