{"id":4495,"date":"2023-01-10T16:49:39","date_gmt":"2023-01-10T16:49:39","guid":{"rendered":"https:\/\/locaterisk.com\/?page_id=4495"},"modified":"2023-01-11T14:39:57","modified_gmt":"2023-01-11T14:39:57","slug":"it-sicherheit-krankenhaeuser","status":"publish","type":"page","link":"https:\/\/locaterisk.com\/fr\/it-sicherheit-krankenhaeuser\/","title":{"rendered":"H\u00f4pitaux & cliniques"},"content":{"rendered":"

Informatique hospitali\u00e8re : il est urgent de renforcer la protection<\/h1>\n\n\n\n

<\/p>\n\n\n\n

Les donn\u00e9es de sant\u00e9 sont particuli\u00e8rement sensibles et pourtant, dans de nombreux cas, elles ne sont pas prot\u00e9g\u00e9es de mani\u00e8re ad\u00e9quate. C'est ce que r\u00e9v\u00e8le une enqu\u00eate statistique de LocateRisk sur la s\u00e9curit\u00e9 informatique des h\u00f4pitaux en Allemagne. Outre les normes existantes dans le secteur de la sant\u00e9, la directive europ\u00e9enne NIS2 imposera des obligations encore plus strictes aux exploitants d'infrastructures critiques \u00e0 partir de 2023. Les nouvelles exigences visent \u00e0 garantir que les donn\u00e9es des patients dans les h\u00f4pitaux et autres \u00e9tablissements m\u00e9dicaux soient mieux prot\u00e9g\u00e9es contre les cyberattaques et les violations de la protection des donn\u00e9es. Les obligations comprennent notamment des mises \u00e0 jour en temps opportun, la r\u00e9alisation d'audits de s\u00e9curit\u00e9, des formations \u00e0 la cybers\u00e9curit\u00e9 et des mesures visant \u00e0 renforcer la s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement. <\/p>\n\n\n\n

<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n

La s\u00e9curit\u00e9 informatique d'un point de vue externe : les h\u00f4pitaux en Allemagne<\/h3>\n

La collecte de donn\u00e9es sur la situation de la s\u00e9curit\u00e9 informatique des h\u00f4pitaux met en \u00e9vidence les faiblesses
<\/strong>Plus l'importance d'un \u00e9tablissement pour le maintien du syst\u00e8me et pour la soci\u00e9t\u00e9 est centrale, plus le risque qu'il soit pris pour cible par des cybercriminels est \u00e9lev\u00e9, souvent accompagn\u00e9 de demandes de ran\u00e7on importantes. L'augmentation rapide des attaques de pirates informatiques contre les \u00e9tablissements de sant\u00e9, qui ne date pas de la pand\u00e9mie Corona, montre \u00e0 quel point la menace est r\u00e9elle. Depuis janvier 2022, la loi sur la protection des donn\u00e9es des patients (PDSG) oblige les \u00e9tablissements m\u00e9dicaux \u00e0 prendre des mesures organisationnelles et techniques appropri\u00e9es en mati\u00e8re de s\u00e9curit\u00e9 informatique, conform\u00e9ment \u00e0 l'\u00e9tat de la technique.
<\/span><\/p>\n

L'audit de 1 286 h\u00f4pitaux r\u00e9v\u00e8le un besoin d'action consid\u00e9rable en mati\u00e8re de s\u00e9curit\u00e9 informatique. La collecte des donn\u00e9es s'est faite par la saisie et le traitement d'informations provenant de sources accessibles au public.\u00a0<\/span><\/span><\/p>\n

Les r\u00e9sultats\u00a0<\/h3>\n

Envoi de courrier prot\u00e9g\u00e9<\/strong>
58 % des h\u00f4pitaux contr\u00f4l\u00e9s envoyaient des e-mails partiellement non prot\u00e9g\u00e9s (sans inscription SPF), ce qui facilite les attaques de spam et de phishing par falsification des e-mails.<\/p>\n

Accessibilit\u00e9 des interfaces du syst\u00e8me<\/strong>
44 % ne prot\u00e8gent pas correctement tous les syst\u00e8mes de base de donn\u00e9es appartenant \u00e0 l'h\u00f4pital contre les cyberattaques. <\/span>Les syst\u00e8mes accessibles de l'ext\u00e9rieur et non s\u00e9curis\u00e9s facilitent l'acc\u00e8s des pirates aux donn\u00e9es sensibles.<\/p>\n

S\u00e9curit\u00e9 de la transmission des donn\u00e9es
<\/strong>En outre, 90 % d'entre eux autorisaient la transmission de donn\u00e9es avec un cryptage de transport obsol\u00e8te, ce qui favorise le vol de donn\u00e9es.<\/p>\n

Applications obsol\u00e8tes
<\/strong>Dans 41 % des cas, au moins une application pr\u00e9sentant une faille de s\u00e9curit\u00e9 potentielle de haute criticit\u00e9 a \u00e9t\u00e9 trouv\u00e9e. Les applications ne disposant pas de mises \u00e0 jour de s\u00e9curit\u00e9 sont une porte d'entr\u00e9e bienvenue pour les pirates.<\/p>\n

Conformit\u00e9 au RGPD
<\/strong>20 % des h\u00f4pitaux utilisaient des cookies de suivi sans autorisation de l'utilisateur. Dans ces cas, des avertissements et des amendes peuvent \u00eatre inflig\u00e9s.<\/p>\n

\u00a0<\/p>\n

Obtenir une vision claire de la surface d'attaque informatique externe de votre \u00e9tablissement m\u00e9dical<\/h3>\n

Les responsables informatiques font de leur mieux pour garantir la s\u00e9curit\u00e9 de leur infrastructure informatique. Mais comment d\u00e9montrer en permanence l'\u00e9tat actuel de la s\u00e9curit\u00e9 ? Avec l'analyse de la s\u00e9curit\u00e9 informatique de LocateRisk, c'est simple, s\u00fbr et rapide. Les organisations int\u00e9ress\u00e9es peuvent obtenir gratuitement une \u00e9valuation de la s\u00e9curit\u00e9 de leur environnement informatique, y compris un premier entretien de 30 minutes avec un aper\u00e7u des d\u00e9tails, en appelant le : T\u00e9l. 06151 6290246 ou e-mail \u00e0 : em@LocateRisk.com<\/a><\/p>\n

\u00a0<\/h3>\n

\u00a0<\/p>\n\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Demandez maintenant une D\u00e9mo en direct personelle<\/h2>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t

Identifiez et r\u00e9duisez vos cyber-risques gr\u00e2ce \u00e0 un aper\u00e7u comparable et compr\u00e9hensible de votre s\u00e9curit\u00e9 informatique. Demandez conseil \u00e0 nos experts et d\u00e9couvrez comment LocateRisk peut vous aider \u00e0 r\u00e9soudre vos cyber-risques.<\/p>\n\t\t\t\t\t\t\t<\/div>\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div> \n\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t