Les établissements de santé sont de plus en plus pris pour cible par des cyberattaques, notamment des rançongiciels. En 2023, plus de 540 organisations de soins ont signalé une violation de données aux États-Unis, soulignant une menace croissante qui exige une vigilance accrue.
Historiquement, les données de santé étaient considérées comme peu attrayantes pour les pirates en raison de l’attention particulière que leur vol pouvait susciter de la part des autorités. Cette situation a toutefois évolué ces dernières années, les entités de santé devenant des cibles privilégiées pour des groupes de cybercriminels de plus en plus sophistiqués.
Ces groupes utilisent des tactiques bien établies et leurs attaques sont de plus en plus complexes. Il est donc crucial que les établissements de santé renforcent leurs défenses et adoptent une approche proactive pour se protéger. Une préparation adéquate et une surveillance constante des menaces sont désormais indispensables.
Plusieurs mesures peuvent être prises pour améliorer la sécurité. Il est essentiel de réviser régulièrement les politiques et procédures de préparation et de réponse aux violations de données, et de s’assurer que tout le personnel est correctement formé. La technologie doit être un allié, et non une source de vulnérabilité : les pare-feu et les sauvegardes hors site doivent fonctionner de manière optimale, et les mises à jour de sécurité doivent être appliquées sans délai.
La formation continue du personnel est également primordiale. Un plan de préparation aux violations est aussi efficace que la connaissance et la réactivité des employés. Il est recommandé de tester régulièrement les systèmes de sécurité, éventuellement avec l’aide d’experts externes, afin d’identifier les points faibles et de simuler des scénarios d’attaque.
En cas de violation avérée, il est impératif de contacter rapidement un avocat spécialisé dans le droit de la santé. Il pourra conseiller sur les obligations de signalement et les meilleures stratégies à adopter pour gérer la situation.
Pour aller plus loin
