Publicité en cours de chargement...
Stop à la politique de l’autruche
A l’occasion du 3ème Congrès National de la Sécurité des SI de Santé qui s’est déroulé au Mans du 1er au 3 avril, Julien Lavesque, Directeur Technique d’Itrust, est revenu sur le top 10 des vulnérabilités, synthèse qui a été élaborée sur la base de plus de 130 audits réalisés sur une période de 5 ans.
A l’aide d’exemples concrets et de retours d’expériences, le directeur technique est revenu sur la cartographie des vulnérabilités. Parmi celles-ci, une non-politique des mots de passe (permettant par exemple de devenir administrateur d’un domaine), une mauvaise gestion des droits (qui autorise un stagiaire à avoir accès à tout), les éléments connectés et/ou partagés (imprimantes, onduleurs, routeurs, scanners) qui peuvent être détournés ou piratés et permettre de voir tout le trafic mail d’une société sans que personne ne s’en rende compte ou encore l’impasse sur les inventaires de matériels ou de logiciels « non stratégiques » mais facilement exploitables.
Les exemples d’intrusions réalisés par Itrust sont simples mais efficaces. On retiendra tout particulièrement la facilité avec laquelle la société a réussi à rediriger vers un mail Itrust tous les documents scannés d’une société ou encore la possibilité d’avoir un accès à la comptabilité et donc aux fiches de paie des salariés du groupe. Des exemples facilement transposables au monde de la santé. On imagine aisément les conséquences si l’objectif d’un hacker ne serait pas d’avoir accès aux simples salaires mais à des données médicales…
Aujourd’hui des outils existent et en amont, il est indispensable de connaitre (mais aussi de reconnaitre) ses faiblesses !
*Source étude Cenzic
Avez-vous apprécié ce contenu ?
A lire également.
Contract Management : rigueur et dialogue au service des établissements de santé
15 déc. 2025 - 16:10,
Tribune
-Face à la pression financière croissante, la réduction des dépenses est devenue une priorité pour les établissements de santé. Dans ce contexte, maîtriser les engagements existants et éviter toute dérive est indispensable. C’est là qu’intervient le contract management, véritable outil stratégique po...
Digital Omnibus on AI, évolutions et perspectives
01 déc. 2025 - 21:44,
Tribune
-Faisant suite à un appel à contributions de la Commission européenne, deux projets de règlements ont été publiés le 19 novembre 2025 par la Commission européenne, bousculant assez substantiellement la réglementation en vigueur : le “Digital Omnibus for the digital acquis" ou "Omnibus numérique" [1] ...
Le moment Spoutnik de la cyber
24 nov. 2025 - 22:22,
Tribune
-En matière d’armement, on dit que ce qui compte vraiment, c’est le nombre et la force. Mais surtout la force.
Digressions sur la cyber et les enjeux climatiques
17 nov. 2025 - 20:53,
Tribune
-Cela nous pendait au nez : l’époque est aux questions semi-existentielles sur les enjeux climatiques, et la cyber, longtemps restée à l’écart, voit le sujet arriver par différentes sources et sous différentes formes, dont l’amendement sur les enjeux climatiques de la 27001.
