Le catalogue en ligne du NHS intègre la fonction de cybersécurité dans la plateforme d'approvisionnement.

Virtualstock et NHS Shared Business Services (NHS SBS) ont implémenté une fonctionnalité de cybersécurité dans son catalogue en ligne NHS, Edge4Health; qui est conçu pour améliorer la gestion et la visibilité des données et réduire les coûts. La plate-forme d'approvisionnement, qui fournit plus d'un million de services et de produits auprès des fournisseurs, permet aux acheteurs du NHS de choisir les produits qui devraient être disponibles à la commande par les demandeurs de leur organisation et les fournisseurs pour télécharger leur catalogue complet.La fonction de sécurité, développée par Orpheus Cyber, consiste d'un cadran qui indique au fournisseur NHS si leur sécurité est forte ou faible, afin qu'ils puissent l'améliorer si nécessaire. Les fournisseurs peuvent cliquer sur le cadran qui téléchargera un rapport fournissant des informations sur la façon dont les fournisseurs peuvent minimiser leurs vulnérabilités et les menaces spécifiques qui affectent leur organisation. Le PDG d'Orpheus, Oliver Church, a déclaré: «La cybersécurité de la chaîne d'approvisionnement n'a jamais été aussi importante. Les cyber-adversaires de tous types ciblent de plus en plus les chaînes d'approvisionnement comme maillon faible afin de compromettre leurs cibles finales. Les attaques deviennent de plus en plus complexes, tendant à se concentrer non seulement sur le vol de données, mais aussi sur leur suppression ou leur cryptage permanent. En outre, nous constatons fréquemment des dommages importants pour les clients lorsque les fournisseurs, handicapés par des cyberattaques, ne sont plus en mesure de fournir des biens et services vitaux, ce qui est potentiellement très grave lorsqu'il s'agit de la santé des patients. Étant donné que les données privées sont souvent distribuées via les chaînes d'approvisionnement, une violation d'un fournisseur peut facilement divulguer des informations sensibles, une préoccupation majeure lorsqu'il s'agit de la confidentialité des données personnelles des patients. Une législation telle que le RGPD prévoit de lourdes amendes en cas de violation de données privées en raison d'une mauvaise cybersécurité. En tant que seule société de renseignement sur les cybermenaces hautement accréditée à avoir attribué une cote de cyber-risque primée, nous sommes ravis qu'Orpheus ait pu mettre sa technologie à la disposition de tous les fournisseurs sur The Edge4Health, les aidant à se protéger et, par extension, le NHS. Â Le directeur des achats de NHS SBS, Phil Davies, a déclaré: «Avec 9 milliards de livres sterling de dépenses annuelles, le NHS possède certaines des chaînes d'approvisionnement les plus longues et les plus complexes au monde. Assurer la sécurité et l'intégrité de ces chaînes d'approvisionnement est une priorité pour les organisations du NHS, le gouvernement et les fournisseurs. Permettre aux fournisseurs de vérifier rapidement leur statut actuel en matière de cybersécurité est une étape importante dans l'atténuation de la menace posée. »Le cofondateur de Virtualstock, Ed Bradley, a déclaré:« En plus des informations de cybersécurité pour les fournisseurs, les fiducies du NHS ont également une vue de leur score de cyber risque communautaire d'achat via The Edge4Health. Ce type de visibilité est susceptible de devenir de plus en plus important car les considérations de sécurité deviennent de plus en plus courantes lorsque les organisations prennent des décisions d'achat. »