{"id":13082,"date":"2024-07-15T14:29:11","date_gmt":"2024-07-15T12:29:11","guid":{"rendered":"https:\/\/citalid.com\/?p=13082"},"modified":"2026-10-01T18:20:05","modified_gmt":"2026-10-01T16:20:05","slug":"sante-enjeux-jeux-olympiques","status":"publish","type":"post","link":"https:\/\/citalid.com\/fr\/resources\/sante-enjeux-jeux-olympiques\/","title":{"rendered":"\u00c9tablissements de sant\u00e9\u202f: quels enjeux de sinistralit\u00e9 cyber pendant les Jeux Olympiques ?"},"content":{"rendered":"Ce ne sont pas seulement les athl\u00e8tes qui se pr\u00e9parent pour les Jeux Olympiques. En effet, les \u00e9tablissements de sant\u00e9 risquent de se trouver en premi\u00e8re ligne face aux cybermenaces<\/strong> qui pourraient caract\u00e9riser la p\u00e9riode olympique. Selon les chiffres officiels de la mairie de Paris, plus de 16 millions de visiteurs sont attendus<\/strong> pour cet \u00e9v\u00e9nement sportif exceptionnel. L\u2019afflux massif de visiteurs est un d\u00e9fi suppl\u00e9mentaire pour un syst\u00e8me de sant\u00e9 d\u00e9j\u00e0 \u00e9prouv\u00e9 et vuln\u00e9rable face au risque cyber, mais aussi un enjeu pour l\u2019image de la France<\/strong> \u00e0 l\u2019international.\r\n\r\nFace \u00e0 cette situation exceptionnelle, la gestion de crise cyber s\u2019av\u00e8re \u00eatre un d\u00e9fi de taille<\/strong> pour les \u00e9tablissements de sant\u00e9 des r\u00e9gions concern\u00e9es par les Jeux Olympiques. Mise en place de protocoles de r\u00e9ponses rapides, sensibilisation et formation du personnel, collaboration avec les agences de sant\u00e9 et les autorit\u00e9s locales font partie des mesures essentielles pour maintenir la continuit\u00e9 des soins en cas d\u2019incident. Comment sont pr\u00e9par\u00e9s les h\u00f4pitaux contre ces incidents dans le contexte des Jeux Olympiques ? Pourquoi le secteur de la sant\u00e9 est-il attractif pour les cyberattaquants, particuli\u00e8rement pendant cette p\u00e9riode ? Quelles cybermenaces sont susceptibles de cibler les \u00e9tablissements de sant\u00e9 ? Quelles perspectives du c\u00f4t\u00e9 des assureurs ? Cet article se propose d\u2019apporter une r\u00e9ponse \u00e0 ces questions, \u00e0 quelques jours de la c\u00e9r\u00e9monie d\u2019ouverture des Jeux Olympiques de Paris.\r\n\r\nLors de la table ronde que nous avons anim\u00e9e avec Alcyconie<\/a>, Sekoia.io<\/a> et Filigran<\/a>\u00a0 sur les enjeux cyber li\u00e9s aux Jeux Olympiques. La question des \u00e9tablissements de sant\u00e9 a \u00e9t\u00e9 abord\u00e9e par St\u00e9phanie Ledoux (CEO d\u2019Alcyconie – entreprise sp\u00e9cialis\u00e9e dans la gestion de crise cyber) et par Alexandre Dieulangard (Co-fondateur et COO de Citalid ). Cet article s\u2019appuie sur les perspectives qu\u2019ils ont partag\u00e9es lors de cet \u00e9change (replay int\u00e9gral ici<\/a>). <\/strong>\r\n\r\nPar ailleurs, notre \u00e9quipe d\u2019experts en Cyber Threat Intelligence a r\u00e9cemment publi\u00e9 un rapport sur l\u2019\u00e9tat de la menace ciblant les \u00e9tablissements de sant\u00e9 publics et priv\u00e9s en France, Allemagne, Italie et Espagne<\/strong>. Cette publication est pr\u00e9cieuse pour mieux comprendre les cybermenaces et prendre des d\u00e9cisions \u00e9clair\u00e9es pour agir sur le risque cyber.\r\n\r\n\"Sant\u00e9\r\n\r\nT\u00e9l\u00e9charger le rapport<\/a>\r\n

Sant\u00e9 et digital\u202f: quelles particularit\u00e9s\u202f?<\/b><\/h2>\r\nAu cours des dix derni\u00e8res ann\u00e9es, le num\u00e9rique est devenu essentiel dans le parcours de soin<\/strong>, incluant la prise de rendez-vous, la consultation des r\u00e9sultats d’analyses et l’utilisation de technologies m\u00e9dicales connect\u00e9es. Cette transformation offre divers avantages, tels que la r\u00e9duction des d\u00e9serts m\u00e9dicaux, une diminution des temps d’attente et une meilleure gestion administrative des patients.\r\n\r\nCependant, cette num\u00e9risation cr\u00e9e aussi des vuln\u00e9rabilit\u00e9s accrues<\/strong>, exploitables par les cyberattaquants. L’interconnexion des syst\u00e8mes d’information hospitaliers, la diversit\u00e9 des logiciels et objets connect\u00e9s, ainsi que la p\u00e9nurie de personnel technique compliquent la s\u00e9curisation des donn\u00e9es. Les soignants manquent souvent de formation en cybers\u00e9curit\u00e9, et les contraintes budg\u00e9taires ainsi que l’utilisation du Shadow IT accentuent ces vuln\u00e9rabilit\u00e9s.\r\n\r\nLes \u00e9tablissements de sant\u00e9 font partie d’une cha\u00eene d’approvisionnement complexe<\/strong>, avec de nombreux prestataires externes apportant leurs propres vuln\u00e9rabilit\u00e9s. Les cyberattaques peuvent venir de fournisseurs de services non directement interconnect\u00e9s avec les h\u00f4pitaux, comme les prestataires de restauration. La gestion de ces risques externes est un d\u00e9fi pour les assureurs et les \u00e9tablissements de sant\u00e9, en raison de la complexit\u00e9 des contrats et du nombre de fournisseurs impliqu\u00e9s.<\/strong> Les h\u00f4pitaux d\u00e9veloppant des solutions informatiques pour d’autres \u00e9tablissements peuvent \u00e9galement devenir des vecteurs de cyberattaques, compliquant encore davantage la gestion de la cybers\u00e9curit\u00e9.\r\n

Ran\u00e7ongiciel, extorsion de donn\u00e9es, DDoS :\u00a0 \u00e0 quelles cybermenaces peut-on s\u2019attendre\u202f?<\/b><\/h2>\r\nDu fait de leur port\u00e9e internationale, les Jeux Olympiques sont une p\u00e9riode de choix<\/strong> pour les cyberattaquants, qui peuvent \u00eatre tent\u00e9s de profiter de l\u2019affluence de visiteurs \u00e9trangers et de la m\u00e9diatisation de l\u2019\u00e9v\u00e9nement pour attaquer les infrastructures critiques. Les \u00e9tablissements de sant\u00e9 ne sont donc pas exempts du risque cyber pendant cette p\u00e9riode si particuli\u00e8re.<\/strong>\r\n\r\n\u00ab\u00a0Les h\u00f4pitaux restent une cible d\u2019opportunit\u00e9<\/strong> pour de nombreux attaquants informatiques<\/em>\u202f\u00a0\u00bb, pr\u00e9cise Alexandre Dieulangard . Un certain nombre de de modes op\u00e9ratoires d\u2019attaques (MOA) sont motiv\u00e9s par l\u2019app\u00e2t du gain<\/strong> li\u00e9 \u00e0 la valeur des donn\u00e9es sensibles qui sont collect\u00e9es par les h\u00f4pitaux. Les attaques les plus probables envers les \u00e9tablissements de sant\u00e9 pendant la p\u00e9riode olympique sont le ran\u00e7ongiciel, l\u2019extorsion de donn\u00e9es et le DDoS<\/strong> \u2013 des attaques qui peuvent d\u2019ailleurs se combiner entre elles pour augmenter le niveau de pression sur les \u00e9tablissements qui en sont victimes.<\/span>\r\n\r\nLe point commun de ces attaques ?<\/strong> Elles s\u2019appuient sur deux leviers caract\u00e9ristiques des \u00e9tablissements de sant\u00e9 pour atteindre leur objectif lucratif final\u202f:\r\n