Je soigne mon SI
« Pour savoir si vous êtes en bonne santé, il faut faire un bilan, vérifier vos constantes » poursuit Jean-François Baillette – Responsable du développement au sein d’Itrust. Décliné aux établissements de santé, cela revient à se poser la question : « quelles fonctions essentielles à l’hôpital sont en danger et comment les protéger ? » Cette première approche permet de poser l’analyse des risques et ensuite d’en décliner une PSSI.
C’est la logique opérationnelle du « comment se protéger des risques pour l’hôpital ? On appelle cela un bilan de santé et Ikare, telle une sonde, sert à prendre la température. Son premier objectif est de sortir une note de sécurité (voir tableau) avec des notifications claires et compréhensibles des failles critiques, des vulnérabilités et des mises en danger potentielles avec les risques à la fois juridiques et techniques ». Une note qui pourra être comparée et partagée par les directeurs grâce à un référentiel commun mais aussi par les organismes d’état qui auront des indicateurs et une vue concrète de l’état des dispositifs opérants.
Ensuite, une fois le « diagnostic » posé, arrive la phase de soin : comment se mettre en sécurité ? « Pas par un simple audit de sécurité annuel mais par une surveillance accrue grâce à un « moniteur» (mis à jour régulièrement et automatiquement) qui tourne en continu ». Ikare est l’outil le plus simple du marché et il résout plus de 80 % des problèmes en sécurité. Sans oublier qu’il apporte des éléments sur les impacts financiers en fonction du niveau d’exposition. Il devient ainsi possible de piloter les risques dans le temps et de gérer les priorités.
Plus d'informations ICI
Avez-vous apprécié ce contenu ?
A lire également.

Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !
30 juin 2025 - 20:50,
Communiqué
- APSSISL’APSSIS a le plaisir d’annoncer la publication du 8ème opus des Guides Cyber-résilience à destination des professionnels du secteur. Conçus et élaborés par Cédric Cartau, ces guides se veulent à la fois accessibles, techniques et pratiques.
La cyber et les sacs de luxe
30 juin 2025 - 20:44,
Tribune
-C’est la fin du premier semestre, il est temps de faire un bilan à mi-course de l’année 2025. Et il s’en est passé, des choses, pas forcément douces et roses.

En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares
24 juin 2025 - 18:00,
Tribune
-Temps fort traditionnel, Michel Dubois nous a habitués à des conférences techniques sur des sujets pointus, telle l’histoire du chiffrement. Nous voilà donc embarqués dans l’histoire des malwares, et on part de loin : machine de Turing, théorie de l’informatique de la fin de la Seconde Guerre mondia...

Interopérabilité en santé : FHIR on fire
23 juin 2025 - 21:47,
Actualité
- DSIH, Guilhem De ClerckHLTH 2025 – Amsterdam, 17 juin 2025 – Sur la scène du congrès HLTH, l’interopérabilité des données de santé s’est imposée comme un enjeu central, illustrant les limites persistantes des systèmes actuels et les espoirs placés dans la norme FHIR (Fast Healthcare Interoperability Resources). Au cœur de...