Cybersécurité

L'Afnor publie un guide sur la conduite à tenir en cas de cyberattaque

Sous le pilotage de l'Afnor, une quarantaine d'acteurs, publics ou privés ayant tous vécu des cyberattaques ont mis en commun leurs expériences et leurs meilleures pratiques en matière de cyber résilience. Il en ressort un guide pratique.

Le CH d'Argenteuil parvient à déjouer une tentative de cyberattaque

Le 7 décembre, le CH d'Argenteuil (Val-d'Oise) a indiqué par communiqué avoir déposé plainte auprès du procureur de la République après avoir réussi à détecter une tentative d'intrusion sur une partie de réseau informatique. Au regard des investigations qui ont été menées, "aucune violation de données n'a été relevée", a ajouté alors l'établissement francilien. De même, l'activité hospitalière n'a pas été perturbée et l'ensemble des services sont restés opérationnels.

Des mesures pour circonscrire…

Skezi s'allie avec OVHcloud pour stocker ses données dans "des clouds 100% souverains"

Plateforme de collecte de données issue de l'Assistance publique-hôpitaux de Paris (AP-HP), Skezi a annoncé fin novembre la signature d'un partenariat avec OVHcloud, leader européen du cloud dans un souci d'améliorer la sécurité de ses données et de "les stocker dans des clouds 100% souverains", soulignent les deux partenaires dans un communiqué commun (lire notre article). Cofondée en décembre 2020 par le CHU francilien et l'université Paris-Cité, Skezi aspire à poursuivre le développement technologique…

Une cyberattaque perturbe le fonctionnement de l'hôpital de Versailles

Attaqué ce 3 décembre sur son réseau informatique, le CH de Versailles a dû activer son plan blanc. L'hôpital fonctionne en mode dégradé, en particulier au niveau des urgences. De premiers transferts de patients ont d'ores et déjà été effectués.

Le coût d'une cyberattaque se mesure aussi en termes d'image et d'attractivité

Les coûts d'une cyberattaque pour un établissement sanitaire ou médico-social sont conséquents. Mais au-delà de l'impact économique et réglementaire, des enjeux de réputation et d'attractivité se dessinent.

Il faut partir du principe que tous les établissements seront victimes de cyberattaques

Le point de départ pour se préparer à une cyberattaque est d'être conscient que tous les établissements de santé en seront victimes. C'est le message qu'a voulu faire passer le CH Sud-Francilien après l'incident dont il sort tout juste.

Les structures sont davantage victimes de cyberattaques sans être particulièrement ciblées

Sanitaires ou médico-sociaux, les établissements ont remonté davantage d'incidents cyber en 2022 par rapport à l'année précédente. Ces structures, pourtant, ne sont pas spécifiquement ciblées par les cybercriminels. Cette hausse est finalement proportionnelle au degré d'exposition croissant des acteurs.

Une part significative de l'écosystème numérique est exposée à des failles ou vulnérabilités. (Pascal Bachelet/BSIP)

La maternité des Bluets réitère son appel à la vigilance après sa cyberattaque

Deux semaines et demi après, la maternité des Bluets, établissement obstétrical privé non lucratif emblématique de l'Est-parisien (12^e arrondissement) géré par l'association Ambroise-Croizat et dirigé depuis septembre 2020 par Brice Martin, continue de subir les contrecoups désormais essentiellement administratifs de la cyberattaque subie le 9 octobre et revendiquée par le groupe de rançongiciel Vice Society. "Les tâches administratives sont rendues plus complexes et donc plus longues", témoigne…

Le CH Sud-Francilien compte retrouver sa pleine capacité d'action début novembre

Deux mois après la cyberattaque qui perturbe toujours son fonctionnement et a entraîné la publication de données, l'hôpital de Corbeil-Essonnes poursuit le redémarrage progressif de son activité. La levée du plan blanc est espérée début novembre.

Un référentiel de compétences en cybersécurité sera disponible début 2023

À l'occasion de la 22^e édition des assises de la sécurité, Cybermalveillance.gouv.fr annonce dans un communiqué, en collaboration avec l'Agence française de normalisation, le Campus régional de cybersécurité et de confiance numérique de Nouvelle-Aquitaine et le centre de formation de l'Agence nationale de sécurité des systèmes d'information (Anssi), la création d'un référentiel de compétences en cybersécurité. En libre accès, il est destiné aux très petites et moyennes entreprises (TPE-PME) ainsi…