En direct de l’APSSIS 2024 – table ronde institutionnelle
L’Anssi fait remarquer que, si il y a bien eu 30 % d’attaques en plus par rançongiciel en 2023, les établissements sont globalement mieux préparés : détection, procédures de réaction, etc. Diminution factuelle des incidents graves, essentiellement du fait de la capacité des établissements à bloquer ou contenir les attaques au plus tôt. D’ailleurs le score des audits ADS et SILENE des établissements a fortement augmenté depuis 2022. Les acteurs de cette table ronde soulignent unanimement les efforts importants réalisés par tous les établissements de santé pour améliorer leur résilience cyber.
Néanmoins, le risque cyber arrive en troisième position des grandes risques pour les JO2024, et le premier pour le secteur santé. Le FSSI mentionne aussi les mesures numériques obligatoires pour les OIV (et recommandées pour les autres) dans le cadre de vigipirate : contrôle d’accès, vidéo surveillance, etc.
Information majeure de cette table ronde : le découpage des financements selon les domaines de sécurité (le domaine 1 étant le seul en cours pour le moment) et le financement de 2 domaines additionnels par an : stratégie de continuité d’activité, sécurisation des accès distants, poste de travail, etc. Clairement les RSSI ont une feuille de route stratégique claire pour les 3 prochaines années au moins.
Sur les évolutions réglementaires, on note évidemment l’arrivée prochaine de NIS 2 (REC pour sa déclinaison OIV) mais surtout CRA (Cyber Resilience Act) qui a pour objectif de sécuriser les logiciels et les produits (hors DM) en santé et la prochaine LPM qui obliger depuis le 1er juin 2024 les éditeurs de logiciels à signaler leurs vulnérabilités.
L’actualité réglementaire et stratégique à l’échelon étatique est très riche et le replay de cette table ronde de haut niveau en contenu nous semble indispensable.
Avez-vous apprécié ce contenu ?
A lire également.
BRISS : Transformer la crise hospitalière en levier de résilience
18 nov. 2025 - 09:35,
Actualité
- Rédaction, DSIHLa plateforme BRISS, portée par l'ARS et la FHF Bourgogne-Franche-Comté, révolutionne la formation des établissements de santé en France en proposant des séries immersives inspirées de crises réelles comme la cyberattaque du CH de Pontarlier en octobre 2025.
Digressions sur la cyber et les enjeux climatiques
17 nov. 2025 - 20:53,
Tribune
-Cela nous pendait au nez : l’époque est aux questions semi-existentielles sur les enjeux climatiques, et la cyber, longtemps restée à l’écart, voit le sujet arriver par différentes sources et sous différentes formes, dont l’amendement sur les enjeux climatiques de la 27001.
Santé et cybersécurité : à la Journée SSI Santé, Judith Nicogossian rappelle que la résilience commence par l’humain
17 nov. 2025 - 15:08,
Actualité
- Rédaction, DSIHC’est lors de la conférence de clôture de la Journée SSI Santé organisée par l’APSSIS, le 13 novembre 2025, que Judith Nicogossian, anthropobiologiste et spécialiste des interactions humain-technologie, a livré un message sans détour : dans les établissements de santé, la cybersécurité ne peut plus ...
Des milliers de médecins paralysés par une cyberattaque sur un logiciel de gestion
17 nov. 2025 - 11:14,
Actualité
- Rédaction, DSIHUn logiciel médical utilisé par 23 000 professionnels de santé a été pris pour cible par une cyberattaque d’ampleur, privant médecins et soignants de leurs outils numériques pendant plusieurs jours. Un retour forcé aux méthodes traditionnelles qui met en lumière la vulnérabilité croissante du secteu...
