Cybersécurité

"La cybercriminalité est une menace prépondérante pour les structures de santé et du médico-social : cryptovirus, hameçonnage, pouvant aboutir à des demandes de rançon mais surtout à une perte ou une fuite de données avec un risque de mise en danger réel du parcours de soins des patients.

Accompagner, appuyer les structures de santé et du médico-social dans la gestion de tels actes est une priorité nationale, socle de la transformation numérique.

Car aujourd'hui, l’interconnexion des réseaux et l’usage croissant du numérique en santé exposent les systèmes d’information de santé (Dossier Patient Informatisé, dispositifs médicaux, logiciels de gestion administrative, etc….) aux actes de cybermalveillance qui peuvent conduire à des incidents de sécurité majeurs.

Les principales causes d'attaque au sein des structures sont :

le manque de vigilance des utilisateurs face aux tentatives d’ingénierie sociale (hameçonnage par exemple) ;
des lacunes dans la sécurisation des systèmes vis-à-vis de l’Internet qui sont souvent dues à une sous-estimation des capacités des attaquants ;
l’absence de revue régulière des accès depuis Internet à des comptes privilégiés..." Lire la suite