Analyse et synthèse d'articles sur les enjeux de cybersécurité pour les établissements publics, notamment dans le secteur de la santé.
Depuis la pandémie, le nombre de cyberattaques est en recrudescence à l'échelle mondiale. Selon une enquête EY, 68 % des organisations publiques ont constaté une augmentation des cyberattaques en 2021. Une étude de l'ANSSI note une augmentation de 37 % des intrusions. Le plan France Relance a permis de débloquer 136 millions d'euros pour la sécurité des services publics, avec la mise en œuvre de 1 500 cyberpatrouilleurs et des cybercampus.
Accéder à l'articleLa cyberattaque Wannacry en 2017 a souligné les risques pour les hôpitaux publics. Les établissements de santé doivent renforcer leur analyse des risques, identifier les vulnérabilités par des tests d'intrusion et allouer des ressources importantes pour garantir la sécurité de leur mission de service public.
Accéder à l'articleÀ l'occasion de la Cyberweek 2023, cinq événements ciblent cinq publics différents. Les risques pour le secteur public sont nombreux et peuvent avoir des conséquences graves.
Face à la montée des cyberattaques visant les établissements de santé, les autorités renforcent la cybersécurité avec le plan CaRE et la directive NIS 2 de l'UE. Ces attaques ont réduit les services dans 39 % des structures de santé. Les Jeux olympiques de Paris 2024 représentent un pic de vulnérabilité. Des CSIRT régionaux sont créés pour renforcer la réponse locale et le CERT Santé joue un rôle clé dans la gestion des incidents.
Accéder à l'articleL'ANSSI est mobilisée pour les Jeux Olympiques face au retour de groupes comme Lockbit et BlackCat. Elle compte sur la directive NIS2 pour renforcer la coopération européenne en matière de cybersécurité, malgré le niveau encore faible des administrations européennes dans ce domaine.
Accéder à l'articleFrance Travail a été victime d'une cyberattaque exploitant une faille du système d'information, exposant les données personnelles de plus de 43 millions d'inscrits. La CGT DSI dénonce l'absence d'authentification à deux facteurs pour les partenaires et les alertes ignorées par la direction. Des mesures immédiates sont réclamées : MFA, principe de moindre privilège.
Accéder à l'articleLes menaces cyber visant les établissements de santé sont en forte croissance. La directive NIS 2 étend les exigences à un plus grand nombre d'entités de santé. Le CERT Santé joue un rôle crucial dans la surveillance et la réponse aux incidents cyber dans les établissements français.
Accéder à l'articleLa filiale cyber d'Orange a obtenu un contrat majeur auprès de l'UGAP, centrale d'achat public. Elle offre une gamme complète de services adaptés aux besoins des institutions publiques, notamment pour la protection des données sensibles de santé ou d'état civil.
Accéder à l'articleLe 16 avril 2024, l'hôpital Simone-Veil de Cannes a été victime d'une cyberattaque revendiquée par Lockbit 3.0. Les serveurs ont été affectés, entraînant l'arrêt de certaines opérations. L'établissement refuse de payer la rançon et mobilise des experts en cybersécurité pour rétablir les systèmes.
Accéder à l'articleLa cybersécurité est devenue un enjeu majeur pour les établissements publics, particulièrement dans le secteur de la santé (hôpital de Cannes, France Travail). Les risques incluent la perte de données sensibles, le chantage et des perturbations importantes dans les services.