Sécurité de l'information de santé et plus...

Touché par une attaque informatique le 11 février, le centre hospitalier (CH) d'Armentières finalise la reconstruction de ses systèmes d'information et estime le coût total de la cyberattaque à près de 2 millions d'euros, a fait savoir le 22 mai à TICsanté Thomas Aubin, responsable de la sécurité des SI (RSSI) du groupement hospitalier de territoire (GHT) Hôpitaux publics Grand Lille, lors du salon Santexpo à Paris.

Le nouveau référentiel de certification des hébergeurs de données de santé (HDS) a été publié au Journal officiel le 16 mai.

La Commission nationale de l'informatique et des libertés (Cnil) a enregistré 16.433 plaintes en 2023, un chiffre en hausse de 35% par rapport à 2022, dont 3% de plaintes concernant directement le secteur de la santé, peut-on lire dans son rapport d'activité pour 2023 publié le 23 avril.

La publication de son rapport d’activité permet à la CNIL de rendre compte de ses actions au regard de ses quatre grandes missions : informer et protéger le grand public, accompagner et conseiller les professionnels et les pouvoirs publics, anticiper et innover pour construire le numérique de demain, et enfin contrôler et sanctionner les manquements au règlement général sur la protection des données et à la loi.

La Commission nationale de l'informatique et des libertés (Cnil) a annoncé fin avril une évolution de ses référentiels santé "en concertation avec les acteurs impliqués dans la recherche et les traitements de données de santé" et va ouvrir pour cela une consultation "à partir du 16 mai".

Il remplace Jean-François Parguet, qui occupait ces fonctions depuis l'été 2021. Précédemment responsable de la sécurité des systèmes d'information (RSSI) de l'Agence du numérique en santé (ANS), ce dernier est retourné à l'agence comme directeur, chargé de mission auprès de la direction générale. Il va notamment plancher sur les sujets relatifs à la cybersécurité et la régulation de l'intelligence artificielle (IA).

Le centre hospitalier (CH) de Cannes (Alpes-Maritimes) a fait savoir que "l'intégralité du planning opératoire est assurée", après la cyberattaque dont il a fait l'objet le 16 avril.

Le 17 avril 2024, Sophos a publié une enquête concernant un type de rançongiciel à bas coût disponible sur différents forums de cybercriminalité, en particulier ceux fréquentés par des acteurs de la menace moins qualifiés.

Le centre hospitalier (CH) de Cannes Simone Veil, victime le mardi 16 avril d'une cyberattaque, poursuit l'essentiel de son activité de soins mais avec un mode de fonctionnement dégradé, qui repose sur des "procédures papiers", l'établissement n'ayant pas de système informatique de secours, a-t-il expliqué le 17 avril dans une communication écrite à TICsanté

Le dernier rapport de l’éditeur Fortinet sur l’état de la menace au second semestre 2023 comporte un axe important sur l’exploitation de vulnérabilités et la rapidité croissante de leur exécution.

Face à cette vulnérabilité, 89 % des RSSI français se tournent vers les technologies alimentées par l’IA pour se protéger des erreurs humaines et bloquer les cybermenaces avancées qui ciblent le

Le centre hospitalier de Cannes (Alpes-Maritimes) a confirmé que des données dérobées lors de la cyberattaque qui a frappé l'établissement mi-avril ont été publiées le 1er mai.

En vue des Jeux olympiques, et dans le cadre du volet cybersécurité du plan Orsan, l'Assistance publique-Hôpitaux de Paris (AP-HP) élabore un dispositif de livraison de matériel bureautique en cas de cyberattaque d'établissements critiques dans toute l'Ile-de-France, qui devrait être opérationnel d'ici juillet, a fait savoir le directeur des services numériques de l'AP-HP, Raphaël Beaufret, le 23 avril lors de la Journée de la cybersécurité en Ile-de-France.

Au Canada, les 79 officines de la chaîne London drugs ont été fermées pour une durée indéterminée à la suite d'une cyberattaque. Une enquête est en cours pour déterminer le ou les responsables ainsi que les dégâts éventuels concernant les données des clients.

Le premier appel à financement pris dans le cadre du programme Care (Cybersécurité accélération et résilience des établissements), destiné à renforcer la sécurité numérique des établissements de santé pour la fonction "annuaires techniques et exposition sur internet" a été publié dans un arrêté paru au Journal officiel le 22 mars.