Publicité en cours de chargement...
Kaspersky non grata aux USA
La préoccupation n’est absolument pas délirante – d’ailleurs en matière de noyautage d’éditeurs pour implanter des backdoors en tout genre, la NSA sait de quoi elle parle –, et si la sécurité intérieure d’un pays passe par l’usage de moyens de défense maîtrisés par le pays en question, cela a du sens.
Depuis dix ans, au moins deux CHU en France ont subi un arrêt total de leur SI à la suite d’une erreur de mise à jour de leur antivirus. Dans un cas par exemple, la mise à jour des signatures (qui est diffusée en temps quasi réel par l’éditeur et appliquée aussi sec par le client) contenait une anomalie, car un processus système Host de Microsoft Windows était identifié à tort comme un processus vérolé. Le CHU en question a dû passer sur la totalité des PC à la main pour redémarrer sur un support amovible et mettre à jour – à la main encore – le fichier des signatures.
La mésaventure peut arriver à n’importe qui, je n’incriminerai pas les éditeurs en question : seul celui qui ne fait rien ne se trompe jamais. Mais cet incident fâcheux engage une autre réflexion : si d’aventure le gouvernement US décidait de paralyser totalement le pays, combien de temps lui faudrait-il, avec quels moyens techniques et à quel coût ? Réponses : un délai très court, avec presque rien et quasi gratuitement. Il suffirait aux autorités US de demander gentiment aux éditeurs d’antivirus locaux de balancer une cochonnerie dans le fichier de signatures. Rien qu’avec les deux ou trois principaux éditeurs américains, cela ferait du dégât. Les petits malins qui pensent être protégés parce qu’ils ont autre chose ne sont pas absolument certains que la NSA n’a pas des backdoors dans leur outil.
Un pays qui ne maîtrise plus la production de ses équipements de défense ou d’attaque est sur la pente descendante. Ce n’est pas pour rien que la Chine, depuis que son PIB augmente à vitesse grand V, se met à produire ses propres avions de combat. Sans vouloir faire de l’antimilitarisme primaire, avoir mis autant de fric dans le Rafale et être dépourvus d’antivirus français, ou a minima européen, pose tout de même question.
Avez-vous apprécié ce contenu ?
A lire également.
Traçabilité des DMI : votre établissement de santé n’est pas encore en conformité ?
20 oct. 2025 - 14:04,
Communiqué
- Computer EngineeringPas de panique ! Vous êtes encore nombreux à chercher des solutions dématérialisées pour répondre à l’évolution de la réglementation européenne concernant le suivi renforcé des Dispositifs Médicaux Implantables (DMI).

L’ARS Pays de la Loire dévoile sa feuille de route du numérique en santé 2025-2026 en Mayenne
17 oct. 2025 - 10:18,
Actualité
- Rédaction, DSIHL’Agence régionale de santé (ARS) Pays de la Loire, en partenariat avec la Caisse primaire d’assurance maladie (CPAM) de la Mayenne et le groupement e-santé régional, a présenté la feuille de route du numérique en santé 2025-2026.

Le CHU de Reims certifié ISO 27001 et HDS : un engagement fort pour la cybersécurité au service des patients
13 oct. 2025 - 19:56,
Communiqué
- CHU de ReimsLe Centre hospitalier universitaire de Reims franchit une étape majeure dans sa stratégie de sécurisation des données de santé en obtenant la double certification ISO 27001 :2022 et Hébergeur de données en santé (HDS) V2. Ces certifications attestent de la conformité du CHU aux normes les plus exige...

Accès au DPI et secret médical : un professionnel de santé ne peut tout voir, même en équipe
13 oct. 2025 - 11:17,
Tribune
-L’accès aux dossiers patients informatisés (« DPI ») dans le respect du secret médical est une question épineuse à laquelle sont confrontés, au quotidien, les professionnels de santé. Dans une récente affaire, le Conseil d’Etat s’est prononcé sur le cas de l’accès aux DPI d’un service médical hospit...
