Cybersécurité

Le CH Sud-Francilien ne relève "aucun incident patient" depuis le début de sa cyberattaque

Quatre jours après le déclenchement de l'attaque par rançongiciel de l'hôpital de Corbeil-Essonnes, le transfert de tous les patients instables ou nécessitant des soins critiques se poursuit. La reconstruction de l'architecture informatique s'amorce.

Une cyberattaque paralyse le fonctionnement du CH Sud-Francilien

Attaqué ce 21 août sur son réseau informatique, l'hôpital de Corbeil-Essonnes a dû activer son plan blanc : les urgences et services médico-techniques fonctionnent "en mode dégradé" et plusieurs opérations chirurgicales ont été reportées.

Un guide rappelle le cadre de l'hébergement des données de santé aux collectivités locales

La Commission nationale de l'informatique et des libertés (Cnil) et la plateforme cybermalveillance.gouv.fr publient un guide sur les obligations et responsabilités des collectivités territoriales en matière de cybersécurité (à télécharger ci-dessous). Le document s'attache notamment à l'hébergement des données de santé que les collectivités sont amenées à traiter au titre de la gestion des aides sociales, des établissements et services médico-sociaux ou encore pour le fonctionnement des centres…

"2021 a été une année très dense sur le plan opérationnel. Les incidents ont été nombreux — certains atteignant une ampleur et une sophistication encore jamais vues — et les vulnérabilités critiques dans des composants essentiels de nos systèmes numériques se sont enchaînées". L'Agence nationale de sécurité des systèmes d'information (Anssi) confirme dans son rapport d'activité 2021 la tendance relevée entre autres par le fonctionnaire de SSI des ministères sociaux et du Cert santé (lire nos articles…

L'Auvergne-Rhône-Alpes poursuit le déploiement d'actions en matière de cybersécurité

L'ARS Auvergne-Rhône-Alpes et le GCS Sara dressent le bilan de l'année 2021 en matière de cybersécurité : 60 incidents auprès d'établissements sanitaires et médico-sociaux ont été recensés. Des actions se déploient pour y remédier.

La déclaration de signalement des incidents de sécurité s'étoffe

Les incidents de sécurité du système d'information sont à déclarer sans délai. Les déclarations concernent les incidents dits significatifs mais aussi ceux ayant un retentissement potentiel sur l'organisation ou affectant d'autres établissements.

La Cnil inflige une amende à Dedalus biologie pour une fuite de données de santé

Des manquements techniques et organisationnels à l'origine d'une fuite de données de santé de près de 500 000 personnes ont conduit la Cnil à prononcer une amende à l'encontre de Dedalus biologie. Ce dernier a depuis pris des mesures.

733 incidents de sécurité des systèmes d'information ont été déclarés en 2021

Le chiffre a presque doublé entre 2020 et 2021 pour s'établir à 733. Il s'explique par une augmentation des déclarations mais pas seulement... L'observatoire des signalements d'incidents de sécurité des SI pour le secteur santé dessine ce qui se joue en coulisse et permet de surligner les points de vigilance.

Le double d'incidents par rapport à 2020 a été signalé en 2021, avec "une forte activité malveillante relative au vol d'identifiants", est-il constaté par l'observatoire des signalements d'incidents de sécurité des SI. (SPL/BSIP)