Espace RSSI – DSI
Veiller, se former,
sensibiliser en tant que
professionnel de la SSI
Vous êtes chargé(e) de la sécurité des SI ou de la protection des données personnelles au sein d’un établissement de santé ou de services médico-sociaux ? Utilisez nos outils de sensibilisation pour vos équipes et tenez-vous informé des actualités et des incidents de sécurité qui touchent le secteur santé et médicosocial.
Quel RSSI êtes-vous ?
27
Les actualités NOUVEY
Fuite de données médicales : que faire ?
En tant que professionnel de la santé, vous détenez des informations très sensibles sur vos patients, telles que leur nom, date et lieu de naissance, diagnostics, résultats de scans, et prescriptions. Malheureusement, ces données peuvent parfois être exposées sur internet à la suite d’une cyberattaque ou d’un incident de sécurité. Cela peut être dû à …
JO DE PARIS 2024 : La Réunion face aux cyberattaques
Les Jeux Olympiques et Paralympiques ne sont pas un rendez-vous sportif comme les autres. Pendant un mois, des millions de spectateurs, d’athlètes et de journalistes venus de 200 pays vont faire vivre la planète au rythme des JOP, plaçant la France sous les projecteurs devant plus de 4 milliards de téléspectateurs. Cet événement mondial est …
Cybersécurité à La Réunion : la santé à l’abri des hackers ?
Tous les acteurs de santé à La Réunion sont exposé aux cyberattaques ! Les données qu’ils détiennent en raison de leurs activités auprès des patients valent de l’or pour les cybercriminels. Mathias LAURENT, RSSI au GCS TESIS, vous explique comment faire pour respecter les règles d’hygiène numérique. Les cybercriminels ont un champ d’action très large, …
Acteurs de santé : Mon téléphone est piraté que faire ?
Dans le monde numérique d’aujourd’hui, les acteurs de santé sont confrontés à une menace croissante : le piratage de téléphone portable. Découvrez les risques pour les acteurs de santé, et surtout les conseils de notre expert en cybersécurité pour éviter de vous faire hacker. Mathias Laurent, RSSI du GCS Tesis de La Réunion, a mis …
Hameçonnage : comment repérer les mails d’arnaques ?
Les acteurs de santé, tout comme l’ensemble des propriétaires d’une boite mail, sont souvent confrontés à des tentatives d’hameçonnage. Un e-mail suspect avec un lien ou une pièce jointe douteuse peut arriver dans votre boîte de réception à tout moment. Comment réagir dans une telle situation ? Le hameçonnage, connu en anglais par le terme …
Santé : comment éviter le piratage selon notre expert !
Le secteur de la santé est une des cibles des cybermenaces, et en tant que professionnels de santé vous n’êtes pas épargné. Pourtant, en adoptant des réflexes simples, la plupart de ces attaques pourraient être évitées ou du moins anticipées. La cybersécurité commence par la sécurisation de ses outils personnels et de ses outils professionnels. …
Vidéos
Cyberattaque dans le secteur santé – 2 min pour comprendre
💻 Parce que tout ce qui est numérique est piratable et interconnecté, la prise de contrôle du système d’information par un attaquant peut impacter des domaines critiques et mettre en péril la santé des patients ! ☠️ Voici en vidéo ce qui pourrait se passer de pire si un hôpital de La Réunion se faisait cyberattaquer…
[Conférence] Cyberattaque dans le secteur santé à La Réunion : conséquences & réponses apportées
À La Réunion, quels risques pèsent sur notre système de santé en cas de cyberattaque ? Une table ronde organisée lors du forum e-NOV en 2022 organisée par l’ARS Réunion et TESIS. Animée par Patrice Bigeard, FSSI Adjoint Ministère des Solidarités et de la Santé. Avec la participation de : Gérard Cotellon, Directeur Général de …
Témoignage : mon hôpital s’est fait cyberattaquer !
📹 En 2019, le Centre Hospitalier de la ville de Dax a subi une cyberattaque de très grande ampleur. Inaccessibilité des plateaux techniques et de la téléphonie interne, coupure du réseau informatique : retour sur un incident qui s’est transformé en véritable crise sanitaire ! Nicolas Terrade, Responsable de la Sécurité du Système d’Information nous …
Témoignage : Se relever après une cyberattaque d’un hôpital
Sylvain François, RSSI du CHU de Rouen revient sur l’attaque informatique de son établissement. |➡ Quelles ont été les premières réactions des soignants et agents ? ➡ Quelles leçons en tirer ? Témoignage recueilli en visioconférence dans le cadre du forum e-NOV de 2022.
Les instances nationales dédiées
à la cybersécurité en France
ANSSI
L’ANSSI est l’autorité nationale française chargée de la sécurité des systèmes d’information de l’État et des opérateurs nationaux d’importance vitale. Ses missions consistent notamment à :
- Apporter son expertise et son assistance technique aux administrations et aux entreprises avec une mission renforcée au profit des opérateurs d’importance vitale (OIV).
- Prévenir les menaces en publiant des alertes sur des logiciels ou des outils vulnérables (navigateur, serveur de messagerie, système d’exploitation etc.)
- Certifier des produits et services de confiance.
- Informer et sensibiliser les différents publics en promouvant les bonnes pratiques de cybersécurité et en participant au développement de la formation dans ce domaine.
CERT SANTE
Les principales missions du CERT Santé pour les secteurs santé et médico-social sont :
- Le traitement des déclarations d’incidents de sécurité et les actions d’appui à la réponse à incident ;
- La veille sur l’actualité de la cybersécurité et la publication d’alertes sur les menaces sectorielles au travers du portail cyberveille-santé ;
- L’animation d’une communauté partageant des bonnes pratiques sur la sécurité du numérique en santé ;
- La réalisation d’audits de l’exposition sur internet des systèmes d’information.
LA TASK FORCE
Créée en 2022 et piloté par l’ANS et la DNS, cette Task force a pour but de construire un plan cyber pluriannuel ambitieux (2023-2027). Les missions de cette Task force sont notamment :
- Concevoir un plan massif pluriannuel sur 2023-2027
- Engager une grande majorité des ES sur 2023-2024
- Obtenir des résultats concrets dès maintenant pour la résilience des ES
- Accompagner l’ensemble des ES dans leur montée en maturité sur la cybersécurité
Ainsi est né le programme CaRE – Cyber Accélération Résilience des Etablissements dont la présentation a été officialisé au cours de Santexpo 2023.
Liste des guides à destination des RSSI / DPO
- RSSI – Tous les guides de l’ANSSI sont à retrouver ici
- Guide d’hygiène informatique | Agence nationale de la sécurité des systèmes d’information (ssi.gouv.fr)
- Les mesures prioritaires de SSI (e-santé)
- PSSI — Guide d’élaboration de politiques de sécurité des systèmes d’information | Agence nationale de la sécurité des systèmes d’information
- TDBSSI — GUIDE D’ÉLABORATION DE TABLEAUX DE BORD DE SÉCURITÉ DES SYSTÈMES D’INFORMATION
- ANSSI – GUIDE RELATIF À LA MATURITÉ SSI
- RECOMMANDATIONS POUR LA PROTECTION DES SYSTÈMES D’INFORMATION ESSENTIELS
- Organiser un exercice de gestion de crise cyber | Agence nationale de la sécurité des systèmes d’information (ssi.gouv.fr)
- ANSSI – ANTICIPER ET GÉRER SA COMMUNICATION DE CRISE CYBER
- CRISE D’ORIGINE CYBER, LES CLÉS D’UNE GESTION OPÉRATIONNELLE ET STRATÉGIQUE
- ANSSI – ATTAQUES PAR RANÇONGICIELS, TOUS CONCERNÉS – COMMENT LES ANTICIPER ET RÉAGIR EN CAS D’INCIDENT ?
- ANSSI – RECOMMANDATIONS SUR LE NOMADISME NUMÉRIQUE
- ANNSI – LA MÉTHODE EBIOS RISK MANAGER – LE GUIDE
- ANSSI – GUIDE D’ÉLABORATION D’UNE CHARTE D’UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUMÉRIQUES
- ANSSI – L’HOMOLOGATION DE SÉCURITÉ EN NEUF ÉTAPES SIMPLES
- GISSIP — GUIDE D’INTÉGRATION DE LA SÉCURITÉ DES SYSTÈMES D’INFORMATION DANS LES PROJETS
- Guide de bonnes pratiques pour assurer la protection de vos informations stratégiques : IET-Guide-web (somme.gouv.fr)
- Directive NIS 2 : Publications Office (europa.eu)