Cybersécurité

L'agence de sécurité informatique déploie un dispositif de réponse urgente aux incidents

L'Anssi a annoncé le 7 septembre la mise en place d'un dispositif baptisé Reactiv, censé prendre en charge en urgence les situations de crise en matière d'infrastructures informatiques. Elle pourra imposer certaines mesures aux services de l'État.

Santé publique France confirme une fuite circonscrite de données administratives

Des pirates ont revendiqué, le 11 août sur un forum réputé des cybercriminels, l'attaque et l'extraction de données liées à Santé publique France, rassemblant selon leur décompte les données de 80 000 profils rattachés à l'agence nationale de santé publique. Cette dernière confirme auprès d'Hospimedia ces informations. Elle précise que la victime n'est pas un portail informatique dédié à une veille sanitaire mais le site moncoupon.santepubliquefrance.fr dont la fonction est la commande de supports…

Un incident de cybersécurité a affecté certaines données administratives du CHU de Lyon

Les HCL ont été informé, le 25 juin, d'un incident de cybersécurité affectant l'un de ces prestataires externes. Il pourrait avoir conduit au vol de données personnelles datant de 2020 relatives à des professionnels et des intervenants extérieurs.

L'Agence du numérique en santé appelle à anticiper l'évolution du référentiel hébergeur

Si les textes ne devraient pas être publiés avant octobre, l'ANS a donné des précisions à destination des hébergeurs de données de santé, afin d'anticiper les évolutions du référentiel HDS. La mise en conformité devra être faite en décembre. référentiel de certification des hébergeurs de données de santé

Plusieurs agences régionales de santé alertent sur l'envoi de mails frauduleux

Des mails usurpant l'identité des ARS et évoquant une prétendue procédure de contrôle sont envoyés aux professionnels de santé depuis quelques jours, alertent plusieurs agences. Les tutelles appellent à la vigilance et précisent la marche à suivre.

Une commission d'enquête retrace les dépendances numériques dans le secteur public

Installée depuis mars, la commission d'enquête sur les dépendances structurelles et les vulnérabilités systémiques dans le secteur du numérique a tenté de réaliser une étude détaillée des fragilités du secteur public. Elle formule cinquante idées.

Le rapport d'enquête révèle que seulement 20% du volume de commande numérique des ministères sociaux est certifié Secnumcloud. (Pascal Bachelet/BSIP)

Les autorités précisent l'application du socle de cybersécurité des dispositifs numériques

Le Cyber Résilience Act, nouveau texte européen qui doit entrer en vigueur courant 2027, soulève toujours des questions quant à son application au secteur de la santé. L'ANS et l'Anssi ont fait le point le 24 juin au Mans.

Malgré l'abondance de travail à mener, ANS et Anssi se disent "optimistes" sur son application dans les années à venir. (Lucie Morel/Hospimedia)

La dépendance numérique inquiète les responsables sécurité des systèmes d'information

Les responsables de la sécurité des SI des établissements de santé seraient nombreux à être en difficulté face aux directions pour convaincre de la gravité de certaines dépendances numériques. C'est ce qui ressort d'un sondage du Club des RSSI.

Le groupement d'appui à la e-santé du Grand-Est est victime d'une cyberattaque

Le groupement régional d'appui à la e-santé (Grades) de la région Grand-Est Pulsy annonce sur son compte Linkedin avoir détecté le 18 juin au matin un incident de sécurité et une fuite de données. "Les mesures de sécurité ont été immédiatement renforcées et des investigations sont en cours", précise le groupement public. Il ajoute que, "dès détection de cet incident, Pulsy a mis en place les mesures de précaution nécessaires pour stopper l'attaque, tout en veillant à la disponibilité de ses services…

Les autorités tentent de pallier par le financement une "marée haute" des risques cyber

Les acteurs étatiques de la sécurité des systèmes d'information ont annoncé plusieurs grandes évolutions dans l'organisation de la réponse publique aux cybermenaces. L'ANS a aussi fait le point sur l'avancée des enveloppes de financement.