Sécurité de l'information de santé et plus...

Patrice Bigeard, fonctionnaire de sécurité des systèmes d'information (FSSI) des ministères sociaux, s'est fixé trois priorités pour 2025: encourager la formation technique des équipes informatiques des établissements, travailler sur la relation avec les éditeurs et refondre la politique de sécurité des SI (PSSI) des ministères sociaux, a-t-il annoncé le 26 septembre à l'invitation de l'Association pour la sécurité des systèmes d'information de santé (Apssis).

Qilin est un ransomware-as-a-service (RaaS) apparu en juillet 2022. Les chercheurs de Sophos ont découvert, lors d’une campagne du groupe Qilin en juillet 2024, une méthode inhabituelle permettant aux attaquants de dérober les identifiants stockés dans les navigateurs Google Chrome, via une stratégie de groupe (GPO).

Le Conseil constitutionnel a rendu sa décision. Les dispositions prévues pour encadrer l'accès des non-professionnels de santé au dossier médical partagé des patients sont conformes à la Constitution.

Le dispositif mis en place par l’ANSSI, en étroite collaboration avec les différentes structures impliquées dans l’organisation des Jeux – dont en particulier la Délégation interministérielle aux Jeux Olympiques et Paralympiques (DIJOP), le ministère de l’Intérieur et des Outre-Mer (MIOM) et le Comité d’Organisation des Jeux Olympiques et Paralympiques (Paris 2024) – s’articulait autour de cinq axes principaux :

• parfaire la connaissance des menaces cyber pesant sur les Jeux ;
• sécuriser les systèmes d’information critiques ;
• protéger les données sensibles ;
• ...

Les pharmaciens hospitaliers sont mobilisés pour préparer des plans de continuité d'activité en cas de cyberattaque, selon des expériences rapportées lors du congrès francophone de pharmacie hospitalière organisé au Havre par le Syndicat national des pharmaciens des établissements publics de santé (Synprefh) fin mai.

Les CHU se préparent aux cyberattaques en adoptant de nombreuses mesures allant au-delà de la seule informatique, ont partagé plusieurs représentants d'établissements lors d'une table ronde le 23 mai à Santexpo.

Depuis mars 2024, la CNIL a rendu neuf nouvelles décisions de sanctions (dont deux liquidations d’astreinte) dans le cadre de sa procédure simplifiée pour un montant total de 83 000 euros. Les principaux manquements retenus sont :

Les directions du centre hospitalier de Saint-Nazaire et de la clinique mutualiste de l’Estuaire ont collaboré pour maintenir les activités de soins. Vendredi 4 octobre, une cyberattaque a touché le groupe Hospi Grand Ouest, auquel appartient la clinique nazairienne.

Le centre hospitalier Annecy Genevois (Change) a livré un premier bilan de son "Opération Papyrus" visant à simuler un black-out total des systèmes informatiques et de téléphonie, qui a révélé que ...

Le 10 septembre, l'hôpital d'instruction des armées Sainte-Anne à Toulon (Var) a été confronté à un incident technique survenu à la suite d'une opération de maintenance qui a engendré une coupure de son système d'information. Cette situation l'a conduit à déclencher un plan blanc pour mainteni

La Commission nationale de l'informatique et des libertés (Cnil) a annoncé le 12 septembre avoir prononcé une sanction assortie d'une amende de 800.000 euros à l'encontre de l'éditeur Cegedim Santé pour violation des règles de protection des données personnelles de santé.

Une panne informatique survenue le 3 août au matin à l'Assistance publique-hôpitaux de Paris (AP-HP) a ralenti ses activités, a fait savoir le CHU, qui a annoncé le 5 au matin un "redémarrage progressif" des systèmes d'information.

Des recommandations et un point d'alerte. L'Anssi et la Cnil se sont toutes deux penchées récemment sur l'hébergement des données dites sensibles dans le cloud. La qualification SecNumCloud reste pour l'heure une première protection.

Le cabinet du ministre de la santé et de la prévention sortant, Frédéric Valletoux, assure auprès d'TICsanté/APMnews que la panne Microsoft qui a affecté des réseaux informatiques professionnels de par le monde le 19 juillet n'a pas eu d'incidence sur le fonctionnement et la prise en charge des patients dans les hôpitaux de France.

Au total, 133 groupements hospitaliers de territoire (GHT) candidats ont été retenus pour le premier appel à financement du programme Care (Cybersécurité accélération et résilience des établissements), qui porte sur le domaine des annuaires techniques et de l'exposition sur internet, a indiqué Elodie Chaudron, directrice de programme à l'Agence du numérique en santé (ANS) le 18 juin au congrès de l'Association pour la sécurité des systèmes d'information de santé (Apssis), qui s'est tenu au Mans du 18 au 20 juin.

La directrice des services numériques (DSN) du CHU de Rennes, Christine Pichon, a présenté les quatre facteurs qui ont permis à l'établissement breton d'éviter un chiffrement de ses données lors de la cyberattaque survenue en juin 2023, le 23 mai à Santexpo.

Une attaque informatique majeure est en cours contre de grands hôpitaux au Royaume-Uni et empêcherait la prise en charge des patients.