Cybersécurité

Un arrêté fixe les modalités de déclaration des systèmes d'information d'importance vitale

Un arrêté du 17 avril fixe les règles de sécurité et les modalités de déclaration des systèmes d'information d'importance vitale (SIIV) et des incidents de sécurité relatives au sous-secteur d'activités d'importance vitale "établissements de santé". Paru dans le Journal officiel du 23 avril, il entre en vigueur le 1^er juillet. Dans un délai de trois mois à compter de cette date, les opérateurs relevant du sous-secteur d'activités d'importance vitale "établissements de santé" adressent par courrier…

L'Agence du numérique en santé propose six cours sur les cyberattaques

L'Agence du numérique en santé (ANS) étoffe son offre de formation sur la cybersécurité à destination des professionnels de santé mais aussi des usagers et des industriels. Six nouveaux cours ont été mis en ligne le 17 avril sur la plateforme de l'agence. Ils permettent d'apprendre à gérer les attaques :

le premier vise à découvrir les enjeux de la cybersécurité en santé ;
les deuxième et troisième concernent la menace et le mode opératoire des rançongiciels ;
le quatrième répond à la question "comment…

Le CH de Bourg-en-Bresse a subi une intrusion dans son système d'information

L'incident s'est produit dans la nuit du 10 au 11 avril. Le système d'information du CH de Bourg-en-Bresse a subi une intrusion, a annoncé l'établissement ce 13 avril. La continuité des soins reste assurée, une procédure spécifique est en place.

La préoccupation majeure du numérique dans les achats fait l'objet d'un tour de France

Le Pas-de-Calais est la première étape du tour de France du Resah consacré au numérique. Celui-ci représente les volumes d'achats les plus importants avec les produits de santé. L'objectif du réseau avec ces journées régionales est d'engager des échanges dans les territoires et d'adapter les marchés aux besoins.

À Arras, le Resah a réuni plusieurs de ses fournisseurs pour intervenir sur des sujets relatifs au numérique et aux systèmes d'information. (Resah)

Les cyberattaques "déni de service distribué" sont en hausse dans le secteur de la santé

Le nombre d'attaques DDoS (pour distributed denial of service, déni de service distribué) sur les applications de santé Azure (1) a été multiplié par plus de trois en moyenne en trois mois. Microsoft publie les résultats de son étude des attaques contre les systèmes numériques en santé entre le 18 novembre 2022 et le 17 février 2023. Il y en avait entre dix et vingt par jour au début de la période, et entre quarante et soixante à la fin de la période. Dans le détail, ce sont les secteurs pharmaceutique…

Des consultations sont prévues pour transposer la directive européenne cybersécurité

La transposition de la directive européenne Nis 2 dans le droit français se fera en coconstruction avec les entités concernées, et donc probablement avec les établissements de santé. Un webinaire en mai doit le confirmer.

Les hôpitaux ne sont pas ciblés par les hackers mais ils sont facilement attaquables

Le forum international de la cybersécurité a consacré une table ronde à la sécurité des hôpitaux. Ces derniers ne sont pas spécifiquement ciblés mais ils sont vulnérables. Pour pallier cette situation, il faut de la formation et de l'argent.

Le CHU de Brest a évité un rançongiciel en coupant au plus vite Internet

Quinze jours après la cyberattaque qui a touché le 9 mars le CHU de Brest (Finistère), ce dernier a fait savoir ce 24 mars dans un point de situation avec la presse que "ces intrusions ont été réalisées en usurpant le compte légitime d'un professionnel du CHU à travers les accès à distance". En revanche, aucun rançongiciel n'a été activé "car les attaquants ont été découverts et arrêtés à temps grâce à la coupure du réseau Internet" entreprise par l'hôpital. Les logiciels malveillants déposés par…

La gestion des dossiers de santé est une priorité de la Cnil en 2023

La Commission nationale de l'informatique et des libertés (Cnil) va se concentrer, entre autres, sur la gestion des dossiers de santé en 2023, a-t-elle annoncé le 15 mars. Elle définit chaque année des "thématiques prioritaires" pour "orienter sa politique de contrôle sur des sujets à forts enjeux pour le public". Ce n'est pas la première fois que la thématique de la sécurité des données de santé est retenue par la Cnil puisque c'était déjà le cas en 2020 et en 2021.

Ces questions font l'objet de…

Une cyberattaque perturbe le CHU de Brest sans nuire aux urgences

Après l'intrusion dans le système d'information qui a touché le 9 mars en début de soirée le CHU Brest (Finistère), l'analyse du processus de cette cyberattaque a démontré que des serveurs ont bel et bien été "impactés", souligne l'ARS Bretagne dans un communiqué. En revanche, "aucune fuite de donnée de santé n'a été identifiée, faisait savoir à ce stade l'agence le lendemain de ce piratage. Aucune donnée n'est compromise en interne."

En réaction, un fonctionnement en mode dégradé a été mis en place…