Livre blanc des solutions pour le secteur de la santé Les tendances en matière de réseaux sans fil dans les organismes de santé Les professionnels informatiques du secteur de la santé sont confrontés à de nouveaux défis et choix pour répondre aux besoins de leurs organisations, qui dépendent de plus en plus des réseaux sans fil pour accéder à des applications essentielles.
Les tendances en matière de réseaux sans fil dans le secteur de la santé Synthèse À l origine, les organismes de santé ont d abord adopté les réseaux Wi-Fi pour offrir un accès à Internet et d autres ressources internes non essentielles à leurs patients. Aujourd hui, la tendance est à l utilisation du Wi-Fi pour prendre en charge des applications essentielles pour le traitement des patients, offrir des fonctionnalités mobiles supplémentaires aux prestataires de santé et mettre en place des dispositifs sans fil de contrôle et de suivi clinique. Ce livre blanc porte sur les tendances en matière d utilisation du Wi-Fi et de stratégies dans les organismes de santé. S appuyant sur les conclusions d une enquête sur les professionnels informatiques du secteur de la santé menée par Spiceworks pour Aerohive en mars/avril 2013, il fournit des indications précieuses sur les tendances en matière de Wi-Fi dans ce secteur. Le Wi-Fi prend de plus en plus souvent en charge les applications critiques et vitales Les activités du secteur de la santé sont à la fois critiques et vitales. Le fait de mettre des informations médicales précises et à jour entre les mains du personnel soignant au chevet des patients, dans les blocs opératoires ou aux urgences, peut considérablement accélérer le diagnostic, améliorer l efficacité du traitement et réduire le coût des soins. Les réseaux LAN sans fil (WLAN) sont devenus le support de choix pour transmettre et récupérer des données depuis pratiquement n importe quel endroit dans un hôpital, une clinique ou un service fonctionnel et administratif. Aujourd'hui, les organismes de santé dépendent de leurs réseaux WLAN dans les domaines suivants : Accès mobile aux données : offrir au personnel soignant un accès aux applications de dossier médical/de santé électronique (EMR/EHR) des patients à leur chevet. Prise en charge du suivi à distance : permettre aux dispositifs de suivi des patients d être lus depuis un site centralisé ou pendant qu un patient est mobile. Prise en charge des salles d urgence à forte réactivité : accélérer les procédures et examens de laboratoire, de radiologie et autres pour les patients des urgences en vue d un traitement plus rapide. Mises à jour plus rapides des informations : permettre aux médecins et au personnel de santé de mettre à jour leurs observations sur-le-champ pour bénéficier des dernières informations. Réduction des erreurs médicales : scanner les codes barres via mobile pour l administration des médicaments au chevet des patients.
Suivi des ressources en temps réel : utiliser des services reposant sur la localisation pour trouver rapidement et gérer du matériel, notamment des fauteuils roulants, des pompes à perfusion et des moniteurs. Offre de services vocaux mobiles : fournir un service de voix par Wi-Fi. Fourniture d un accès aux visiteurs : offrir un accès à Internet pour les patients et les visiteurs afin d améliorer leur satisfaction. Figure 1 : Enquête de Spiceworks sur le secteur de la santé, mars/avril 2013 Parmi les professionnels de l informatique qui ont répondu à l enquête de Spiceworks, 69 % ont déclaré que la prise en charge des applications de dossier médical électronique (EMR) sur le lieu du traitement est l application la plus importante sur le réseau WLAN. La deuxième application étant le suivi via des équipements médicaux équipés du Wi-Fi. Copyright 2013, Aerohive Networks, Inc. 3
Les tendances en matière de réseaux sans fil dans le secteur de la santé Figure 2 : Enquête de Spiceworks sur le secteur de la santé, mars/avril 2013 Outre les applications spécifiques utilisées dans le milieu clinique, 68 % des personnes interrogées appliquent déjà ou prévoient de mettre en place au cours des 12 prochains mois une politique BYOD («Bring Your Own Device», littéralement «Apportez votre terminal») sur leurs réseaux WLAN. Les politiques BYOD se développent rapidement. Dans le secteur de la santé, ces politiques permettent aux organisations d accompagner plus efficacement les médecins, spécialistes et autres soignants qui font souvent des aller-retour entre les établissements et les cabinets privés sans que l hôpital n ait besoin de fournir, gérer et prendre en charge les terminaux mobiles. L environnement de gestion du réseau WLAN La plupart des personnes interrogées (95 %) assurent elles-mêmes le support ou la gestion de leurs réseaux WLAN et 62 % de l ensemble des personnes interrogées ont contribué à la mise en œuvre de leur réseau WLAN actuel. Cela signifie que la plupart des personnes interrogées connaissent très bien l architecture et l infrastructure de leurs réseaux actuels. La plupart des organisations interrogées (85 %) disposent de 1 à 50 points d accès sans fil actifs dans l ensemble de leurs établissements. En outre, plus de 80 % d entre elles gèrent 1 à
100 terminaux Wi-Fi sur leur site le plus important. Figure 3 : Enquête de Spiceworks sur le secteur de la santé, mars/avril 2013 Quels sont les défis actuels pour les services informatiques? La garantie d une haute disponibilité Les organismes de santé doivent veiller à ce que le personnel soignant mobile puisse accéder aux données des patients, notamment à leurs antécédents médicaux et chirurgicaux, résultats d examens, informations relatives aux allergies aux médicaments et restrictions alimentaires à la demande. Il n est pas étonnant que les professionnels de l informatique interrogés aient déclaré que leur principale difficulté dans la gestion des terminaux Wi-Fi était de garantir une connectivité et une performance du Wi-Fi acceptables. Copyright 2013, Aerohive Networks, Inc. 5
Les tendances en matière de réseaux sans fil dans le secteur de la santé Figure 4 : Enquête de Spiceworks sur le secteur de la santé, mars/avril 2013 Dans le cadre des déploiements avec un contrôleur centralisé, l ensemble du trafic de données passe par le contrôleur, ce qui crée une vulnérabilité et un point de défaillance unique. Même avec des contrôleurs supplémentaires, la reprise entraîne un temps d indisponibilité. En outre, les pannes du réseau étendu (WAN) peuvent présenter un risque d interruption dans les déploiements distribués pour lesquels il s avère trop coûteux de placer des contrôleurs dans chaque établissement. Les temps d indisponibilité du service WAN peuvent entraîner une incapacité des utilisateurs à se connecter à un point d accès ou à passer d un point d accès à un autre. Les bonnes pratiques recommandent de limiter le volume des échanges sécurisés qui se font sur le réseau WAN. Une panne du réseau WAN peut empêcher les cliniciens de se connecter, d être autorisés et d accéder à des données essentielles. En outre, le fait de permettre le transfert des échanges et des informations de sécurité à travers le réseau WAN augmente inutilement le risque d intrusion. Les environnements à haute disponibilité ont besoin d une solution réseau intrinsèquement redondante, sans point de défaillance unique. Cela signifie qu il est nécessaire de supprimer le contrôleur de la configuration. L une des façons les plus économiques d obtenir une configuration intrinsèquement redondante consiste à utiliser les réseaux maillés sans fil. De
nombreux fournisseurs de Wi-Fi ont adopté une solution de réseau maillé, bien que le maillage ne soit pas exigé par les normes 802.11. Dans les réseaux maillés, en cas de défaillance ou de suppression de la liaison de raccordement d un point d accès, ce point d accès peut automatiquement diriger le trafic vers un itinéraire alternatif à l aide des liaisons de raccordement avoisinantes. Il est bien plus efficace d un point de vue fonctionnel et économique de faire appel à une solution de maillage que d investir dans de multiples contrôleurs et de multiples commutateurs pour veiller à ce que les liaisons de raccordement soient redondantes. Migration et problèmes de performances Pour les prestataires de santé, une haute performance est tout aussi essentielle qu une haute disponibilité. Lorsque les établissements effectuent une mise à niveau vers des infrastructures haut débit à partir de versions Wi-Fi antérieures, ils se retrouvent souvent avec une combinaison de clients et de points d accès Wi-Fi fonctionnant en parallèle. Dans de telles situations, il est fréquent que le terminal le plus lent du groupe ait une incidence considérable sur les performances des terminaux plus rapides. Pour résoudre ce problème, de nombreux fournisseurs ont adopté le concept d équité du temps d antenne sur leurs réseaux. Les mécanismes d équité du temps d antenne empêchent le client le plus lent du réseau Wi-Fi d entraver les performances globales du réseau. Au lieu de cela, chaque client peut transmettre à sa vitesse maximale. Une fois l équité de temps d antenne mise en œuvre, les administrateurs peuvent hiérarchiser les transmissions en fonction du protocole, de l application, de l utilisateur ou de toute autre variable. Pour ce faire, ils utilisent une fonction distincte mais associée appelée la qualité de service (QoS), en fonction des politiques. Tous les constructeurs ne proposent pas cette fonction, ou ils en proposent une version peu efficace, car les normes 802.11 n exigent que la norme 802.11e de base, ou Wireless Multimedia Extensions (WMM), qui désigne un mécanisme de file d attente sommaire mais ne tient pas compte de la priorité d un terminal, d un utilisateur ou d un protocole spécifique. Confidentialité des données des patients Les dernières normes 802.11 exigent la prise en charge de 802.11i/WPA2, une suite d algorithmes de chiffrement et d authentification reposant sur le solide Advanced Encryption Standard (AES). En outre, un certain nombre d autres couches de sécurité sont disponibles pour les réseaux Wi-Fi en vue d empêcher le vol de données sur le réseau sans fil ou dans les datacenters des réseaux et de mettre fin aux attaques par dénis de service, qui peuvent Copyright 2013, Aerohive Networks, Inc. 7
Les tendances en matière de réseaux sans fil dans le secteur de la santé rendre les données inaccessibles. Les pare-feu et les systèmes d autorisation et d authentification des utilisateurs directement intégrés dans les points d accès distribués ne sont que quelques exemples de ces mesures de sécurité additionnelles. Figure 5 : Vie privée des patients et confidentialité dans le secteur de la santé Les fonctionnalités d itinérance rapide sécurisée exigent une authentification préalable par les points d accès ou un contrôleur WLAN. Sans contrôleur WLAN dans chaque établissement, il est difficile d assurer une itinérance rapide sécurisée à travers les cliniques, les établissements de soins de longue durée dispersés et d autres sites distants en cas de panne du réseau WAN. Une configuration entièrement distribuée signifie que tout accès non autorisé est bloqué en bordure du réseau sans fil. Cela empêche un intrus d accéder à un contrôleur WLAN et de pénétrer le réseau central. En outre, il existe des systèmes de contrôle 24 h/24 et 7 j/7 qui scannent les fréquences pour identifier les points d accès non autorisés qui pourraient tenter de se connecter au réseau de l établissement.
Brouillage RF Les dispositifs Wi-Fi avoisinants ainsi que d autres sources peuvent avoir une incidence sur la disponibilité du réseau WLAN et empêcher les utilisateurs d utiliser le réseau correctement. Ces sources comprennent notamment le matériel médical, les appareils des visiteurs, les organisations avoisinantes disposant de réseaux sans fil et tout équipement qui émet de l énergie dans les bandes Wi-Fi, mais aussi les fours à micro-ondes et les caméras de surveillance sans fil. Les réseaux WLAN évolués disposent d outils de gestion RF de pointe qui peuvent automatiquement détecter une interférence, ajuster de façon dynamique la puissance d émission et changer de canal pour éviter le congestionnement. Certains fournisseurs disposent également d outils de planification RF performants permettant de sélectionner les meilleurs emplacements pour les points d accès et d éviter les interférences une fois déployés. Toutefois, en raison du fait que les environnements RF sont en constante mutation, il est bien plus efficace d automatiser le réseau afin que celui-ci s ajuste et se rétablisse de lui-même en présence d interférences ou de défaillances. Ces outils varient selon les constructeurs. Tendances actuelles : l évolution du Wi-Fi Plus près du cloud Selon l enquête, 68 % des personnes interrogées utilisent actuellement un réseau WLAN avec contrôleur et 17 % utilisent déjà une solution gérée dans le cloud. Cependant, parmi les personnes interrogées qui n utilisent pas le cloud pour l instant, 18 % prévoient ou envisagent de mettre en place un réseau WLAN géré dans le cloud. Copyright 2013, Aerohive Networks, Inc. 9
Les tendances en matière de réseaux sans fil dans le secteur de la santé Figure 6 : Enquête de Spiceworks sur le secteur de la santé, mars/avril 2013 Parmi les personnes interrogées qui utilisent déjà ou prévoient de mettre en place un réseau WLAN géré dans le cloud, 29 % préfèrent un modèle de déploiement du cloud privé à gérer en interne. Figure 7 : Enquête de Spiceworks sur le secteur de la santé, mars/avril 2013
Figure 8 : Enquête de Spiceworks sur le secteur de la santé, mars/avril 2013 Le passage à une gestion simplifiée du réseau WLAN La constante pénurie de personnel et de ressources pousse les professionnels de l informatique du secteur de la santé à trouver des façons de réduire la quantité de temps, de personnel et d efforts nécessaires pour gérer leurs réseaux WLAN. Parmi les personnes interrogées dans l enquête de Spiceworks, 45 % ont déclaré être plutôt satisfaites, peu satisfaites ou pas du tout satisfaites de leur plateforme de gestion du réseau WLAN. Elles reprochent principalement à leurs solutions actuelles d être dépourvues de fonctionnalités utiles de simplification des opérations. En outre, 26 % ont déclaré que l interface utilisateur était pénible à utiliser. La simplification de la gestion est rendue possible grâce à des fonctions de gestion centralisée à un seul endroit, via une appliance ou un service cloud. La centralisation permet au personnel informatique de créer une politique et de la propager vers les points d accès à travers le réseau. Les administrateurs obtiennent alors la flexibilité nécessaire pour modifier les politiques à volonté en fonction de certaines situations temporaires et permettre à de nouveaux groupes d utilisateurs de rejoindre le réseau. Copyright 2013, Aerohive Networks, Inc. 11
Les tendances en matière de réseaux sans fil dans le secteur de la santé Aerohive offre un avantage Aerohive a pour mission de simplifier l accès aux applications essentielles grâce à des solutions Wi- Fi, de commutation et de routage compatibles avec le cloud, auto-organisées et automatisées. Aerohive remplit cette mission en fournissant des solutions Wi-Fi automatisées, sécurisées et gérées dans le cloud qui répondent aux critères des organismes de santé les plus avertis. Par exemple, l architecture d Aerohive fait appel à des points d accès auto-organisés et compatibles avec les réseaux maillés qui ne nécessitent aucun contrôleur réseau ou matériel supplémentaire. HiveOS, le système d exploitation à la base de l ensemble des produits Aerohive, permet aux routeurs, commutateurs et points d accès Wi-Fi d Aerohive de s identifier lorsque l un d entre eux est connecté ou déconnecté, de partager des informations en vue d optimiser la sécurité et les performances du réseau ainsi que de s adapter de manière dynamiques aux évolutions du réseau en fonction des besoins. Cette fonctionnalité est dénommée «architecture à contrôle coopératif» d Aerohive. La découverte automatique et la communication entre les points d accès peuvent se faire en connexion sans fil ou par un câble relié à un commutateur Ethernet, en fonction de la configuration du réseau. Les réseaux sans fil reposant sur les technologies d Aerohive éliminent ainsi les problèmes de coût, de performances et de disponibilité associés aux déploiements de contrôleurs traditionnels, qui créent des points de défaillance uniques, des retards de basculement et des congestionnements du débit. L architecture d Aerohive parvient à l équilibre parfait entre les fonctionnalités d intelligence distribuée et de gestion centralisée. Les services de transfert de données, de sécurité des réseaux WLAN et d amélioration des performances (notamment la hiérarchisation des paquets en temps réel) sont distribués vers des points d accès individuels en vue de limiter la latence et de veiller à ce qu une défaillance de la connexion du réseau d interconnexion à un autre site ne déconnecte pas les utilisateurs déjà présents sur le réseau. En parallèle, les fonctionnalités de gestion du réseau et du système sont centralisées via le service de gestion de réseau en ligne d Aerohive HiveManager Online Network Management Service. HiveManager Online est un système d'administration SaaS (Software as a Service) d équipements réseau Aerohive compatible avec le cloud. HiveManager Online élimine les investissements associés aux appliances dédiées à l'administration du réseau et propose un modèle de paiement basé sur la consommation réelle («pay-as-you-go»). Non seulement il réduit les coûts initiaux de gestion du réseau, mais il permet également aux organismes de santé de faire évoluer leur réseau selon les besoins. Cela évite le déploiement et l'administration d appliances de gestion et économise de l'espace sur chaque site. La solution
étant dans le cloud, HiveManager Online simplifie l'administration de sites multiples par l'organisme. La gestion réseau peut être centralisée et réalisée à n importe quel moment par un seul employé du département informatique à partir d'un navigateur Web. HiveManager Online offre les mêmes options de création facile de politiques, de mise à niveau de firmwares et d administration centralisée que les appliances présentes sur le site, sans qu il ne soit nécessaire de déployer d autres équipements réseau. HiveManager Online est hébergé dans des data centers sécurisés Tier IV SAS 70 Type II offrant d'importantes capacités de sauvegardes planifiées et de reprise après sinistre. La tarification et l évolutivité sont extrêmement faciles à calculer avec la solution d Aerohive. Il vous suffit de multiplier le nombre de points d accès nécessaires par le prix par point d accès, puis d ajouter le coût de la gestion de ce nombre de points d accès. Les clients ont le choix entre une appliance d administration physique ou virtuelle VMware pour le cloud privé, ou le service de gestion dans le cloud d Aerohive. Aucune licence de fonctionnalité ni aucun composant redondant n est nécessaire et vous n aurez aucune mauvaise surprise. Pour plus d'informations Ces données sont issues de l enquête réalisée en mars-avril 2013 par Spiceworks et commanditée par Aerohive sur les professionnels de l informatique du secteur de la santé. Parmi les personnes interrogées dans l enquête, 36 % provenaient de sociétés de moins de 100 employés, 51 % de sociétés de 100 à 499 employés et 13 % de sociétés de plus de 500 employés. Copyright 2013, Aerohive Networks, Inc. 13
Les tendances en matière de réseaux sans fil dans le secteur de la santé À propos d'aerohive À propos d Aerohive Networks Les employés veulent choisir où et avec quels appareils ils travaillent. Ils comptent sur leur service informatique pour répondre à cette attente et aspirent à des solutions simples qui ne transigent pas sur la sécurité, les performances, la fiabilité ou le coût. La mission d'aerohive est de simplifier ces réseaux d'accès d entreprise avec une infrastructure compatible avec le cloud, autonome, orientée services et basée sur l'identité, qui comprend des solutions de Wi-Fi, de VPN, de routage intégré et de commutation innovantes. La société Aerohive a été créée en 2006. Son siège se trouve à Sunnyvale, en Californie. Parmi les investisseurs de la société, on peut citer Kleiner Perkins Caufield & Byers, Lightspeed Venture Partners, Northern Light Venture Capital, New Enterprise Associates, Inc. (NEA) et Institutional Venture Partners (IVP). Pour en savoir plus, vous pouvez consulter notre site www.aerohive.com, nous appeler au +1 408-510-6100, nous suivre sur Twitter @Aerohive, vous inscrire à notre blog, rejoindre notre communauté ou devenir fan sur notre page Facebook.