Publicité en cours de chargement...

Publicité en cours de chargement...

Analyse et correction des vulnérabilités : Ikare testé par le GCS Télésanté Centre !

19 nov. 2013 - 01:00,
Actualité - DSIH
Une photographie de leur système d’information : 5 établissements de santé de la région Centre ont pu en bénéficier. Auriane LEMESLE – RSSI Régionale du GCS – revient sur Ikare, son fonctionnement, ses points forts !


DSIH : Dans le cadre de la sécurité des SI, en quoi le monitoring des systèmes est-il essentiel ?

Aurianne_LemesleAuriane LEMESLE : Les SIH sont souvent complexes, le nombre d’équipements se démultiplie et il est difficile pour la DSI d’avoir un œil sur tout ! Si la sécurité des SI ne rapporte pas d’argent, elle a au moins le mérite d’éviter d’en perdre ! Plus les incidents sont anticipés, moins ils se produisent et moins ils sont coûteux. Un des moyens de les anticiper est le monitoring dont l’objectif est d’étudier, si possible en continu, les vulnérabilités avant qu’elles ne soient exploitées par des menaces et engendrent des risques.

DSIH : Vous testez le logiciel Ikare d’Itrust. Comment fonctionne-t-il ?

Le GCS bénéficie d’une licence de prêt du logiciel. IKare s’inscrit en complémentarité des audits organisationnels que nous proposons à nos adhérents. 5 établissements ont pu en bénéficier et disposer d’une photographie instantanée de leur système. Certains ont pu découvrir des ports ouverts, une licence expirée, des mises à jour à effectuer ou encore la présence de malware. Dans certains cas, ces failles étaient connues et assumées.


DSIH : Quels sont ses points forts ? Son organisation en tableau de bord est-elle efficace pour les établissements?

IKare permet d’améliorer la disponibilité en évitant des incidents ou en améliorant la réactivité d’intervention, contribuant ainsi à la continuité de service et donc des soins. Les possibilités d’intrusion et les atteintes à la confidentialité sont étudiées. Les rapports PDF permettent un archivage et une traçabilité des contrôles. L’outil est intuitif et visuel. Une note sur 10 associée à un code couleur permet d’avoir un aperçu de l’état de sécurité et le classement par criticité de prioriser les actions à mener. La présentation sous forme de tableaux de bord donne une compréhension claire de la situation à une direction. La force de l’outil  est qu’au-delà de la détection des vulnérabilités, il propose les solutions lorsqu’elles sont connues : patchs à passer, mises à jour à appliquer, lignes de codes à entrer, désinstallations à effectuer.

 

Pour en savoir plus sur l’offre Ikare d’Itrust :

http://www.itrust.fr/audit-de-vulnerabilite

Avez-vous apprécié ce contenu ?

A lire également.

Illustration La société Nexpublica France sanctionnée par la Cnil

La société Nexpublica France sanctionnée par la Cnil

06 jan. 2026 - 07:56,

Actualité

- Damien Dubois, DSIH

Le 22 décembre 2025, la Cnil a annoncé avoir infligé une amende de 1 700 000 euros à la société Nexpublica France pour manquement à l’obligation d’assurer la sécurité des données personnelles.

Illustration Mise en place du Registre national des cancers

Mise en place du Registre national des cancers

06 jan. 2026 - 07:54,

Actualité

- Damien Dubois, DSIH

Un décret du Conseil d’État, paru le 28 décembre, fixe les modalités de mise en œuvre du Registre national des cancers. La loi du 30 juin 2025 confiait le pilotage et la production des données d’épidémiologie et de soins à l’Institut national du cancer.

Illustration Cyber : on est les meilleurs !

Cyber : on est les meilleurs !

06 jan. 2026 - 07:46,

Tribune

-
Cédric Cartau

En 2025, on n’aura pas gagné la Coupe du monde de foot, on n’aura pas trouvé de pétrole sous l’Arc de Triomphe, on n’aura pas rapatrié Gemplus (que les Américains nous ont chipé dans les règles de l’art), mais on aura battu un record : celui du pays qui cumule le plus de fuites de données personnell...

VIDAL lance un programme stratégique d’intégration IA générative à sa base de connaissances médicales

23 déc. 2025 - 07:21,

Communiqué

- VIDAL

VIDAL, spécialiste européen de l’aide à la décision thérapeutique, engage un programme stratégique pour connecter les technologies d’Intelligence Artificielle (IA) de pointe à sa base de connaissances médicales et à ses outils d’aide à la décision (CDS), reconnus pour leur fiabilité. Ce projet marqu...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.