Cybersécurité

Les violations de données dans la santé ont coûté plus de 10 millions d'euros en 2023

Dans son étude annuelle sur les coûts des violations de données, IBM Security relate que ces derniers ne cessent d'augmenter dans le secteur de la santé. Depuis 2020, ils ont plus que doublé pour s'élever en 2023 à 10,93 millions de dollars.

La commission informatique et libertés consulte sur la sécurité de traitements critiques

Dans un appel à consultations ouvert jusqu'au 8 octobre, la Commission nationale de l'informatique et des libertés (Cnil) demande des avis sur son projet de recommandation en matière de sécurité de "certains systèmes informatiques dits "traitements critiques"". L'ambition de la Cnil avec ce projet est de rassembler dans un "unique document" toutes les "pratiques avancées de sécurité qu'elle recommande de mettre en place". Par "traitements critiques", la Cnil entend ceux qui sont caractérisés par…

Plus d'un mois après la cyberattaque dont a été victime le CHU de Rennes (Ille-et-Vilaine, lire notre article), une trentaine de professionnels ont reçu le 29 juillet, par mail, des menaces de diffusion sur le darkweb de "tout ou une partie des données ayant fait l'objet d'une exfiltration illégitime", communique l'établissement le jour même. Une fuite de données a en effet été confirmée mi-juillet. Elle concerne a priori le centre de soins dentaires et les salles techniques de cardiologie et des…

Plus de 500 établissements de santé ont déjà fait un exercice obligatoire de cybersécurité

L'Agence du numérique en santé décompte plus de 500 établissements ayant réalisé un exercice de cybersécurité dans le cadre du programme Care qui sera dévoilé fin 2023. C'est 16,7% des structures sanitaires. Le ministère de la Santé et de la Prévention vise 50% pour la fin d'année. L'ANS estime ce chiffre "parfaitement atteignable".

L'ANS met à disposition des établissements des kits pour réaliser des exercices de cybersécurité. (Bruno/Image point FR/BSIP)

La France signale plus d'incidents de cybersécurité en santé que ses voisins européens

Dans une étude parue le 5 juillet, l'agence européenne pour la cybersécurité analyse les incidents qui ont eu lieu dans le secteur de la santé entre janvier 2021 et mars 2023. La France en compte 43, largement devant les 25 incidents de l'Espagne, en deuxième position. L'étude détaille les types d'incidents en Europe et les motivations des auteurs.

L'agence européenne pour la cybersécurité adresse des recommandations aux professionnels de santé en matière de cybersécurité. (Humbert/Image point FR/BSIP)

Le CHU de Rennes confirme la fuite de données à caractère personnel

Le CHU de Rennes poursuit le rétablissement de ses applications informatiques, après la cyberattaque du 21 juin. Les investigations menées confirment la fuite de données, de patients comme de professionnels.

La cyberattaque au CH de Saint-Renan est liée au mode d'authentification à distance

Les six jours d'investigation menés par les équipes du CHU de Brest après la cyberattaque par rançongiciel sur le CH de Saint-Renan ont permis de réparer la faille dans le SI. Le retour à la normale se précise mais il ne sera pas tout de suite total.

Cybersécurité

Les violations de données dans la santé ont coûté plus de 10 millions d'euros en 2023

La commission informatique et libertés consulte sur la sécurité de traitements critiques

Les autorités alertent sur un nouveau rançongiciel visant le secteur de la santé

Comment mettre en place l'outil de détection et de réponse aux menaces sur les terminaux ?

Des responsables de systèmes d'information déplorent un manque d'experts en cybersécurité

Une trentaine de professionnels du CHU de Rennes ont été menacés de divulgation de données

Plus de 500 établissements de santé ont déjà fait un exercice obligatoire de cybersécurité

La France signale plus d'incidents de cybersécurité en santé que ses voisins européens

Le CHU de Rennes confirme la fuite de données à caractère personnel

La cyberattaque au CH de Saint-Renan est liée au mode d'authentification à distance