Publicité en cours de chargement...
In the middle of malwares !
DSIH : Comment vérifier la bonne santé du SI ?
Notre solution IKare permet de le faire. L’outil balaie l’ensemble des composants du SI, tel un radar, puis détecte et remonte les failles. La demande, notamment des établissements de santé, est croissante. Le nombre d’établissements utilisant IKare a été multiplié par six cette année, signe que les RSSI ont pris la mesure du problème « vulnérabilités » et se positionnent maintenant en mode préventif. Concrètement, IKare identifie une faille, le responsable (interne ou prestataire) la corrige, empêchant ainsi la propagation d’un cryptolocker ou de toute application malveillante.
Simple mais efficace !
Oui, mais malheureusement pas toujours suffisant ! Certaines attaques ne sont pas détectées par les outils conventionnels. Ces APT, ou malwares inconnus, savent se propager sans se faire connaître et récupérer l’information, l’extraire et la revendre à des concurrents, des groupes industriels, voire des États. Dans ce cas précis, le malware n’a aucun intérêt à se montrer !
La durée de vie moyenne d’un APT est aujourd’hui de 14 mois. Pendant cette période, il est présent dans le SI, sans possibilité de le détecter car non basé sur une signature. Il ne s’active pas, créé uniquement pour attaquer des systèmes très ciblés et récupérer des informations. Le jour où il est détecté, c’est trop tard : il a effectué son travail de récupération des données. À titre d’exemple, l’affaire Panama Papers est fondée sur un malware non détectable.
S’ils sont indétectables, comment s’en prémunir ?
Il existe des solutions innovantes. Reveelium constitue une rupture technologique qui vise à corriger ce problème. La solution permet de détecter une malveillance, alors même que les outils actuels n’en sont pas capables. Depuis dix ans, nous travaillons pour développer des modèles de détection ciblés sur des comportements et non plus sur des signatures. Ce sont des technologies d’analyse comportementale permettant de déceler un signal faible, dont un virus, une attaque, une personne malveillante ou une extraction de données anormale. La détection d’un APT passe de 14 mois à quelques heures C’est une technologie très nouvelle, qui remet en cause les modèles existants. À ce jour, six sociétés dans le monde proposent ce type de solutions, et ITrust est la seule société européenne.
Avez-vous apprécié ce contenu ?
A lire également.

Certification des établissements de santé : démarrage du 6ᵉ cycle au 1er septembre 2025
05 sept. 2025 - 11:39,
Actualité
- DSIHDepuis le 1er septembre 2025, la Haute Autorité de santé (HAS) a officiellement lancé le sixième cycle de certification (2025-2030) des établissements de santé. Ce dispositif, renouvelé tous les quatre ans, constitue un levier majeur d’évaluation de la qualité et de la sécurité des soins dans les st...

IA et santé : la FHF publie un livre blanc stratégique pour structurer l’innovation
05 sept. 2025 - 11:15,
Actualité
- DSIHLe 3 septembre 2025, la Fédération Hospitalière de France (FHF) a dévoilé son livre blanc « L’IA en santé : qui est le maître ? – Ambitions et perspectives ». Ce document analyse les usages actuels de l’intelligence artificielle dans les établissements publics et propose une feuille de route pour un...

L’IA au service des soignants et des patients à l’hôpital Foch
01 sept. 2025 - 22:24,
Actualité
- Damien Dubois, DSIHL’hôpital Foch continue sa transformation et intègre l’IA de manière concrète et progressive au sein de ses différents services, en partenariat avec des start-up et des acteurs clés du secteur.

PHAST pour la mise en œuvre des terminologies LOINC et SNOMED CT
26 août 2025 - 08:46,
Actualité
- DSIH, Damien DuboisFin juillet, l’opérateur d’interopérabilité sémantique PHAST a annoncé la sélection de son consortium par l’Agence du numérique en santé pour porter le marché de la mise en œuvre des terminologies LOINC et SNOMED CT.