Cyber-assurance Santé

En France, les industries liées à la santé emploient 211 000 salariés. Elles ont généré un chiffre d'affaires évalué à 65 milliards d'euros en 2015. Par ailleurs, le marché potentiel de l'e-santé est estimé entre 2,2 et 3 milliards d’euros par an.

Le secteur de la santé, qui regroupe de manière large tous les établissements publics et privés liés au médical, est fortement privilégié par les cybercriminels.

Ce secteur est particulièrement riche de données vives et de savoir-faire d’excellence mais ces informations bénéficient d’une sécurisation moindre que dans d’autres secteurs d’activité comme les banques ou les groupes hôteliers car, en moyenne, seulement 6 % du budget dédié aux services informatiques se voit affecté à la sécurisation des systèmes (Etude Symantec, 2016).

Par ailleurs, les cyberattaques augmentent et gagnent en sophistication puisque les hackers convoitent des données médicales (numéros de cartes vitales, de sécurité sociale, résultats d’analyses, dossiers médicaux,…) extrêmement rentables au point d’apparaitre souvent plus lucratives que des données bancaires.

L’espionnage industriel ou le développement d’un marketing ciblé s’avèrent également redoutables dans les milieux hospitaliers et pharmaceutiques. Cela amplifie le risque de cyber-attaques visant l’exploitation de données médicales informatisées, les résultats de recherches ou les études relatives aux avancées technologiques envisagées.

Bien que le secteur de la santé dispose d’un cadre règlementaire et d’outils référentiels récents en matière de sécurité informatique (Décret, PGSSI-S, ASIP santé, programme Hôpital numérique, certification HAS,…), il est indispensable qu’à la faveur de cette ère de transition digitale, chacun des acteurs investisse humainement et financièrement dans la protection de ses données… et de ses patients.

Le Conseil national de l'ordre des médecins (CNOM) place la sécurité informatique au rang des exigences déontologiques !

Les cybercriminels font preuve d’ingéniosité (Phishing, piratage de mots de passe, intrusion dans le réseau informatique, utilisation de matériel médical,…) pour atteindre les données sensibles et rentables détenues par vos établissements, créant des préjudices irréversibles.

Cette violation de données entraine en effet de lourdes conséquences sur vos patients :

• Vol des dossiers numérisés contenant les antécédents médicaux, les résultats d'analyses et les traitements en cours.
• Détournement des numéros de sécurité sociale et bancaires des patients.
• Interruption partielle ou totale de l'accès aux bases de données.
• Destruction partielle ou totale des informations contenues dans les bases de données.

L'objectif des pirates informatiques consiste ici à ralentir ou paralyser les activités de l'établissement de santé jusqu’au paiement d’une rançon, ces cyber-extorsions procurant des gains financiers considérables.

Les hackeurs privilégient les établissements de santé car ils savent que leurs investissements en matière de sécurité ne sont pas nécessairement prioritaires et demeurent plus faibles que pour d’autres secteurs d’activité.

Les cybercriminels profitent en outre du fait que les équipements médicaux de type IRM, machines à rayon X, scanners et autres équipements de diagnostic ne bénéficient pas toujours d’une sécurisation optimale bien qu’ils soient pour la plupart connectés, ce qui créé des failles de sécurité et favorise les intrusions dans les systèmes.