Cybersécurité

Face à la recrudescence de cas médiatisés de fuites de données dans le secteur de la santé, l'ANS a publié le 18 mars une fiche réflexe. Elle s'attache à la qualification de l'incident et à son endiguement, dans deux parties distinctes.

Si le secteur de la santé retrouve la dernière place du podium des secteurs les plus cyberattaqués après l'avoir quitté l'année passée, le Cert Santé décrit une situation moins inquiétante qu'il n'y paraît.

Fournisseurs, établissements et autorités s'inquiètent de la vulnérabilité des équipements biomédicaux pour la sécurité des systèmes d'information hospitaliers. L'Association française des ingénieurs biomédicaux appelle à un "sursaut" de la filière et parle d'un "angle mort" dans la politique menée.

Les fédérations des établissements privés et publics appellent à une hausse des enveloppes en matière de cybersécurité, arguant du retard d'investissement avec les autres secteurs économiques les plus visés.

À quelques mois de la transposition promise de la directive Nis 2 dans le droit français, l'Anssi a pris les devants. Elle publie une ébauche du référentiel de sécurité imposé dans le cadre de ce texte européen.

Dévoilée le 12 mars par l'ANS, la première étude sur la cybersécurité des établissements de santé dresse un constat "encourageant", teinté de "points de vigilance". L'agence retient un appel net à la mutualisation des directions d'établissements.

La nouvelle version de la doctrine du numérique en santé est publiée. Elle intègre les orientations autour de l'éthique, notamment pour l'usage de l'IA, les évolutions réglementaires européennes mais aussi les ajouts aux services socles nationaux.

Si le traditionnel panorama de la cybermenace édité tous les ans par l'Anssi ne laisse pas paraître d'explosion des cyberattaques en France, l'agence fait part de plusieurs préoccupations et place la santé parmi les secteurs les plus touchés.

Le CyberSOC d'Orange cyberdefense veille depuis La Défense sur une poignée de systèmes d'information de grands groupements hospitaliers. Hospimedia a poussé les portes de ces installations stratégiques, dont l'activité ne fait que croître face à une "industrialisation" de la menace cyber rendue possible par le développement d'outils clés en main.

Un financement du programme Care dédié au secteur médico-social sera ouvert d'ici la fin du premier semestre. Alors que le numérique prend de plus en plus d'ampleur, il est nécessaire d'en garder la maîtrise, souligne la DNS. La phase d'équipement se termine, un autre enjeu réside dans le développement des usages.