Cybersécurité en santé : la résilience comme priorité

764 incidents de cybersécurité ont été déclarés au CERT (Computer Emergency Response Team) Santé en 2025, dont plus de 400 d'origine malveillante, selon l’Observatoire des signalements d’incidents de sécurité des systèmes d’information pour les secteurs santé et médicosocial publié par l’Agence du Numérique en Santé. 38 % des signalements se sont traduits par un fonctionnement en mode dégradé ou une interruption de la prise en charge des patients. 

« Les principaux enjeux de cybersécurité dans le domaine de la santé se résument en trois priorités : la résilience, la simplification et surtout la continuité des soins », déclare Isabelle Drolc-Catrice. 

Surface étendue et quadruple extorsion

L'extension de la surface d'attaque accompagne la multiplication des équipements médicaux connectés. Une fois compromis, ces appareils ouvrent la voie à la propagation d'un virus dans l'ensemble du système d'information, jusqu'au déni de service. À cette exposition s'ajoutent des ressources informatiques limitées et un cadre réglementaire de plus en plus strict.

Les établissements de santé sont également confrontés à une sophistication accrue des offensives. « Avec la quadruple extorsion, les attaques ne se contentent plus du chiffrement. Elles combinent plusieurs leviers : le vol de données, la menace de divulgation, la perturbation des systèmes d'information et la pression publique », détaille Isabelle Drolc-Catrice.

Intégrer plutôt que multiplier les outils

Face à ces menaces, la réponse réside dans une plateforme unifiée plutôt que dans des solutions isolées. Fortinet articule ainsi au sein d’une même plateforme la centralisation des événements, l'automatisation des réponses et le contrôle des accès. L'éditeur revendique l'intégration de l'intelligence artificielle dans ses solutions depuis plus de quinze ans, pour repérer les comportements anormaux en temps réel. L'objectif demeure de circonscrire une intrusion et de maintenir les services critiques.

Cette continuité de fonctionnement renforce la résilience de l'établissement de santé. Au-delà de la sécurisation technique, l'enjeu rejoint sa mission première : « soigner des patients ».