Cybersécurité

Un guide rappelle le cadre de l'hébergement des données de santé aux collectivités locales

La Commission nationale de l'informatique et des libertés (Cnil) et la plateforme cybermalveillance.gouv.fr publient un guide sur les obligations et responsabilités des collectivités territoriales en matière de cybersécurité (à télécharger ci-dessous). Le document s'attache notamment à l'hébergement des données de santé que les collectivités sont amenées à traiter au titre de la gestion des aides sociales, des établissements et services médico-sociaux ou encore pour le fonctionnement des centres…

"2021 a été une année très dense sur le plan opérationnel. Les incidents ont été nombreux — certains atteignant une ampleur et une sophistication encore jamais vues — et les vulnérabilités critiques dans des composants essentiels de nos systèmes numériques se sont enchaînées". L'Agence nationale de sécurité des systèmes d'information (Anssi) confirme dans son rapport d'activité 2021 la tendance relevée entre autres par le fonctionnaire de SSI des ministères sociaux et du Cert santé (lire nos articles…

Le chiffre a presque doublé entre 2020 et 2021 pour s'établir à 733. Il s'explique par une augmentation des déclarations mais pas seulement... L'observatoire des signalements d'incidents de sécurité des SI pour le secteur santé dessine ce qui se joue en coulisse et permet de surligner les points de vigilance.

Le double d'incidents par rapport à 2020 a été signalé en 2021, avec "une forte activité malveillante relative au vol d'identifiants", est-il constaté par l'observatoire des signalements d'incidents de sécurité des SI. (SPL/BSIP)

Les retours sur l'application de la directive Nis dessinent les attentes et les freins

23 mesures de sécurité. La directive Nis, en place depuis le 1er septembre dernier pour les OSE, implique de nombreux ajustements pour les établissements de santé. Le CHU de Rouen fait part de son expérience. De premières problématiques se dessinent.

142 critères de sécurité des SI devraient intégrer la version 1 du référentiel Maturin'h

Destiné à harmoniser les usages et la qualité des SI hospitaliers, le référentiel Maturin'h se construit. Une première version, disponible fin 2022, intégrera plus de 140 critères sur la sécurité des SI. Sa généralisation est attendue pour 2024.

Cybersécurité

Un guide rappelle le cadre de l'hébergement des données de santé aux collectivités locales

Les échanges avec l'extérieur sont paralysés au CH de Mâcon en raison d'une cyberattaque

23% des notifications reçues par la Cnil concernent la compromission des données de santé

L'Anssi souligne une année 2021 dense

L'Auvergne-Rhône-Alpes poursuit le déploiement d'actions en matière de cybersécurité

La déclaration de signalement des incidents de sécurité s'étoffe

La Cnil inflige une amende à Dedalus biologie pour une fuite de données de santé

733 incidents de sécurité des systèmes d'information ont été déclarés en 2021

Les retours sur l'application de la directive Nis dessinent les attentes et les freins

142 critères de sécurité des SI devraient intégrer la version 1 du référentiel Maturin'h