Cybersécurité

La Cnil accompagne une entreprise dédiée aux données médicales dans sa mise en conformité

L'entreprise Lifen, dont l'objectif est de simplifier l'accès aux données médicales aux établissements et professionnels de santé, va être accompagnée par la Commission nationale de l'informatique et des libertés (Cnil) pour se mettre en conformité avec les réglementations liées à la protection des données. Cet accompagnement renforcé concerne trois lauréats que la Cnil a estimé être des "entreprises du numérique à fort potentiel", indique-t-elle sur son site le 11 mai.

Lifen bénéficiera ainsi d'…

Les équipes du CH Sud-Francilien étaient "sidérées mais prêtes" face à la cyberattaque

Lors d'un webinaire sur la cyberrésilience, le CH Sud-Francilien est revenu sur la cyberattaque qui a touché l'établissement l'été dernier. Si la direction explique avoir su gérer la situation, les habitudes de travail sont en train de changer.

L'Agence du numérique en santé se félicite des avancées réalisées en 2022

Bilan 2022 positif pour l'Agence du numérique en santé. Les outils sont à la disposition des professionnels des secteurs sanitaire et médico-social, la transformation numérique est engagée et les financements des différents programmes se poursuivent.

Un arrêté fixe les modalités de déclaration des systèmes d'information d'importance vitale

Un arrêté du 17 avril fixe les règles de sécurité et les modalités de déclaration des systèmes d'information d'importance vitale (SIIV) et des incidents de sécurité relatives au sous-secteur d'activités d'importance vitale "établissements de santé". Paru dans le Journal officiel du 23 avril, il entre en vigueur le 1^er juillet. Dans un délai de trois mois à compter de cette date, les opérateurs relevant du sous-secteur d'activités d'importance vitale "établissements de santé" adressent par courrier…

L'Agence du numérique en santé propose six cours sur les cyberattaques

L'Agence du numérique en santé (ANS) étoffe son offre de formation sur la cybersécurité à destination des professionnels de santé mais aussi des usagers et des industriels. Six nouveaux cours ont été mis en ligne le 17 avril sur la plateforme de l'agence. Ils permettent d'apprendre à gérer les attaques :

le premier vise à découvrir les enjeux de la cybersécurité en santé ;
les deuxième et troisième concernent la menace et le mode opératoire des rançongiciels ;
le quatrième répond à la question "comment…

Le CH de Bourg-en-Bresse a subi une intrusion dans son système d'information

L'incident s'est produit dans la nuit du 10 au 11 avril. Le système d'information du CH de Bourg-en-Bresse a subi une intrusion, a annoncé l'établissement ce 13 avril. La continuité des soins reste assurée, une procédure spécifique est en place.

La préoccupation majeure du numérique dans les achats fait l'objet d'un tour de France

Le Pas-de-Calais est la première étape du tour de France du Resah consacré au numérique. Celui-ci représente les volumes d'achats les plus importants avec les produits de santé. L'objectif du réseau avec ces journées régionales est d'engager des échanges dans les territoires et d'adapter les marchés aux besoins.

À Arras, le Resah a réuni plusieurs de ses fournisseurs pour intervenir sur des sujets relatifs au numérique et aux systèmes d'information. (Resah)

Les cyberattaques "déni de service distribué" sont en hausse dans le secteur de la santé

Le nombre d'attaques DDoS (pour distributed denial of service, déni de service distribué) sur les applications de santé Azure (1) a été multiplié par plus de trois en moyenne en trois mois. Microsoft publie les résultats de son étude des attaques contre les systèmes numériques en santé entre le 18 novembre 2022 et le 17 février 2023. Il y en avait entre dix et vingt par jour au début de la période, et entre quarante et soixante à la fin de la période. Dans le détail, ce sont les secteurs pharmaceutique…

Des consultations sont prévues pour transposer la directive européenne cybersécurité

La transposition de la directive européenne Nis 2 dans le droit français se fera en coconstruction avec les entités concernées, et donc probablement avec les établissements de santé. Un webinaire en mai doit le confirmer.

Les hôpitaux ne sont pas ciblés par les hackers mais ils sont facilement attaquables

Le forum international de la cybersécurité a consacré une table ronde à la sécurité des hôpitaux. Ces derniers ne sont pas spécifiquement ciblés mais ils sont vulnérables. Pour pallier cette situation, il faut de la formation et de l'argent.