{"id":10438,"date":"2023-06-29T11:00:05","date_gmt":"2023-06-29T09:00:05","guid":{"rendered":"https:\/\/citalid.com\/?p=10438"},"modified":"2026-10-01T18:28:15","modified_gmt":"2026-10-01T16:28:15","slug":"cti-etat-menaces-risques-cyber-etablissements-sante-france","status":"publish","type":"post","link":"https:\/\/citalid.com\/fr\/resources\/cti-etat-menaces-risques-cyber-etablissements-sante-france\/","title":{"rendered":"Cyber Threat Intelligence\u202f:  Citalid publie un \u00e9tat de la menace cyber qui p\u00e8se sur les \u00e9tablissements de sant\u00e9 fran\u00e7ais."},"content":{"rendered":"Note: This article and report are in French. An English version will be available soon.\r\n\r\nLe texte suivant est une version abr\u00e9g\u00e9e. <a class=\"fw-semibold text-decoration-underline\" href=\"https:\/\/citalid.com\/ebook-menaces-risques-cyber-etablissements-sante-france\/\" target=\"_blank\" rel=\"nofollow noopener\">T\u00e9l\u00e9chargez l&rsquo;e-book ici<\/a> pour acc\u00e9der \u00e0 la version compl\u00e8te de l&rsquo;\u00e9tude.\r\n\r\nChez <a href=\"https:\/\/citalid.com\/fr\/cyber-risk-quantification\/\" target=\"_blank\" rel=\"noopener\">Citalid<\/a>, notre approche de quantification du risque cyber comprend une vision dynamique et contextualis\u00e9e de la menace qui p\u00e8se sur nos clients. Ainsi, nous alimentons notre plateforme de donn\u00e9es de Cyber Threat Intelligence (CTI). Notre \u00e9quipe CTI, compos\u00e9es d\u2019experts en g\u00e9opolitique et d\u2019analystes de la menace informatique, publie une \u00e9tude reposant sur des donn\u00e9es r\u00e9centes et des incidents qualifi\u00e9s pour pr\u00e9senter les d\u00e9fis auxquels les \u00e9tablissements de sant\u00e9 font face.\r\n\r\nCitalid s\u2019associe \u00e0 Relyens, entreprise \u00e0 mission engag\u00e9e notamment au service des acteurs du soin, pour compl\u00e9ter cette analyse et mesurer l\u2019impact de ces attaques.\r\n<h2 class=\"label-h3\">H\u00f4pitaux\u202f: une cible privil\u00e9gi\u00e9e des attaques par ran\u00e7ongiciel et d\u00e9ni de service distribu\u00e9 (DDoS)<\/h2>\r\nLes \u00e9tablissements de sant\u00e9 fran\u00e7ais sont devenus une cible privil\u00e9gi\u00e9e des organisations cybercriminelles. Au-del\u00e0 de l\u2019aspect lucratif li\u00e9 \u00e0 la revente des donn\u00e9es de sant\u00e9 sur le darkweb notamment, la mise \u00e0 l\u2019arr\u00eat d\u2019h\u00f4pitaux et la d\u00e9sorganisation de la gestion des soins sont suivies d\u2019un ensemble de cons\u00e9quences pouvant atteindre le moral de toutes les parties prenantes d\u2019une crise cyber, au premier rang desquelles figurent les \u00e9quipes responsables des syst\u00e8mes d\u2019information (RSSI \/ CISO).\r\n\r\nLa transformation num\u00e9rique, l&rsquo;interconnexion croissante des syst\u00e8mes d&rsquo;information hospitaliers (SIH) et l&rsquo;utilisation accrue d&rsquo;\u00e9quipements informatiques connect\u00e9s dans les processus de soins et de gestion ont consid\u00e9rablement augment\u00e9 les vuln\u00e9rabilit\u00e9s des \u00e9tablissements de sant\u00e9.\r\n\r\nCette situation expose ces derniers \u00e0 des attaques sophistiqu\u00e9es aux cons\u00e9quences de plus en plus, face \u00e0 des cybercriminels motiv\u00e9s par la valeur des donn\u00e9es de sant\u00e9.\r\n\r\nEntre janvier 2022 et mai 2023, plusieurs attaques informatiques ont \u00e9t\u00e9 publiquement connues et analys\u00e9es par l\u2019\u00e9quipe CTI de Citalid, parmi lesquelles\u202f:\r\n<ul>\r\n \t<li>14 attaques par ran\u00e7ongiciels men\u00e9es par 3 acteurs malveillants (LockBit, Vice Society et Industrial Spy),<\/li>\r\n<\/ul>\r\n<ul>\r\n \t<li>16 attaques en d\u00e9ni de service distribu\u00e9 (DDoS) men\u00e9es par le groupe Anonymous Sudan contre des sites Internet d&rsquo;h\u00f4pitaux sans impact sur l&rsquo;offre de soins,<\/li>\r\n \t<li>13 cas de compromission ou tentative de compromission d&rsquo;un SIH de nature inconnue ou ayant \u00e9t\u00e9 emp\u00each\u00e9e.<\/li>\r\n<\/ul>\r\n<b>Centre Hospitalier de Corbeil-Essonnes, vis\u00e9 par l\u2019acteur malveillant LockBit en ao\u00fbt 2022, qui estimait publiquement ses pertes \u00e0 au moins 7 millions d\u2019euros<\/b>. Ce serait sans compter les pertes directes et indirectes qui interviennent \u00e9galement \u00e0 la suite d\u2019une attaque de ce\u202ftype : perte de recettes, frais de gestion de crise, restauration des donn\u00e9es, etc.\r\n<h2 class=\"label-h3\">Interconnexion des syst\u00e8mes d\u2019information &amp; convergence IT\/OT\u202f: des caract\u00e9ristiques de choix pour les cybercriminels<\/h2>\r\nL&rsquo;\u00e9tude de Citalid met en \u00e9vidence deux fragilit\u00e9s majeures concernant les \u00e9tablissements de sant\u00e9 en France.\r\n\r\nD\u2019une part, l\u2019interconnexion des SIH a\u0300 d\u2019autres syste\u0300mes d\u2019information comme les organismes de s\u00e9curit\u00e9\u0301 sociale, les entrep\u00f4ts de donn\u00e9es, les he\u0301bergeurs de donn\u00e9es de sante\u0301 a\u0300 caract\u00e8re personnel ou d\u2019autres \u00e9tablissements (par exemple les GHT ou les GCS) peut favoriser des attaques par rebonds avec des cons\u00e9quences syst\u00e9miques.\r\nD\u2019autre part, le fait que la digitalisation des \u00e9tablissements de sant\u00e9 ne se limite pas \u00e0 l\u2019informatique (IT). En effet, l\u2019Operational Technology (OT) se d\u00e9cline sous de multiples formes dans les h\u00f4pitaux\u202f: OT b\u00e2timentaire (pilotage des fluides, du froid pour maintenir les blocs op\u00e9ratoires en condition par exemple), OT m\u00e9dical (appareils d\u2019imagerie m\u00e9dicale ou d\u2019analyse biologique, etc.), et IoMT, l\u2019Internet des Objets M\u00e9dicaux (moniteurs de surveillance, appareils de gestion des m\u00e9dicaments, etc.).\r\n\r\n\u00ab\u202fNotre mission vise \u00e0 rendre le risque cyber moins anxiog\u00e8ne et plus compr\u00e9hensible par tous. En rendant publics les travaux effectu\u00e9s par notre \u00e9quipe CTI dans le cadre de l\u2019enrichissement des sc\u00e9narios de risque de nos clients, nous souhaitons ouvrir cette connaissance \u00e0 l\u2019ensemble des acteurs du march\u00e9. Nous sommes ravis d\u2019avoir pu nous associer \u00e0 Relyens, qui d\u00e9tient une forte expertise sur l\u2019impact financier des attaques sur les \u00e9tablissements de sant\u00e9 et avec qui nous partageons des valeurs communes d\u2019int\u00e9r\u00eat g\u00e9n\u00e9ral et de construction d\u2019un monde de confiance.\u202f\u00bbd\u00e9clare <b>Maxime Cartan, Pr\u00e9sident et co-fondateur de Citalid.<\/b>\r\n\r\n\u201cLe risque cyber se caract\u00e9rise par une forte pr\u00e9sence d\u2019acteurs malveillants qui commande aux professionnels de la pr\u00e9vention que nous sommes de s\u2019en pr\u00e9occuper. Citalid, en tant qu\u2019expert de la quantification du risque dispose d\u2019une connaissance fine de la menace, d\u2019une capacit\u00e9 d\u2019analyse de Cyber Threat Intelligence unique et d\u2019une puissance in\u00e9dite de simulation de sc\u00e9narios. Le partenariat <a href=\"https:\/\/www.relyens.eu\/fr\/\" target=\"_blank\" rel=\"nofollow noopener\">Relyens<\/a> &amp; Citalid est une innovation qui concourt \u00e0 une meilleure connaissance du risque cyber en sant\u00e9 et permet \u00e0 l\u2019ensemble de l\u2019\u00e9cosyst\u00e8me du soin de s\u2019en pr\u00e9munir.\u201d commente <b>Pierre-Yves Antier, Directeur de la Strat\u00e9gie, de l\u2019Innovation et de la Transformation chez Relyens.<\/b>\r\n\r\nRetrouvez la suite de l&rsquo;article dans l&rsquo;e-book complet ci-dessous en cliquant sur le bouton <a title=\"Cyber Risk Quantification\" href=\"https:\/\/citalid.com\/ebook-menaces-risques-cyber-etablissements-sante-france\/\" target=\"_blank\" rel=\"nofollow noopener\"><span class=\"text-orange\">\u00ab\u00a0<span class=\"fw-semibold\">T\u00e9l\u00e9chargez l&rsquo;e-book<\/span>\u00ab\u00a0<\/span><\/a>","protected":false},"excerpt":{"rendered":"Note: This article and report are in French. An English [&hellip;]","protected":false},"author":175698820,"featured_media":15464,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","rank_math_description":"Secteur de la sant\u00e9 : Les \u00e9tablissements de sant\u00e9 fran\u00e7ais sont devenus une cible privil\u00e9gi\u00e9e des organisations cybercriminelles. En savoir plus d\u00e8s maintenant.","footnotes":""},"categories":[6638],"tags":[],"topic":[6742],"class_list":["post-10438","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article-de-blog","topic-cti"],"acf":[],"_links":{"self":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/10438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/users\/175698820"}],"replies":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/comments?post=10438"}],"version-history":[{"count":0,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/10438\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media\/15464"}],"wp:attachment":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media?parent=10438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/categories?post=10438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/tags?post=10438"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/topic?post=10438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}