{"id":70,"date":"2022-10-05T14:53:57","date_gmt":"2022-10-05T14:53:57","guid":{"rendered":"https:\/\/blog.teamdoc.fr\/blog\/?p=70"},"modified":"2022-12-07T09:15:20","modified_gmt":"2022-12-07T09:15:20","slug":"cyberattaques-dans-les-hopitaux-la-sante-des-patients-prise-en-otage","status":"publish","type":"post","link":"https:\/\/teamdoc.fr\/blog\/cyberattaques-dans-les-hopitaux-la-sante-des-patients-prise-en-otage\/","title":{"rendered":"Cyberattaques dans les h\u00f4pitaux :
la sant\u00e9 des patients prise en otage."},"content":{"rendered":"\n\n\n
<\/div>\n\n\n\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n\n
\n

Une cyberattaque c\u2019est quoi ?<\/em><\/strong><\/p>\n\n\n\n

Une cyberattaque a l\u2019intention de nuire, de mettre hors d\u2019\u00e9tat de fonctionnement (supprimer, modifier, perturber…) des donn\u00e9es.<\/strong> Les deux principales motivations des cybercriminels sont l\u2019information (l\u2019espionnage, le vol de donn\u00e9es…) et l\u2019argent (r\u00e9cup\u00e9ration de donn\u00e9es en \u00e9change d\u2019une somme d\u2019argent…).<\/strong><\/p>\n<\/div>\n<\/div>\n\n\n\n

<\/div>\n\n\n\n

Pourquoi les h\u00f4pitaux sont-ils vis\u00e9s ?<\/em><\/strong><\/p>\n\n\n\n

Les donn\u00e9es de sant\u00e9 sont convoit\u00e9es des cybercriminels qui ont comme aspiration de voler des donn\u00e9es et d\u2019en tirer profit. Le prix de vente d\u2019un dossier m\u00e9dical (pi\u00e8ce d\u2019identit\u00e9, carte vitale, adresse, pathologie(s)…) sur le dark web peut atteindre 300 euros, un num\u00e9ro de s\u00e9curit\u00e9 sociale, lui, peut se vendre plusieurs centaines d\u2019euros.<\/strong> Depuis 2020, les cyberattaques se multiplient dans le secteur m\u00e9dical, 27 attaques majeures ont eu lieu dans les h\u00f4pitaux cette m\u00eame ann\u00e9e, contre une par semaine en 2021 avec une centaine d\u2019attaques informatiques recens\u00e9es dans 582 h\u00f4pitaux.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n
\n

Au mois d\u2019ao\u00fbt 2022, le centre hospitalier sud francilien de Corbeil-Essonnes a \u00e9t\u00e9 victime d\u2019une cyberattaque, le groupe de hackers a diffus\u00e9 une archive de plus de 11 giga-octets et r\u00e9clam\u00e9 une ran\u00e7on de 10 millions de dollars.<\/strong> L\u2019\u00e9tablissement estime que \u00ab\u00a0Certaines de(s) donn\u00e9es administratives dont le NIR (num\u00e9ro de s\u00e9curit\u00e9 sociale) et de(s) donn\u00e9es sant\u00e9 telles que des comptes-rendus d\u2019examen (en particulier des dossiers externes d’anatomocytopathologie, de radiologie, laboratoires d’analyses, m\u00e9decins) font parties des documents diffus\u00e9s.\u00a0\u00bb<\/em><\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure><\/div><\/div>\n<\/div>\n\n\n\n
<\/div>\n\n\n\n

Comment les \u00e9viter et quelle en est la solution ?<\/em><\/strong><\/p>\n\n\n\n

Lors de ces incidents, les syst\u00e8mes informatiques des structures m\u00e9dicales sont compl\u00e8tement bloqu\u00e9s.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n

\u00ab Dans les premi\u00e8res minutes, on rentre dans une phase de confinement, on arr\u00eate tout, le temps de faire le diagnostic et un \u00e9tat des lieux. On n’a plus de moyens de communication \u00bb<\/em> r\u00e9sume Nasser Amani, directeur des services num\u00e9riques du territoire (DSNT) de L’H\u00f4pital Nord-Ouest.<\/p>\n<\/blockquote>\n\n\n\n

<\/div>\n\n\n\n
\n
\n
\"\"<\/figure><\/div><\/div>\n\n\n\n
\n

Il serait m\u00eame n\u00e9cessaire d\u2019attendre plusieurs semaines pour r\u00e9cup\u00e9rer la totalit\u00e9 des logiciels. La confidentialit\u00e9 des donn\u00e9es patients est primordiale, pour \u00e9viter tous risques, les \u00e9tablissements de sant\u00e9 doivent renforcer leur s\u00e9curit\u00e9 par l\u2019utilisation d\u2019une application telle que Team\u2019Doc<\/a>.<\/strong> \u00c9quip\u00e9e d\u2019une authentification forte, d\u2019une messagerie instantan\u00e9e (\u00e9changes via un protocole s\u00e9curis\u00e9 par encryption) et d\u2019un cloud s\u00e9curis\u00e9, l’application certifi\u00e9e HDS vous garantit s\u00e9curit\u00e9 maximale.<\/p>\n<\/div>\n<\/div>\n\n\n\n

<\/div>\n\n\n\n