Publicité en cours de chargement...
Porosité des SI de santé : le bilan sur cinq ans de Jean-Nicolas Piotrowski
DSIH : Vous êtes depuis cinq ans au cœur des SI de santé. Comment avez-vous vu évoluer la sécurité ?
Jean-Nicolas Piotrowski : On partait pratiquement de zéro… Même si des débuts d’analyses de risques pouvaient voir le jour, il n’existait pas de protections, de systèmes de supervision ni d’analyses fines. Aujourd’hui, la prise de conscience est là, mais beaucoup d’établissements n’ont toujours pas de réel système de protection.
Par manque de moyens ou de ressources ?
La question n’est pas vraiment là. Les établissements de santé ont des moyens. Selon moi, une mauvaise répartition des budgets est davantage en cause. Beaucoup travaillent sur un schéma directeur complexe ou des projets à long terme, alors qu’en un mois, en se mettant au travail, on serait en capacité de produire des résultats concrets. Le système de santé prend parfois le problème de manière trop globale au lieu de trouver des solutions simples et rapidement implémentables. Il existe de nombreux documents de référence, des analyses souvent onéreuses et chronophages ainsi que des politiques de sécurité, mais sans s’attaquer réellement à la sécurité des SI, on en oublie de muscler concrètement le système via des protections élémentaires !
Les établissements de santé se sentaient peut-être à l’abri des attaques. Prennent-ils conscience un peu tard du problème ?
Oui, et les exemples internationaux tendent à montrer que les structures de santé sont une cible privilégiée. La réglementation sur la protection des données de santé devient parallèlement de plus en plus exigeante, mais, malheureusement, les fondamentaux ne sont souvent pas mis en place.
En ce début d’année, les cryptolockers, et notamment Locky, ont fait des dégâts. Comment s’en prémunir ?
Un cryptolocker ne s’infiltre pas par hasard, mais via un SI mal configuré ou un utilisateur qui clique sur une pièce jointe corrompue. Une bonne hygiène de sécurité permettrait d’éviter 99 % de ce type de problèmes. Lors de nos audits, nous avons pu recenser et catégoriser les dix failles principales récurrentes*. Leur correction constitue une première barrière de protection souvent simple et très efficace.
On parle de 1 300 Incidents de sécurité en 2015. De plus en plus d’établissements sont victimes de cyberchantage et d’attaques. Peut-on s’attendre à les voir croître de façon exponentielle ?
Oui ! Le cours du dossier patient augmente sur le Darknet. La donnée médicale représente en effet la valeur financière la plus prisée. Un dossier patient vaut environ 15 dollars. Comparativement, un numéro de carte bleue se revend entre 1 et 3 dollars. Et comme les entrées ne sont pas ou peu sécurisées, on comprend aisément que les établissements de santé devront de plus en plus faire face à des attaques construites. Les équipements connectés, très peu protégés, sont en croissante augmentation et risquent d’amplifier considérablement le problème.
L’horizon est plutôt noir. Dans notre prochain article Web, Jean-Nicolas Piotrowski reviendra sur les solutions éprouvées en matière de sécurité des SI.
*Pour lire ou relire le livre blanc ITrust : http://www.itrust.fr/ressources/whitepaper/livre_blanc.pdf
Avez-vous apprécié ce contenu ?
A lire également.
Éthicovigilance numérique : premiers signaux d’alerte dans la santé connectée
24 avril 2025 - 15:14,
Actualité
- DSIHLa Délégation au numérique en santé (DNS) publie le premier rapport d’activité de la Plateforme d’éthicovigilance du numérique en santé, un dispositif inédit lancé fin 2023 pour recueillir les signalements d’usagers et de professionnels confrontés à des enjeux éthiques liés aux technologies de santé...
Le GHT Hôpitaux de Provence optimise ses flux patients avec la solution M-SESAME de Maincare
24 avril 2025 - 10:06,
Communiqué
- MaincareLe GHT Hôpitaux de Provence, un des groupements hospitaliers les plus importants de France avec 13 établissements et un bassin de 2 millions d’habitants, a choisi la solution M-SESAME, développée par Atout Majeur Concept, distribuée et intégrée par Maincare, pour répondre à ses besoins en matière de...
Le Groupe Softway Medical accueille Bain Capital Europe au sein de sa structure capitalistique
22 avril 2025 - 15:27,
Communiqué
- Groupe Softway Medical22 avril, 2025 – le Groupe Softway Medical, un leader européen des systèmes d’information en santé, à la fois éditeur, hébergeur et intégrateur pour les établissements de santé publics et privés en France, au Canada et à travers l’Europe, annonce aujourd’hui l’arrivée du fonds de capital-investissem...
L’IA en action : les conditions d’un déploiement réussi au sein des équipes de soins
21 avril 2025 - 18:55,
Tribune
- Arnaud HAVE, Directeur Conseil WeliomL’intégration de l’intelligence artificielle (IA) dans les établissements sanitaires et médico-sociaux représente un défi majeur – à la fois culturel, opérationnel et technique. Pour maximiser les bénéfices concrets de l’IA, les ambitions doivent être alignées sur la maturité de la structure, des éq...