Cybersécurité

Le CH de Mâcon travaille à réparer les dommages d'une cyberattaque subie le 27 mai : des échanges par mail impossibles avec l'extérieur et une administration ralentie par une coupure du réseau Internet. Le fonctionnement interne du SI a été préservé.

Le rapport d'activité de la Cnil confirme la tendance observée d'une augmentation des attaques informatiques. 63% des violations notifiées sont causées par un acte externe et 3 000 résultent d'un piratage. Le secteur santé n'est pas épargné.

L'ARS Auvergne-Rhône-Alpes et le GCS Sara dressent le bilan de l'année 2021 en matière de cybersécurité : 60 incidents auprès d'établissements sanitaires et médico-sociaux ont été recensés. Des actions se déploient pour y remédier.

Les incidents de sécurité du système d'information sont à déclarer sans délai. Les déclarations concernent les incidents dits significatifs mais aussi ceux ayant un retentissement potentiel sur l'organisation ou affectant d'autres établissements.

Des manquements techniques et organisationnels à l'origine d'une fuite de données de santé de près de 500 000 personnes ont conduit la Cnil à prononcer une amende à l'encontre de Dedalus biologie. Ce dernier a depuis pris des mesures.

Le chiffre a presque doublé entre 2020 et 2021 pour s'établir à 733. Il s'explique par une augmentation des déclarations mais pas seulement... L'observatoire des signalements d'incidents de sécurité des SI pour le secteur santé dessine ce qui se joue en coulisse et permet de surligner les points de vigilance.

23 mesures de sécurité. La directive Nis, en place depuis le 1er septembre dernier pour les OSE, implique de nombreux ajustements pour les établissements de santé. Le CHU de Rouen fait part de son expérience. De premières problématiques se dessinent.

Destiné à harmoniser les usages et la qualité des SI hospitaliers, le référentiel Maturin'h se construit. Une première version, disponible fin 2022, intégrera plus de 140 critères sur la sécurité des SI. Sa généralisation est attendue pour 2024.

Si les cyberattaques visant le secteur santé n'ont toujours pas été relevées, il n'en reste pas moins que les incidents de sécurité se multiplient. Certains affectent les établissements par ricochet. De même, la finalité des attaques évolue.