Tout savoir sur l'état des menaces cyber en santé

Le 7 novembre, l'AGENCE NATIONALE DE SÉCURITÉ DES SYSTÈMES D'INFORMATION (ANSSI) a diffusé un RAPPORT COMPLET sur les menaces cyber visant le secteur de la santé. Ce document vise

à sensibiliser les ACTEURS DE LA SANTÉ NUMÉRIQUE aux RISQUES CROISSANTS tout en leur proposant des RECOMMANDATIONS SPÉCIFIQUES et INDISPENSABLES À LEUR SÉCURITÉ. PANORAMA DES MENACES CYBER

DANS LE SECTEUR DE LA SANTÉ Les cyberattaques ciblant la santé numérique se multiplient, compromettant la disponibilité des systèmes, la confidentialité, l'intégrité et la traçabilité

des données et, indirectement, la prise en charge des patients. Le rapport ANSSI 2024 met en lumière plusieurs types d’attaques : * RANÇONGICIELS : des logiciels malveillants bloquent les

systèmes pour exiger une rançon ; * EXFILTRATION DE DONNÉES : les données sensibles sont extraites à des fins de revente ou de divulgation ; * FRAUDES ET USURPATIONS : faux sites et

usurpation de marque pour tromper les utilisateurs ; * ATTAQUES DDOS : des attaques par déni de service distribué visant à interrompre les services ; * ESPIONNAGE ET SABOTAGE : actions pour

des objectifs de déstabilisation. L'ANSSI recommande à tous les acteurs du numérique en santé, qui gèrent des systèmes critiques, d’adopter une vigilance accrue. RECOMMANDATIONS DE

SÉCURITÉ POUR LE SECTEUR NUMÉRIQUE EN SANTÉ Pour atténuer les risques, l’ANSSI conseille notamment les mesures proactives suivantes: * SENSIBILISATION des ressources humaines : formations

régulières sur la cybersécurité ; * GESTION DES RISQUES : cartographie du SI et analyse continue des risques ; * SÉCURISATION DU DÉVELOPPEMENT : conformité des processus d’acquisition et de

maintenance et respect des exigences du cahier des charges ; * Architecture cloisonnée : segmentation des activités et des flux ; * GESTION DES IDENTITÉS ET DES ACCÈS : authentification

renforcée et restriction des accès aux données sensibles ; * GESTION DES VULNÉRABILITÉS : mise à jour continue des configurations sécurisées ; * SURVEILLANCE ET DÉTECTION : installation

d’outils avancés de détection des menaces ; * PLAN DE CONTINUITÉ : mise en place d’un Plan de Continuité d'Activité (PCA) et d'un Plan de Reprise d'Activité (PRA) pour assurer

une reprise rapide. Ces mesures, relayées par le CERT Santé (Portail Cyberveille), sont essentielles pour renforcer la résilience des infrastructures de santé numérique. Elles doivent être

complétées par des dispositifs adaptés aux spécificités de chaque organisation. DES RESSOURCES À VOTRE DISPOSITION EN MATIÈRE DE CYBERSÉCURITÉ Entre 2022 et 2023, 86% des incidents signalés

à l’ANSSI concernaient des établissements de santé. Le taux d’incidents a augmenté de 2,87 % en 2020 à 11,4 % en 2023, reflétant une intensification des menaces. Le programme CaRE

(Cybersécurité accélération et Résilience des Etablissements) a été spécialement conçu pour favoriser la résistance des établissements et mieux répondre à la cybermenace. Découvrez

l'ensemble des actions portées par le programme CaRE.