Cybersécurité

83 entités signent la charte cyber et appellent à une mobilisation

Dans le cadre du cybermoi/s organisé en ce mois d'octobre, quatre-vingt-trois entités ont décidé de s'engager pour "la mise en place d'un cadre de cybersécurité vertueux et responsable" en signant une charte cyber. L'objectif, est-il précisé dans un communiqué mis en ligne sur Cybermalveillance, est de démontrer l'importance de la cybersécurité au sein de leur entité avec un respect des engagements et d'en témoigner auprès de leur écosystème. Le but est aussi d'encourager les autres organisations…

Le CH de Beauvais est appelé à muscler la sécurité de son système d'information

Le système d'information du CH de Beauvais et du GHT Oise-ouest et Vexin manque de structuration. La CRC des Hauts-de-France pointe l'insuffisance des moyens financiers investis mais aussi humains. La sécurité reste à consolider.

Le décryptage de la cyberattaque qui a touché le CHU de Brest éclaire son mode opératoire

Un groupe cybercriminel aux multiples rançongiciels. L'enquête menée après l'attaque qui a visé début mars le système d'information du CHU de Brest a établi des liens avec les hackers du FIN12. La "réactivité" de l'hôpital est de nouveau saluée.

L'association pour la formation des hospitaliers héberge le dispositif Senscyber

Cybermalveillance.gouv.fr propose depuis fin juin une e-sensibilisation sur la cybersécurité, Senscyber, pour mettre tous fonctionnaires au même niveau sur ces sujets. C'est l'ANFH qui héberge le projet qui vient compléter leur propre formation.

La Fondation Vincent-de-Paul a été victime d'une cyberattaque rapidement maîtrisée

La Fondation Vincent-de Paul qui gère dans le Grand-Est une quarantaine de structures (hôpital et cliniques, établissements et services médico-sociaux et sociaux) a été victime d'une cyberattaque dans la nuit du 6 au 7 septembre. "Cette attaque a touché notre système central. Tous les secteurs de la fondation sont donc concernés mais notre direction des systèmes informatiques et organisation (DSIO) est intervenue extrêmement rapidement. En moins de deux heures, toutes les connexions ont été coup…

Trois organismes s'engagent pour intégrer la cybersécurité dans les achats hospitaliers

La coopérative d'acheteurs hospitaliers publics UniHA, le club des responsables de la sécurité des systèmes d'information (RSSI) santé et la centrale d'achat de l'informatique hospitalière (CAIH) s'associent "pour intégrer la cybersécurité dans les achats hospitaliers", indiquent les organismes dans un communiqué commun. Cet engagement prend la forme d'un partenariat signé au salon Santexpo en mai dernier. Il s'agit de coconstruire des "marchés en cybersécurité" par des représentants du club des…

Les violations de données dans la santé ont coûté plus de 10 millions d'euros en 2023

Dans son étude annuelle sur les coûts des violations de données, IBM Security relate que ces derniers ne cessent d'augmenter dans le secteur de la santé. Depuis 2020, ils ont plus que doublé pour s'élever en 2023 à 10,93 millions de dollars.

La commission informatique et libertés consulte sur la sécurité de traitements critiques

Dans un appel à consultations ouvert jusqu'au 8 octobre, la Commission nationale de l'informatique et des libertés (Cnil) demande des avis sur son projet de recommandation en matière de sécurité de "certains systèmes informatiques dits "traitements critiques"". L'ambition de la Cnil avec ce projet est de rassembler dans un "unique document" toutes les "pratiques avancées de sécurité qu'elle recommande de mettre en place". Par "traitements critiques", la Cnil entend ceux qui sont caractérisés par…

Les autorités alertent sur un nouveau rançongiciel visant le secteur de la santé

Le groupe de rançongiciel Rhysida ransomware a récemment commencé à cibler le secteur de la santé. Ce nouveau risque a été relevé début août par un organisme spécialisé américain dont le Cert santé relaie la communication.

Fiche pratique

Comment mettre en place l'outil de détection et de réponse aux menaces sur les terminaux ?

Le Cert santé publie une fiche pour installer et utiliser l'outil de cybersécurité EDR qui veut dire détection et réponse aux menaces sur les terminaux. Un EDR est un "outil puissant "qui peut devenir contre-productif en cas de mauvaise utilisation.

L'intégration d'un EDR peut être lourde et prendre du temps. (SPL/BSIP)