Sécurité de l'information de santé et plus...

Le nouveau référentiel de certification des hébergeurs de données de santé (HDS) a été publié au Journal officiel le 16 mai.

La Commission nationale de l'informatique et des libertés (Cnil) a enregistré 16.433 plaintes en 2023, un chiffre en hausse de 35% par rapport à 2022, dont 3% de plaintes concernant directement le secteur de la santé, peut-on lire dans son rapport d'activité pour 2023 publié le 23 avril.

La publication de son rapport d’activité permet à la CNIL de rendre compte de ses actions au regard de ses quatre grandes missions : informer et protéger le grand public, accompagner et conseiller les professionnels et les pouvoirs publics, anticiper et innover pour construire le numérique de demain, et enfin contrôler et sanctionner les manquements au règlement général sur la protection des données et à la loi.

La Commission nationale de l'informatique et des libertés (Cnil) a annoncé fin avril une évolution de ses référentiels santé "en concertation avec les acteurs impliqués dans la recherche et les traitements de données de santé" et va ouvrir pour cela une consultation "à partir du 16 mai".

Il remplace Jean-François Parguet, qui occupait ces fonctions depuis l'été 2021. Précédemment responsable de la sécurité des systèmes d'information (RSSI) de l'Agence du numérique en santé (ANS), ce dernier est retourné à l'agence comme directeur, chargé de mission auprès de la direction générale. Il va notamment plancher sur les sujets relatifs à la cybersécurité et la régulation de l'intelligence artificielle (IA).

Le centre hospitalier (CH) de Cannes (Alpes-Maritimes) a fait savoir que "l'intégralité du planning opératoire est assurée", après la cyberattaque dont il a fait l'objet le 16 avril.

Le 17 avril 2024, Sophos a publié une enquête concernant un type de rançongiciel à bas coût disponible sur différents forums de cybercriminalité, en particulier ceux fréquentés par des acteurs de la menace moins qualifiés.

Le centre hospitalier (CH) de Cannes Simone Veil, victime le mardi 16 avril d'une cyberattaque, poursuit l'essentiel de son activité de soins mais avec un mode de fonctionnement dégradé, qui repose sur des "procédures papiers", l'établissement n'ayant pas de système informatique de secours, a-t-il expliqué le 17 avril dans une communication écrite à TICsanté

La directive européenne NIS (Network and Information Security) 2 doit être transposée en droit français d'ici au 17 octobre 2024 et concernera plusieurs milliers d'établissements de santé, contre 142 sous la directive NIS 1, avec des modifications majeures à venir, a rappelé Laure Duhesme, coordinatrice sectorielle au bureau santé et affaires sociales de l'Agence nationale de sécurité des systèmes d'information (Anssi) lors du Cybercamp Santé, organisé à Bordeaux le 20 mars.

L'intelligence artificielle, notamment l'IA générative qui se développe à grand train, pose de nouveaux défis en matière de cybersécurité en santé, notamment pour la protection des données et la détection des menaces, a souligné un panel d'experts réuni lors d'une session organisée le 11 mars dans le cadre du congrès HIMSS (Healthcare Information and Management Systems Society), qui se tient jusqu'au 15 mars à Orlando.

Face à cette vulnérabilité, 89 % des RSSI français se tournent vers les technologies alimentées par l’IA pour se protéger des erreurs humaines et bloquer les cybermenaces avancées qui ciblent le

Le centre hospitalier de Cannes (Alpes-Maritimes) a confirmé que des données dérobées lors de la cyberattaque qui a frappé l'établissement mi-avril ont été publiées le 1er mai.

En vue des Jeux olympiques, et dans le cadre du volet cybersécurité du plan Orsan, l'Assistance publique-Hôpitaux de Paris (AP-HP) élabore un dispositif de livraison de matériel bureautique en cas de cyberattaque d'établissements critiques dans toute l'Ile-de-France, qui devrait être opérationnel d'ici juillet, a fait savoir le directeur des services numériques de l'AP-HP, Raphaël Beaufret, le 23 avril lors de la Journée de la cybersécurité en Ile-de-France.

Au Canada, les 79 officines de la chaîne London drugs ont été fermées pour une durée indéterminée à la suite d'une cyberattaque. Une enquête est en cours pour déterminer le ou les responsables ainsi que les dégâts éventuels concernant les données des clients.

Le premier appel à financement pris dans le cadre du programme Care (Cybersécurité accélération et résilience des établissements), destiné à renforcer la sécurité numérique des établissements de santé pour la fonction "annuaires techniques et exposition sur internet" a été publié dans un arrêté paru au Journal officiel le 22 mars.

Les applications mobiles sont l’un des principaux moyens d’accès à des contenus et des services numériques et impliquent pour la plupart le traitement de données personnelles. Il est nécessaire pour les éditeurs de sécuriser ces traitements et d’offrir la meilleure transparence possible aux utilisateurs.