SI

Le secteur de la santé est une cible de choix pour les acteurs de la menace

S'il n'est pas spécifiquement visé, le secteur de la santé par ses caractéristiques est une cible de choix pour les acteurs de la menace, qu'ils soient cybercriminels, hacktiviste ou soutenus par les États. Le Cert-FR vient d'en dresser un panorama. Il est accompagné des recommandations de l'Agence nationale de sécurité des systèmes d'information.

Un tiers des incidents touchant des établissements de santé observés par l'Anssi en 2022 et 2023 concerne des compromissions de comptes de messagerie, parfois couplées à des envois de courriels d’hameçonnage. (Ingram/BSIP)

Un appel à projets sur les données de santé et applications est lancé

La campagne 2024 de l'appel à projets de recherche sur les données de santé et les applications (Datae) sur l'exploitation des entrepôts de données de santé (EDS) vide à dynamiser la réutilisation d'informations issues de ces entrepôts mais également leur interopérabilité avec d'autres sources de données à des fins de recherche. Dans une note d'information publiée au Bulletin officiel "Santé-protection sociale-solidarité" (BO Santé) du 31 octobre, la DGOS précise qu'il s'inscrit comme un dispositif…

Un espace européen de l'intelligence artificielle en santé se dessine

Trois cas d'usage seront testés pour valider des solutions d'intelligence artificielle permettant aux dispositifs médicaux d'accéder aux données de vie réelle. C'est l'objectif du consortium européen Shaiped porté par le Health data hub.

Le comité européen de protection des données adopte un avis sur les sous-traitants

Sous-traitants mais également sous-traitants ultérieurs. Le nouvel avis du CEDP se prononce sur les situations dans lesquelles les responsables du traitement font appel à ces derniers. Une formulation de contrat est aussi proposée.

Un dossier technique sur le traitement des données de santé est mis à jour

Le Clusif et l'AFCDP proposent une mise à jour majeure sur le dossier technique portant sur le traitement des données de santé. Les nouveautés concernent l'espace européen des données de santé ou encore Mon espace santé.

Le référentiel d'interopérabilité et sécurité des sociétés de téléconsultation évolue

Une nouvelle version du référentiel d'interopérabilité, sécurité et éthique des sociétés de téléconsultation est disponible. Elle intègre des critères concernant la facturation et la territorialité. Le délai de conformité est repoussé à fin 2025.

Un projet de loi vient renforcer la sécurité des activités d'importance vitale

Trois directives sont transposées par le projet de loi déposé par le Gouvernement le 15 octobre dernier. La première sur la résilience des infrastructures et la deuxième sur la directive Nis 2 impactent entre autres le secteur de la santé. Le nombre d'entités essentielles augmente et les mesures de protection sont renforcées.

La directive Rec engage la révision du dispositif national de sécurité des activités d'importance vitale. (SPL/BSIP)

Les Ehpad sont ciblés par de faux avis d'examen de comptabilité

Les Ehpad sont aussi la cible d'actes de cybermalveillance. Mi-septembre, la Direction générale des Finances publiques (DGFIP) a alerté sur la circulation de faux avis d'examen de comptabilité adressés aux établissements. Dans un courriel aux fédérations du secteur, la Direction générale de la cohésion sociale (DGCS) précise que ces faux avis "comportent tous les mêmes caractéristiques".

Usurpant l'identité d'agents de la DGFIP, les auteurs des messages demandent des informations concernant les r…

Hospi Grand Ouest parvient à contenir la cyberattaque qui frappe sa clinique de Rennes

Depuis le 3 octobre, c'est au tour du groupe privé mutualiste Hospi Grand Ouest, dans le giron du groupe Vyv, d'être la cible d'une cyberattaque. Seule sa clinique de La Sagesse à Rennes (Ille-et-Vilaine) est pour l'heure touchée. Sur place, toutes les mesures ont été prises pour éviter la propagation, incluant des dispositifs préventifs dans la petite dizaine d'établissements du groupe, la rupture du réseau Internet et un passage en mode "papier". Grâce à ces dispositions et au travail "sans rel…

L'opération Papyrus du CH d'Annecy a permis de tester le 100% papier en conditions réelles

Un black-out total de l'informatique et de la téléphonie a été expérimenté dans quatre services du pôle femme-mère-enfant du CH Annecy-Genevois, repassés pour l'occasion au 100% papier. L'exercice a permis d'anticiper et d'identifier les biais.

Il est possible de soigner sans informatique à conditions de s'y préparer. (SPL/BSIP)