Cybersécurité

Un nouveau clausier de sécurité numérique pour les marchés publics est disponible

De nouvelles exigences sont fixées dans le clausier numérique applicable aux marchés publics. Pour l'élaboration de cette version, l'Afib et le Club des DPO ont été associés. Le clausier est disponible à tous les acheteurs.

Les ambulanciers et assistants de régulation médicale vont se former au numérique en santé

Par le biais de deux arrêtés (ici et là) parus respectivement les 6 et 7 juillet au Journal officiel, le ministère du Travail, de la Santé et des Solidarités se penche sur la formation conduisant au diplôme d'État d'ambulancier et aux conditions de formation de l'auxiliaire ambulancier mais aussi au diplôme d'assistant de régulation médicale et à l'agrément de leurs centres de formation. Plus précisément, elle intègre à leur cursus une formation au numérique en santé, et ceci conformément à leur…

Cinq mesures d'hygiène informatiques sont proposées pour lutter contre les cyberattaques

L'Agence nationale d'appui à la performance des établissements sanitaires et médico-sociaux (Anap) propose dans une publication un plan d'attaque contre les cyberattaques. Parmi les actions suggérées se trouvent cinq mesures d'hygiène informatique :

la segmentation des réseaux pour une meilleure fiabilisation technique globale du système d'information ;
l'active directory pour la gestion des droits et des identités ;
la gestion des habilitations et des mises à jour pour combler les failles de sécurit…

La préparation à une cyberattaque permet de couper court à l'effet de sidération

Anticiper et préparer le temps long. Ce sont les objectifs du plan de continuité et de reprise d'activité en cas de cyberattaque. Au CHU de Lille, une crash box permet au service de passer en mode dégradé.

Une alerte cyber est lancée sur des failles de sécurité sur des logiciels de serveurs Qnap

Cybermalveillance.gouv.fr lance une alerte cyber concernant des failles de sécurité critiques dans plusieurs logiciels des serveurs de stockage en réseau (NAS) Qnap. Dans un communiqué, le dispositif appelle à les corriger "le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d'une cyberattaque".

"L'exploitation de ces vulnérabilités par une personne malveillante peut lui permettre la prise de contrôle à distance des équipements concernés et l'espionnage, …

Le CH de Cannes reporte son activité programmée non urgente après une cyberattaque

Victime le 16 avril d'une cyberattaque, le CH de Cannes est contraint de reporter l'activité programmée non urgente n'entraînant pas de perte de chance. Il fait un point sur l'organisation des soins et les mesures prises face à cet acte malveillant.

Des données ont été dérobées lors de la cyberattaque du centre hospitalier d'Armentières

Le CH d'Armentières indique que des données ont été dérobées lors de la cyberattaque dont il a été victime. Les analyses menées montrent que les fichiers publiés par les pirates appartiennent bien au CH. Moins de 300 000 patients seraient concernés.

Le groupement e-santé Bretagne ouvre un marché régional de prestations de cyber-résilience

Un marché régional de prestations de cyber-résilience est mis à disposition des adhérents du groupement e-santé Bretagne. Il est constitué de deux lots et est ouvert pour une durée initiale de trois ans.

L'ARS Île-de-France et l'AP-HP finalisent leur plan de réponse aux risques cyber

À l'occasion le 25 janvier de sa cérémonie des vœux, l'ARS Île-de-France s'est montrée à la fois "impatiente" et "confiante" dans la perspective des Jeux olympiques et paralympiques, en particulier en matière de sécurité des systèmes d'information alors que la région a dû faire face ces dernières années à deux attaques d'ampleur au CH Sud-Francilien (Essonne) et au CH de Versailles (Yvelines). Cela vaut pour les soixante-dix établissements de santé en première ligne cet été, les douze autres jug…

La vague 2 du Ségur numérique en santé implique de passer du quantitatif au qualitatif

La Délégation du numérique en santé a dressé un bilan de la vague 1 du Ségur du numérique en santé, lors d'un comité de suivi le 17 janvier. Elle décrit des résultats globaux très encourageants, alors que la vague 2 s'engage avec un mot d'ordre : passer du quantitatif à une analyse plus qualitative des données de santé.

Le renforcement de la sécurité des logiciels métiers figure parmi les objectifs de la DNS. (Amélie Benoist/Image Point FR/BSIP)