{"id":13124,"date":"2024-07-22T09:59:19","date_gmt":"2024-07-22T07:59:19","guid":{"rendered":"https:\/\/citalid.com\/?p=13124"},"modified":"2026-10-01T18:15:54","modified_gmt":"2026-10-01T16:15:54","slug":"sante-cybermenace-rapport","status":"publish","type":"post","link":"https:\/\/citalid.com\/fr\/resources\/sante-cybermenace-rapport\/","title":{"rendered":"\u00c9tablissements de sant\u00e9\u202f: pourquoi la menace cyber p\u00e8se toujours ?"},"content":{"rendered":"Selon le dernier rapport<\/a> concernant le secteur de la sant\u00e9 publi\u00e9 par nos experts en Cyber Threat Intelligence, 24% des attaques observ\u00e9es ont cibl\u00e9 des \u00e9tablissements de sant\u00e9 fran\u00e7ais, 14% des \u00e9tablissements allemands, 4% des \u00e9tablissements espagnols et 7% des \u00e9tablissements italiens entre 2023 et 2024<\/strong>. Les h\u00f4pitaux et autres infrastructures de sant\u00e9 semblent \u00eatre encore aujourd\u2019hui des cibles de choix pour certains cyberattaquants ou modes op\u00e9ratoires d\u2019attaque (MOA).\r\n\r\nAuparavant peu m\u00e9diatis\u00e9es, les cyberattaques contre les \u00e9tablissements de sant\u00e9 sont plus r\u00e9guli\u00e8rement relay\u00e9es dans la presse depuis 2020<\/strong>, en raison des cons\u00e9quences qu\u2019elles peuvent avoir pour les patients du fait de possibles interruption ou d\u00e9gradation des soins. En effet, l\u2019indisponibilit\u00e9 du syst\u00e8me d\u2019information hospitalier peut provoquer une perte des chances d\u2019\u00eatre soign\u00e9 correctement<\/strong>.\r\n\r\nDans cet article, nous analyserons les raisons qui font des \u00e9tablissements de sant\u00e9 publics et priv\u00e9s des cibles d\u2019int\u00e9r\u00eat pour les cyberattaquants. Pour en savoir plus sur les principales menaces visant le secteur de la sant\u00e9 en France, en Allemagne, en Italie et en Espagne, nous vous invitons \u00e0 t\u00e9l\u00e9charger le dernier rapport sectoriel<\/strong> publi\u00e9 par nos experts en cyber threat intelligence en partenariat avec Relyens.\r\n\r\n

D\u00e9couvrez comment Citalid cartographie et suit les acteurs qui ciblent votre secteur<\/p>EXPLORER LA CARTOGRAPHIE DES MENACES<\/a><\/div><\/section>\r\n\r\n\"Sant\u00e9\r\n\r\nT\u00e9l\u00e9charger le rapport<\/a>\r\n

Un secteur qui conna\u00eet une digitalisation accrue<\/h2>\r\nDe nombreux secteurs \u00e9conomiques ont connu une importante digitalisation<\/strong> ces dix derni\u00e8res ann\u00e9es. Le secteur de la sant\u00e9 n\u2019y fait pas exception. Aujourd\u2019hui, le num\u00e9rique est pr\u00e9sent sur l\u2019ensemble de la cha\u00eene de soin<\/strong>, de la prise de rendez-vous jusqu\u2019\u00e0 la consultation des r\u00e9sultats des analyses, en passant par l\u2019utilisation de technologies et de mat\u00e9riels m\u00e9dicaux connect\u00e9s<\/strong>. Cette digitalisation a notamment contribu\u00e9 \u00e0 pallier contre les d\u00e9serts m\u00e9dicaux et le manque de personnel<\/strong>, un temps d\u2019attente amoindri<\/strong> et une meilleure prise en charge administrative des patients<\/strong>.\r\n\r\nToutefois, la num\u00e9risation du secteur de la sant\u00e9 implique aussi la multiplication des vuln\u00e9rabilit\u00e9s<\/strong>, qui peuvent \u00eatre exploit\u00e9es par les cyberattaquants comme l\u2019interconnexion croissante des syst\u00e8mes d\u2019information hospitaliers<\/strong>, le nombre important et l\u2019int\u00e9gration disparate de logiciels applicatifs et d\u2019objets connect\u00e9s dans le processus de soin<\/strong> ou encore la raret\u00e9 du personnel technique qui rend difficile le maintien de la cybers\u00e9curit\u00e9<\/strong>. Le manque de formation \u00e0 l\u2019hygi\u00e8ne informatique pour les soignants, les enjeux budg\u00e9taires li\u00e9s au secteur de la sant\u00e9 et la pratique du Shadow IT (et du Shadow AI)<\/strong> sont aussi r\u00e9guli\u00e8rement point\u00e9s du doigt comme source de vuln\u00e9rabilit\u00e9s.\r\n\r\nA cela s\u2019ajoute la gestion complexe des technologies<\/strong> au sein des \u00e9tablissements de sant\u00e9. Tout d\u2019abord, les \u00e9quipements m\u00e9dicaux et les applications m\u00e9tiers utilis\u00e9s dans le secteur de la sant\u00e9 sont impl\u00e9ment\u00e9s selon un principe de \u00ab\u202fbo\u00eete noire\u202f\u00bb<\/strong>. Cela signifie que l\u2019\u00e9tablissement qui les utilise ne dispose pas de suffisamment d\u2019informations pour \u00eatre autonome sur le fonctionnement ou la mise \u00e0 jour de l\u2019\u00e9quipement ou de l\u2019application<\/strong>. La d\u00e9tection des risques est alors plus complexe<\/strong> pour les \u00e9quipes de cybers\u00e9curit\u00e9, puisqu\u2019elle ne peut ne pas disposer de toute la connaissance n\u00e9cessaire pour ma\u00eetriser la s\u00e9curit\u00e9.<\/strong> Cette situation cr\u00e9e aussi une d\u00e9pendance au fournisseur ou \u00e0 l’\u00e9diteur de logiciel<\/strong>, notamment pour mettre \u00e0 jour les syst\u00e8mes et appareils, \u00e9tape primordiale pour pouvoir corriger leurs \u00e9ventuelles vuln\u00e9rabilit\u00e9s susceptibles de devenir des portes d\u2019entr\u00e9e pour les cyberattaquants. Enfin, en raison des enjeux budg\u00e9taires<\/strong> li\u00e9s au secteur de la sant\u00e9, les \u00e9tablissements peuvent \u00eatre amen\u00e9s \u00e0 utiliser des logiciels ou des appareils d\u00e9pass\u00e9s<\/strong>, qui ne sont plus pris en charge par les fournisseurs et dont les vuln\u00e9rabilit\u00e9s ne sont plus corrig\u00e9es. Cela complexifie la gestion des technologies pr\u00e9sentes au sein de l\u2019\u00e9tablissement pour les \u00e9quipes de s\u00e9curit\u00e9.\r\n

Un risque port\u00e9 par la cha\u00eene d\u2019approvisionnement<\/h2>\r\nLes \u00e9tablissements de sant\u00e9, qu\u2019ils soient publics ou priv\u00e9s, ne sont pas des entit\u00e9s isol\u00e9es<\/strong>. Ils \u00e9voluent au c\u0153ur d\u2019une cha\u00eene d\u2019approvisionnement de plus en plus complexe pour permettre leur fonctionnement<\/strong>, c\u2019est-\u00e0-dire un ensemble h\u00e9t\u00e9rog\u00e8ne de prestataires fournissant des services num\u00e9riques, m\u00e9tiers ou supports<\/strong>. Ces derniers apportent au maillon final de la cha\u00eene son propre lot de vuln\u00e9rabilit\u00e9s. Cela implique qu\u2019en plus des risques internes \u00e9voqu\u00e9s pr\u00e9c\u00e9demment, le risque cyber pesant sur les \u00e9tablissements de sant\u00e9 provient aussi de l\u2019ext\u00e9rieur<\/strong>. Le parcours de soin peut \u00eatre perturb\u00e9 par une cyberattaque d\u00e9stabilisant un prestataire, sans pour autant qu\u2019il y ait d\u2019interconnexion informatique avec l\u2019\u00e9tablissement hospitalier<\/strong> (par exemple, dans le cas d\u2019une compromission par cyberattaque d\u2019un prestataire charg\u00e9 de services de restauration).\r\n\r\nLes risques associ\u00e9s \u00e0 la cha\u00eene d\u2019approvisionnement peuvent \u00eatre pris en charge par les assureurs<\/strong>, mais cela peut devenir un casse-t\u00eate pour eux, tant le sujet est complexe. Cela s\u2019explique par la nature syst\u00e9mique du risque \u00e0 l\u2019\u00e9chelle d\u2019un secteur<\/strong>, voire \u00e0 une \u00e9chelle transectorielle. Dans ce cas, l\u2019\u00e9valuation de l\u2019exposition du client aux risques cyber par l\u2019assureur repr\u00e9sente un v\u00e9ritable d\u00e9fi pour l\u2019employeur en raison du grand nombre de fournisseurs et de prestataires. De plus, sur le plan contractuel, le rapport de force est souvent d\u00e9favorable aux \u00e9tablissements de sant\u00e9<\/strong> en raison de conditions g\u00e9n\u00e9rales de vente tr\u00e8s strictes. De plus, certains h\u00f4pitaux d\u00e9veloppent et proposent des solutions ou services informatiques \u00e0 d\u2019autres \u00e9tablissements, ce qui les place potentiellement \u00e0 leur tour comme des vecteurs de transmission<\/strong> et donc responsables d\u2019une attaque par cha\u00eene d\u2019approvisionnement.\r\n

Accompagner les \u00e9tablissements de sant\u00e9 dans la mont\u00e9e en maturit\u00e9 d\u00e9fensive<\/h2>\r\nLes \u00e9tablissements de sant\u00e9 publics et priv\u00e9s sont vuln\u00e9rables face aux cyberattaques pour trois principales raisons\u202f:\r\n