Sécurité en ligne dans le secteur de la santé : Les rançongiciels en tête des menaces en Europe
Quelles menaces informatiques sur le secteur de la santé ?
Les avancées technologiques dans le secteur de la santé ont apporté d'immenses bénéfices, mais elles ont également ouvert la porte à de nouvelles menaces, comme en témoigne un rapport récent de l'Agence de l'Union européenne pour la cybersécurité (Enisa). Depuis janvier 2021, les rançongiciels se sont imposés comme la principale menace informatique pour le secteur de la santé en Europe, et cette tendance est en constante augmentation.
Ce rapport approfondi repose sur l'analyse de 215 incidents de sécurité survenus entre janvier 2021 et mars 2023. Les résultats sont frappants : plus de la moitié (54%) de ces incidents étaient liés à des rançongiciels, une forme d'attaque cybercriminelle qui a connu une hausse significative depuis 2022. Les hôpitaux, centres de soins vitaux pour nos sociétés, sont particulièrement ciblés, avec des pays tels que les Pays-Bas, le Danemark, la Suède et l'Espagne en première ligne de cette menace croissante.
Parmi les découvertes marquantes, on observe également une augmentation des attaques par déni de service depuis début 2023, principalement attribuées à des activistes pro-russes. En France, pays où la déclaration d'incidents est obligatoire, on recense le plus grand nombre d'incidents (43), bien que des facteurs comme la taille de la population jouent un rôle dans ces statistiques.
Quelles conséquences des attaques informatiques sur le secteur de la santé ?
Les conséquences de ces attaques sont variées. Près de la moitié (43%) des incidents ont affecté les données, tandis qu'un quart a entraîné des perturbations dans les activités non médicales. Les activités médicales n'ont pas été épargnées, avec 22% des incidents causant des perturbations dans ce domaine crucial.
Le rapport met en évidence un point préoccupant : les vulnérabilités des dispositifs médicaux et leur impact potentiel sur la sécurité et la confidentialité des patients. Les appareils connectés, y compris les dispositifs médicaux portables (wearables), représentent une source croissante de données, ce qui rend les individus et les établissements de santé plus exposés à des attaques ciblées.
Quelles motivations pour les attaquants du secteur de la santé ?
En termes de motivations, les attaquants sont généralement motivés par des gains financiers (60% des cas), tandis que 10% des attaques sont motivées par des idéologies. Les cybercriminels sont responsables de la majorité de ces attaques (60%), suivis par les hacktivistes (7%) et les employés malveillants (2%).
Quel intérêt d'intégrer une sauvegarde de données HDS dans les SI de santé ?
Dans le contexte actuel où le secteur de la santé en Europe est de plus en plus vulnérable aux attaques cybercriminelles, la sauvegarde certifiée HDS (Hébergement de Données de Santé) se présente comme une solution cruciale pour la protection des données médicales sensibles. Comme le rapport de l'Agence de l'Union européenne pour la cybersécurité le souligne, les rançongiciels sont devenus la principale menace, exposant les hôpitaux et les établissements de santé à des risques accrus de pertes de données et de perturbations majeures. Une sauvegarde certifiée HDS offre une protection renforcée en assurant le stockage sécurisé et conformément aux normes de sécurité en vigueur. En cas d'incident, qu'il s'agisse d'une attaque ou d'une défaillance système, une sauvegarde certifiée HDS garantit la récupération fiable et rapide des données de santé, préservant ainsi la continuité des soins, la confidentialité des patients et la confiance envers les services de santé numériques.
Conclusion
Ce rapport de l'Enisa sonne l'alarme, soulignant la nécessité d'une vision claire des risques et vulnérabilités spécifiques au secteur de la santé. En réponse à ces menaces grandissantes, une transparence accrue sur les incidents et des mesures d'atténuation appropriées s'imposent pour protéger les données sensibles et garantir la continuité des activités médicales et administratives. La sécurité en ligne est désormais une priorité absolue pour assurer la pérennité de notre système de santé connecté.
