Cybersécurité

L'Agence du numérique en santé publie un nouveau kit d'exercice de crise cyber

L'agence du numérique en santé a annoncé le 17 avril la publication d'une nouvelle version de son kit d'exercice de crise cyber. Il s'adresse aux établissements de santé et médico-sociaux.

L'ANS se félicite du nombre d'exercices réalisés en 2023 et 2024. (Manuel Magrez/Hospimedia)

Les contours de la nouvelle directive européenne du numérique en santé se précisent

Les pouvoirs publics, représentés par l'Anssi, la DNS et l'ANS, ont précisé les contours de la nouvelle directive européenne du numérique en santé dite Nis 2. Sa transposition dans le droit français a été adoptée par le Sénat et devrait revenir à l'Assemblée nationale avant l'été. Son périmètre d'application reste lui encore flou.

Les organismes employant plus de 50 équivalents temps plein et ayant une activité de soins seront assujettis à ces nouvelles mesures. (Gabrielle Cesard/Sipa)

Fiche pratique

Comment éviter le vol massif de données ?

Les vols massifs de données personnelles ont pris de plus en plus d'ampleur en 2024. Pour les éviter, la Cnil propose des mesures de sécurité pouvant aider à détecter et stopper les accès potentiellement suspects, avant l'exfiltration de ces données.

Des mesures de sécurité peuvent être mises en place pour éviter l'exfiltration de données, que répertorie la Cnil. (SPL/BSIP)

Les établissements de santé doivent mettre en place sept actions prioritaires de sécurité

Sept. C'est le nombre d'actions urgentes et prioritaires que le Gouvernement demande à tous les établissements sanitaires de mettre en place. Des échéances sont notamment fixées rapidement pour les plans de continuité et de reprise d'activité. Elles s'inscrivent en cohérence avec le programme Care et permettent d'anticiper la directive Nis 2.

Une instruction détaille les sept actions urgentes et prioritaires à mettre en place par tous les établissements de santé. (SPL/BSIP)

L'association de l'informatique hospitalière lance un Cert pour répondre aux cyberattaques

L'Association des structures d'informatique hospitalières publiques autonomes (Asinhpa) a décidé de s'organiser en Cert. L'objectif des membres de cette fédération est de partager de manière sécurisée et structurée les informations nécessaires pour détecter, contenir et résoudre les incidents de sécurité impactant leurs clients ou leurs adhérents communs. Dans un communiqué, elle précise s'être organisée en cellule "réunissant les experts en sécurité des systèmes d'information des membres qui sont…

L'expérimentation de l'ordonnance numérique en Ehpad doit se déployer en 2025

Une deuxième expérimentation de l'ordonnance numérique en Ehpad se prépare pour 2025. Une première étape concluante a permis de valider les objectifs initiaux et de confirmer la pertinence de la solution, indique l'Assurance maladie. L'ambition est de généraliser l'outil aux Ehpad et de l'ouvrir aux autres structures médico-sociales médicalisées.

La première expérimentation a mis en lumière la nécessité de proposer des solutions pour inclure tous les intervenants dans le processus, en particulier les infirmiers d'Ehpad, impliqués dans les prescriptions. (Albane Noor/BSIP)

La commission de l'informatique et des libertés adopte son plan stratégique 2025-2028

Le projet stratégique défini pour les années 2025-2028 de la Commission nationale de l'informatique et des libertés (Cnil) repose sur quatre axes, dont ceux de l'intelligence artificielle (IA) et de la cybersécurité (à télécharger ci-dessous). "Il doit permettre de protéger les données de chacun et ainsi de sécuriser l'avenir numérique de tous", indique-t-elle dans un communiqué. En outre, il reposera sur une action équilibrée entre prévention, accompagnement et répression.

Sur l'IA et ses nombreux…

L'Europe adopte un plan d'action sur la cybersécurité pour les hôpitaux et prestataires

Quatre priorités et un calendrier sur 2025-2026. Le plan d'action que vient de présenter l'Union européenne visant à protéger le secteur de la santé de la cybercriminalité doit permettre de créer un environnement plus sûr pour les patients et les professionnels. Des mesures seront mises en place dès cette année.

Le plan d'action de l'UE à destination du secteur santé est la première initiative sectorielle visant à déployer l'ensemble des mesures de cybersécurité de l'Europe. (Ingram/BSIP)

Le secteur de la santé est une cible de choix pour les acteurs de la menace

S'il n'est pas spécifiquement visé, le secteur de la santé par ses caractéristiques est une cible de choix pour les acteurs de la menace, qu'ils soient cybercriminels, hacktiviste ou soutenus par les États. Le Cert-FR vient d'en dresser un panorama. Il est accompagné des recommandations de l'Agence nationale de sécurité des systèmes d'information.

Un tiers des incidents touchant des établissements de santé observés par l'Anssi en 2022 et 2023 concerne des compromissions de comptes de messagerie, parfois couplées à des envois de courriels d’hameçonnage. (Ingram/BSIP)

Un projet de loi vient renforcer la sécurité des activités d'importance vitale

Trois directives sont transposées par le projet de loi déposé par le Gouvernement le 15 octobre dernier. La première sur la résilience des infrastructures et la deuxième sur la directive Nis 2 impactent entre autres le secteur de la santé. Le nombre d'entités essentielles augmente et les mesures de protection sont renforcées.

La directive Rec engage la révision du dispositif national de sécurité des activités d'importance vitale. (SPL/BSIP)