Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

Pas de bonnes résolutions cyber en 2024 ?

05 jan. 2024 - 10:34,
Tribune - Charles Blanc-Rolin
Je ne commencerais pas cette nouvelle année en vous imposant les traditionnelles bonnes résolutions. Au-delà du fait que l’exercice est souvent hypocrite, en réalité on ne s’y tient que rarement ou alors pas longtemps. En 2023, j’ai eu l’impression que la « cyber » était partout, tout le monde en a parlé, tout le monde voulait l’intégrer dans tout et n’importe quoi, nous en avons mangé à toutes les sauces et ma crainte est que nous finissions par en faire une indigestion. Le sujet qui certes, restera certainement d’actualité pour encore de nombreuses années, me semble un peu surmédiatisé et j’ai peur que le soufflé de la « sur-sensibilisation » générale finisse par retomber. Comme « en France on peut se plaindre de tout » (petite pensée pour Guy Marchand [1]), j’espère passer inaperçu.

Plus sérieusement, je pense que nous devons garder à l’esprit que la sécurité des SI (ça faisait longtemps que vous n’aviez pas lu autre chose que le terme « cyber », pour en parler) n’est pas un sprint, mais une course de fond.

A défaut de bonnes résolutions, je vais sortir ma boule de cristal USB « data-bloquée » et m’aventurer moi aussi dans les pronostics pour l’année qui vient. 

- Des rançongiciels ? OUI, encore et toujours !

- Des cybercriminels arrêtés ? Comme en 2023, s’ils décident de quitter la Russie pour venir passer quelques jours de vacances en France, ils pourraient bien finir avec des bracelets [2]. Et pour ceux qui ne sont pas russes, oui, il y en a, le même sort pourrait bien les attendre !

- Des produits innovants avec de l’IA et de l’EDXNMPTDR qui lavent plus blanc que blanc [3] votre SI et qui vous éviteront la survenue de toute cyberattaque, oui, certainement !

- Des établissements de santé moins vulnérables et moins exposés grâce aux audits réguliers du CERT Santé, ce qui ne veut pas dire que tout le monde aura la chance de passer à travers les mailles du filet.

- Des établissements médicaux sociaux sur qui vont se « rabattre » les attaquants du fait qu’ils seront plus vulnérables que leurs grands frères du sanitaire… Dans la continuité de ce que nous avons pu constater en 2023.

- Des groupes cybercriminels démantelés [4], mais pas pour longtemps [5]. Qbot en 2023 en est un parfait exemple, des attaquants qui se seraient dispersés au sein des groupes Pikabot et Darkgate et un arrêt d’activité de courte durée comme le montrent notamment les statistiques d’échantillons partagés sur Malware Bazaar [6].

- Des directions plus sensibilisées à l’impact que pourrait avoir une attaque cyber sur le fonctionnement général de leur établissement grâce aux vastes campagnes d’exercices de crises réalisées et qui continuent, sur l’ensemble du territoire.

À découvrirCyber et pataphysique : quelques concepts utiles

- La France cible d’attaques cyber avec le déroulement des Jeux Olympiques et Paralympiques sur le territoire, c’est à prévoir.

- Une intelligence artificielle qui n’innovera pas, mais qui permettra certainement de gagner du temps et en qualité dans la rédaction de messages de phishing ou de codes malveillants.

Pour résumer, nous aurons toujours du travail pour rappeler ce que nous avions dit il y a deux ans et que tout le monde aura oublié à cause de que nous avons dit l’an passé.

Bonne cyber année !


[1] https://youtu.be/dyvyOVdlO3s 

[2] https://www.gendarmerie.interieur.gouv.fr/gendinfo/enquetes/2023/les-investigations-des-gendarmes-cyber-portent-un-coup-d-arret-aux-pillages-de-ragnar 

https://rmc.bfmtv.com/actualites/police-justice/fraude-au-rancongiciel-hive-un-banquier-russe-soupconne-a-ete-interpelle-a-paris_AN-202312120599.html 

[3] https://www.youtube.com/watch?v=ow9fv7vNgNQ 

[4] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/victimes-qbot 

[5] https://cofense.com/blog/are-darkgate-and-pikabot-the-new-qakbot/ 

https://twitter.com/MsftSecIntel/status/1735856754427047985 


L'auteur

Chef de projet sécurité numérique en santé - GCS e-santé Pays de la Loire Charles Blanc-Rolin est également vice-président de l’APSSIS (Association pour la promotion de la Sécurité des Systèmes d'Information de Santé)

 

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Horizon Santé 360 : des promesses concrètes de l’innovation en santé

Horizon Santé 360 : des promesses concrètes de l’innovation en santé

27 oct. 2025 - 11:04,

Actualité

- Pauline Nicolas, DSIH

Après une matinée centrée sur la souveraineté et les perspectives stratégiques du groupe La Poste Santé & Autonomie et de ses expertises, l’après-midi d’Horizon Santé 360 a laissé place à la mise en pratique avec ateliers riches et inspirants où l’innovation a pu se déployer tout autant qu’être soum...

Illustration « Restons maîtres de notre destin » - La souveraineté, l’innovation et la résilience du système de santé comme thématiques clés de la matinée Horizon Santé 360

« Restons maîtres de notre destin » - La souveraineté, l’innovation et la résilience du système de santé comme thématiques clés de la matinée Horizon Santé 360

20 oct. 2025 - 15:51,

Actualité

- Par Pauline Nicolas, DSIH

La 3ème édition d’Horizon Santé 360 s’est ouverte le jeudi 9 octobre 2025 et a réuni plus de 550 acteurs du secteur de la santé (établissements de santé, industrie pharmaceutique, institutionnels, consultants, industriels, start-up). Cette journée a débuté par une conférence introductive de Dominiqu...

RGPD et cyber : l’ouverture de la chasse à la bécasse et à la galinette cendrée[1]

20 oct. 2025 - 13:47,

Tribune

-
Cédric Cartau

En l’espace d’une semaine, je tombe sur deux « news » de la planète RGPD/RSSI, à propos desquelles on se demande comment les organisations impliquées ont bien pu « en arriver là » – sans conséquences gravissimes, heureusement.

Illustration La combinaison Philips SpeechLive et Dragon Medical One fluidifie l’organisation au sein du Cabinet de Cardiologie SCP Cardiovasculaire de l’Est

La combinaison Philips SpeechLive et Dragon Medical One fluidifie l’organisation au sein du Cabinet de Cardiologie SCP Cardiovasculaire de l’Est

17 oct. 2025 - 15:01,

Communiqué

- Philips

La SCP Cardiovasculaire de l’Est constitue un groupement d’experts en cardiologie qui propose une offre complète de soins avec une forte présence à Nancy, Essey-lès-Nancy et Épinal. Elle réunit 12 cardiologues associés qui exercent en cabinet comme en clinique, avec une expertise allant du suivi méd...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.