Cybersécurité

La commission de l'informatique et des libertés adopte son plan stratégique 2025-2028

Le projet stratégique défini pour les années 2025-2028 de la Commission nationale de l'informatique et des libertés (Cnil) repose sur quatre axes, dont ceux de l'intelligence artificielle (IA) et de la cybersécurité (à télécharger ci-dessous). "Il doit permettre de protéger les données de chacun et ainsi de sécuriser l'avenir numérique de tous", indique-t-elle dans un communiqué. En outre, il reposera sur une action équilibrée entre prévention, accompagnement et répression.

Sur l'IA et ses nombreux…

L'Europe adopte un plan d'action sur la cybersécurité pour les hôpitaux et prestataires

Quatre priorités et un calendrier sur 2025-2026. Le plan d'action que vient de présenter l'Union européenne visant à protéger le secteur de la santé de la cybercriminalité doit permettre de créer un environnement plus sûr pour les patients et les professionnels. Des mesures seront mises en place dès cette année.

Le plan d'action de l'UE à destination du secteur santé est la première initiative sectorielle visant à déployer l'ensemble des mesures de cybersécurité de l'Europe. (Ingram/BSIP)

Le secteur de la santé est une cible de choix pour les acteurs de la menace

S'il n'est pas spécifiquement visé, le secteur de la santé par ses caractéristiques est une cible de choix pour les acteurs de la menace, qu'ils soient cybercriminels, hacktiviste ou soutenus par les États. Le Cert-FR vient d'en dresser un panorama. Il est accompagné des recommandations de l'Agence nationale de sécurité des systèmes d'information.

Un tiers des incidents touchant des établissements de santé observés par l'Anssi en 2022 et 2023 concerne des compromissions de comptes de messagerie, parfois couplées à des envois de courriels d’hameçonnage. (Ingram/BSIP)

Un projet de loi vient renforcer la sécurité des activités d'importance vitale

Trois directives sont transposées par le projet de loi déposé par le Gouvernement le 15 octobre dernier. La première sur la résilience des infrastructures et la deuxième sur la directive Nis 2 impactent entre autres le secteur de la santé. Le nombre d'entités essentielles augmente et les mesures de protection sont renforcées.

La directive Rec engage la révision du dispositif national de sécurité des activités d'importance vitale. (SPL/BSIP)

Les Ehpad sont ciblés par de faux avis d'examen de comptabilité

Les Ehpad sont aussi la cible d'actes de cybermalveillance. Mi-septembre, la Direction générale des Finances publiques (DGFIP) a alerté sur la circulation de faux avis d'examen de comptabilité adressés aux établissements. Dans un courriel aux fédérations du secteur, la Direction générale de la cohésion sociale (DGCS) précise que ces faux avis "comportent tous les mêmes caractéristiques".

Usurpant l'identité d'agents de la DGFIP, les auteurs des messages demandent des informations concernant les r…

Hospi Grand Ouest parvient à contenir la cyberattaque qui frappe sa clinique de Rennes

Depuis le 3 octobre, c'est au tour du groupe privé mutualiste Hospi Grand Ouest, dans le giron du groupe Vyv, d'être la cible d'une cyberattaque. Seule sa clinique de La Sagesse à Rennes (Ille-et-Vilaine) est pour l'heure touchée. Sur place, toutes les mesures ont été prises pour éviter la propagation, incluant des dispositifs préventifs dans la petite dizaine d'établissements du groupe, la rupture du réseau Internet et un passage en mode "papier". Grâce à ces dispositions et au travail "sans rel…

Une panne mondiale a affecté le 19 juillet le fournisseur de sécurité Crowdstrike, perturbant les environnements Windows sur les postes de travail et les serveurs à l'échelle internationale (lire notre article). D'après les informations diffusées par le Cert-FR dans son bulletin d'information du 19 juillet, l'éditeur a déployé une mise à jour de son agent EDR (pour endpoint detection and response) provoquant "de fortes perturbations système pouvant aller jusqu'à un écran bleu (BSOD) sur les syst…

Les centres régionaux de ressources cybersécurité doivent accompagner les établissements

26 M€ sont alloués aux centres de ressources cybersécurité pour qu'ils remplissent leurs objectifs d'accompagnement des établissements sanitaires et médico-sociaux. Parmi eux, ils devront établir des plans régionaux pour faire face aux incidents.