Cybersécurité

Le CHU de Rennes rouvre graduellement ses applications après la cyberattaque

La réouverture des applications informatiques du CHU de Rennes (Ille-et-Vilaine) impactées par la cyberattaque se "fait graduellement", indiquent l'établissement et l'ARS Bretagne dans un point de situation commun (lire nos articles ici et là). Plusieurs critères sont pris en compte pour la remise en route de ces services : le niveau de criticité au regard des besoins de prise en charge, le volume des activités concernées, la faisabilité technique au regard des risques pour l'intégrité des systè…

Les Hospices civils de Lyon portent plainte après le vol de données

Les Hospices civils de Lyon (HCL, Rhône) ont été victimes d'un vol de fichiers contenant des données relatives à leurs personnels, après le piratage d'une plateforme sécurisée par un prestataire pour le transfert de données, a indiqué le CHU dans un communiqué en date du 26 juin.

Les HCL ont été informés de ce vol et du contenu des fichiers ciblés par le prestataire de la plateforme le 16 juin dernier. Les données volées concernent "des éléments d'identification individuelle des professionnels HCL…

Le CHU de Rennes s'est appuyé sur une solide préparation pour faire face à la cyberattaque

Grâce à un système d'alerte des comportements anormaux sur les postes de travail, le CHU de Rennes a pu rapidement isoler ses serveurs après la cyberattaque dont il a été victime le 21 juin. Un long travail d'analyse est désormais en cours.

La cyberattaque du CHU de Rennes a entraîné une exfiltration de données

Le CHU de Rennes a été victime le 21 juin d'une cyberattaque avec exfiltration de données. L'enquête est en cours et l'établissement fonctionne pour le moment sans réseau Internet, entraînant un arrêt des consultations à distance.

Interview

Vincent Trély, président et fondateur de l'Association pour la sécurité des systèmes d'information de santé

"La sécurité ne doit pas arriver comme un perturbateur dans un système déjà en souffrance"

Alors que la onzième édition du congrès de l'Apssis au Mans se termine, son président et fondateur, Vincent Trély, détaille l'état de la sécurité des systèmes d'information dans la santé. Selon lui, les mentalités évoluent mais il reste du travail.

La vague 2 du Ségur du numérique avance dans le sanitaire et se lance sur le médico-social

Le conseil du numérique en santé du 15 juin détaille les objectifs de la vague 2 dans le secteur sanitaire, entre simplification des usages pour les soignants, notamment sur Mon espace santé et MSSanté, et renforcement de la cybersécurité. Côté médico-social, l'enjeu est de solidifier la vague 1 et de lancer les projets financés ESMS numérique.

La vague 2 du Ségur prévoit entre autres de simplifier la consultation des documents de Mon espace santé. (Image Point FR/LPN)

Un référentiel d'exigences applicable à la téléconsultation est soumis à consultation

L'Agence du numérique en santé (ANS) a lancé une concertation à propos des systèmes d'information de téléconsultation et de leurs exigences de sécurité, d'interopérabilité et d'éthique. Ouverte depuis le 24 mai et jusqu'au 25 juin prochain, elle porte sur un "référentiel d'exigences applicable aux solutions numériques de téléconsultation", indique l'ANS dans un communiqué du 1^er juin. Ce dernier s'appliquera aux sociétés de consultation salariant des professionnels de santé et aux libéraux. Il a…

Les attaques par rançongiciel baissent mais leur impact reste conséquent

L'observatoire des incidents de sécurité des SI publie son rapport annuel. La cybermenace reste élevée malgré une baisse des attaques par rançongiciel. Il appelle à poursuivre la pédagogie auprès des structures sur l'importance de la déclaration.

Le ministère rappelle les obligations de signalement des établissements médico-sociaux

Les incidents significatifs ou graves de sécurité des systèmes d'information survenant en établissements médico-sociaux doivent être signalés par les structures. Une instruction rappelle la réglementation en vigueur et le rôle du Cert santé. Ce dernier porte également une mission de prévention du risque cyber.

La Cnil doit être informée directement par les établissements de tout incident ayant entraîné l'indisponibilité, le vol ou la perte de données de santé. (SPL/BSIP)

Santexpo

Une offre de cybersécurité sur la détection d'incidents est en cours de préparation

Le Mipih et le Sib travaillent à la conception d'une offre commune de cybersécurité pour compléter celle existante sur les exercices de crise. Elle vise à accompagner les établissements de santé dans la surveillance de leurs équipements.