Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

La bienveillance serait-elle en train de quitter le navire chez les défenseurs ?

06 sept. 2022 - 11:45,
Tribune - Charles Blanc-Rolin
La sécurité numérique, sécurité des systèmes d’information, SSI, cybersécurité ou tout autre nom que l’on voudra bien lui donner est un domaine dans lequel la modestie devrait être une priorité. On a compromis, on compromet et on compromettra mon SI n’est ni une chanson de Francis Cabrel, ni un extrait de l’évangile selon Saint Hack, mais bien la dure réalité du quotidien pour les personnes en charge de protéger les systèmes d’information.

Il y a deux semaines, le CH Sud Francilien rejoignait douloureusement la liste des établissements de santé victimes de rançongiciels. Par « chance », même si cet incident a eu impact important sur l’organisation des soins, transferts de patients à risques, réorientation…, aucun impact sanitaire n’est à déplorer.
Ce triste évènement a fait surgir de nulle part de nombreux experts en sécurité, qui pour certains arrivaient de belles solutions inapplicables au contexte d’un centre hospitalier et une méconnaissance assez impressionnante des sujets techniques et réglementaires, bref, le sujet a déjà été évoqué.
Si l’incident a ému une nouvelle fois et généré un élan de solidarité, l’attitude de certains professionnels du secteur est assez navrante.
Des commerciaux qui se ruent sur les RSSI santé pour tenter de leur vendre bien vite des produits et services de sécurité : « vous avez vu ce qu’il s’est passé à Corbeil-Essonnes, si vous ne voulez pas que ça vous arrive... »
Des éditeurs de solutions dites « souveraines » qui affichent maladroitement leur soutien au CH Sud Francilien en indiquant qu’avec leur produit, « ça ne serait jamais arrivé ».
Même si c’est tout à fait probable, ça semble un peu déplacé, et dans les faits, impossible à prouver. Quand on voit le nombre de vulnérabilités 0 day corrigées chaque année dans le navigateur Chrome et qu’on imagine l’investissement en termes de sécurité que Google doit réaliser sur ce projet, je pense que nous pouvons tous rester modestes…

Une nouvelle fuite de données publiée ce dimanche 4 septembre, nous rappelle, une fois encore, que personne n’est à l’abri. Un grand prestataire français du domaine, a vu une liste de plus de 1500 de ses clients de son service de SOC externalisé, être diffusée publiquement. Liste dans laquelle on peut retrouver les noms, prénoms, fonctions, adresses de courriels, numéros de téléphone, structures…

Dans cette liste, on retrouve notamment des RSSI d’établissements de santé français de toutes tailles, qui pour certains, ont eu le privilège de recevoir des appels bienveillants de prestataires concurrents leur proposant de migrer leur SOC chez eux… On imagine parfaitement la modestie des interlocuteurs, là encore.

Soyons #TOUSCYBERVIGILANTS et surtout, soyons #TOUSCYBERBIENVEILLANTS


L'auteur

Chef de projet sécurité numérique en santé - GCS e-santé Pays de la Loire Charles Blanc-Rolin est également vice-président de l’APSSIS(Association pour la promotion de la Sécurité des Systèmes d'Information de Santé)

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Comment Médiateam utilise l’intelligence artificielle pour interroger les données de reporting des établissements médico sociaux

Comment Médiateam utilise l’intelligence artificielle pour interroger les données de reporting des établissements médico sociaux

28 avril 2026 - 16:41,

Communiqué

- Médiateam

Répondre à la multiplication des demandes d’indicateurs de l’ANAP, des ARS et du référentiel SERAFIN PH

Illustration Care Forward : un programme inédit pour les start-ups européennes de la santé

Care Forward : un programme inédit pour les start-ups européennes de la santé

28 avril 2026 - 08:15,

Actualité

- Rédaction, DSIH

L'Hôtel-Dieu AP-HP, Doctolib et Roche ont annoncé le 16 avril 2026 le lancement de Care Forward, un programme d'accélération installé au cœur de STATION F à Paris et dédié aux start-ups européennes développant des solutions innovantes en santé . Ce dispositif vise à combler le fossé entre prototypes...

Illustration La Plateforme des données de santé choisit Scaleway pour héberger ses données de santé

La Plateforme des données de santé choisit Scaleway pour héberger ses données de santé

23 avril 2026 - 08:52,

Actualité

- Rédaction, DSIH

La Plateforme des données de santé (PDS) a sélectionné l'hébergeur cloud français Scaleway pour accueillir sa plateforme technologique. Ce passage à un cloud souverain constitue un tournant majeur pour améliorer l'accès aux données de santé au profit de la recherche et de l'innovation.

Illustration Conférence - débat ouverte à tous avec Olivier VÉRAN : "L'IA au service de la santé"

Conférence - débat ouverte à tous avec Olivier VÉRAN : "L'IA au service de la santé"

21 avril 2026 - 08:36,

Communiqué

- Axigate Link

À l'occasion de SantExpo 2026, Axigate Link organise une conférence consacrée à l’intelligence artificielle en santé, mardi 19 mai à 15h sur son stand Q46. Olivier Véran y apportera son regard sur les usages concrets de ces technologies, entre promesses d’amélioration des parcours de soins et condit...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.