Cybersécurité

Alors que le sujet des fuites de données devient presque quotidien, l'exécutif a présenté une feuille de route de sécurisation des données de l'État. Il a inscrit la transposition de Nis 2 à l'ordre du jour de l'Assemblée nationale.

Le Conseil d'État estime qu'une assistante sociale d'une association médico-sociale a méconnu ses obligations contractuelles et légales en transférant des mails sur son adresse personnelle. Ceux-ci contenaient des informations sur des résidents.

L'Agence du numérique en santé lance la première phase du programme Care dédié au champ médico-social. Elle a pour objectif d'étudier les conditions de généralisation à l'ensemble du secteur. Vingt et une structures seront sélectionnées.

Le CH intercommunal de Haute-Comté se remet progressivement de la cyberattaque du 19 octobre dernier, qui a entraîné l'interruption totale de son système d'information. Le retour à la normale n'est pas prévu avant 2027.

Face à la recrudescence de cas médiatisés de fuites de données dans le secteur de la santé, l'ANS a publié le 18 mars une fiche réflexe. Elle s'attache à la qualification de l'incident et à son endiguement, dans deux parties distinctes.

Si le secteur de la santé retrouve la dernière place du podium des secteurs les plus cyberattaqués après l'avoir quitté l'année passée, le Cert Santé décrit une situation moins inquiétante qu'il n'y paraît.

Fournisseurs, établissements et autorités s'inquiètent de la vulnérabilité des équipements biomédicaux pour la sécurité des systèmes d'information hospitaliers. L'Association française des ingénieurs biomédicaux appelle à un "sursaut" de la filière et parle d'un "angle mort" dans la politique menée.

Les fédérations des établissements privés et publics appellent à une hausse des enveloppes en matière de cybersécurité, arguant du retard d'investissement avec les autres secteurs économiques les plus visés.

À quelques mois de la transposition promise de la directive Nis 2 dans le droit français, l'Anssi a pris les devants. Elle publie une ébauche du référentiel de sécurité imposé dans le cadre de ce texte européen.

Dévoilée le 12 mars par l'ANS, la première étude sur la cybersécurité des établissements de santé dresse un constat "encourageant", teinté de "points de vigilance". L'agence retient un appel net à la mutualisation des directions d'établissements.