Actualités de la sécurité des Systèmes d'information Santé

Chiffres et tendances des cybermenaces : Cybermalveillance.gouv.fr dévoile son rapport d’activité 2020

Quelles ont été les grandes tendances de la menace observées en 2020 sur la plateforme Cybermalveillance.gouv.fr, dans le contexte de crise sanitaire ? Quelles furent les répartitions des cyberattaques chez les particuliers et les professionnels ? Hameçonnage, piratage de compte, vol de données, rançongiciels… quelles ont été les principales causes de recherche d’assistance ? Enfin, quels outils et services pour répondre efficacement aux demandes d’assistance des victimes d’actes de cybermalveillance ? Le dispositif Cybermalveillance.gouv.fr répond à l’ensemble de ces questions dans son rapport d’activité 2020, qu’il publie ce jour sur son site Internet.

Yearbook : une année 2020 riche en actualités (STORMSHIELD)

Et s’il fallait résumer l’année 2020, que retiendriez-vous ? Que ce soit sur le plan sanitaire, économique ou encore politique, cette année restera une année particulière. Et d’un point de vue cyber ?

À vos agendas ! Les Webinaires de la SFIL commencent dès le jeudi 17 juin 2021

La SFIL, compte tenu de la situation sanitaire, annonçait le report du Congrès SFIL de 2021 au 24 et 25 mars 2022. Afin de maintenir le contact et continuer ses formations, la SFIL présente le lancement des Webinaires SFIL dès le 17 juin 2021.

La SFIL inaugure ainsi des webinaires interactifs, d’une durée de 1h à 1h30 incluant des questions/réponses, sur des thèmes d’actualités en biologie médicale. Les webinaires vont se répartir dès le 17 juin 2021 et jusqu'au Congrès SFIL 2022.

Webinaire Sécurité des Systèmes d'Information (CP)

Les systèmes d’information (SI) au sein des établissements sanitaires et médico-sociaux permettent de partager et d’utiliser des données incontournables au bénéfice des personnes* et des professionnels.
Il est donc crucial de garantir leur sécurité, leur disponibilité et leur confidentialité pour maintenir la confiance au sein des organisations.

Concours Risk Management, réduction du risque cyber !

Vous souhaitez donner un coup de pouce financier à un projet en prévention du risque cyber au sein d’un établissement de santé et faire parler de lui ?
Participez à la 21éme édition du Concours Risk Management Sham et déposez votre dossier de candidature avant le 01 mai 2021.

Retour d’expérience d’un médecin DIM sur DPI Protect, solution de protection des accès aux Dossiers Patients Informatisés (CP)

Le 24 mars 2021, nous sommes allés interroger Alain Kalis, Médecin DIM des Hospices Civils de Beaune à propos de son retour d’expérience utilisateur de DPI Protect, solution de protection du secret médical développée par la société Daqsan. Il nous fait part de sa vision sur la problématique des accès illégitimes au DPI.

Teaser Congrès 2021

Vague de cyberattaque dans les hôpitaux, les établissements sont très inégalement préparés (CP)

La vague d’attaques qui survient contre les hôpitaux nous rappellent que les hackers sont sans scrupules et déterminés. En face d’eux, les équipes informatiques luttent avec des moyens contraints par les restrictions budgétaires. Pour certains, la tentation est forte de réduire les barrières de protection. Ils abaissent leur capacité de défense en confiant leur sécurité à un équipement unique : le firewall. 100% des sites attaqués en était équipé, preuve est faite qu’ils sont insuffisants.

Écosystème de la Cybersécurité (màj du 16/02/2021)

D'une manière générale, la cybersécurité englobe tous les moyens qui permettent d’assurer la protection et l’intégrité des données, sensibles ou non, au sein d’une infrastructure numérique. Elle concerne ainsi à la fois la sécurité et la souveraineté numériques de chaque État-Nation.
Elle prend en compte tant les enjeux économiques, stratégiques que politiques, donc bien au-delà de la seule Sécurité des systèmes d'information.

L'objectif de cette page est de présenter (certes de manière non exhaustive) l'écosystème de la Cybersécurité, au niveau français mais aussi au niveau international : il s'agit cependant d'une gageure tant il existe d'entités étatiques et privées qui interagissent au niveau national et aussi international.

Concernant le domaine des associations françaises, nombreux sont les clubs ou associations qui sous la bannière "cyber" rassemblent des organismes publics ou privés ou les deux à la fois, des entreprises, leurs responsables, des spécialistes de SSI ou des experts cyber. Mais leur intitulé les classifie dans différents domaines : en "cyber", en "sécurité de l'information", en "sécurité des systèmes d'information",... Cette nouvelle version de l'Écosystème a privilégié une répartition des différentes associations entre organisations de personnes morales, de personnes physiques, ou mixtes. Chaque partie les liste sous forme alphabétique

LES RENCONTRES DE L'ANS

L'Agence du Numérique en Santé vous propose un programme de webinaires autour de tous les projets phares de la e-santé.

Editeurs, structures de santé, professionnels de la santé, porteurs de projet, fournisseurs de solutions numériques, sociétés de conseil en santé... vous pourrez participer et échanger avec nos experts sur les thématiques qui impactent votre quotidien.

Publication de la nouvelle version de la doctrine technique du numérique en santé et de la trajectoire adaptée au secteur médico-social (ANS)

A l’image de la démarche de co-construction enclenchée depuis le lancement de la feuille de route du numérique en santé, la Délégation ministérielle au Numérique en Santé et les directions du ministère des Solidarités et de la Santé accompagnées de l'Agence du Numérique en Santé et de la Caisse nationale d'assurance maladie s’étaient engagées à remettre la doctrine technique en concertation chaque année.

C’est aujourd’hui chose faite avec la mise en ligne de la nouvelle version de la doctrine technique du numérique en santé.

Bilan Cyber 2020 du secteur Santé : les leçons pour 2021 et pour les autres secteurs (Webinaire)

Le secteur de la Santé n’a cessé d’être sous le feu des projecteurs en 2020. Si le grand public retient avant tout la crise sanitaire, il est crucial de revenir sur ce que le secteur a traversé sur le plan Cyber.

Advens a accompagné de nombreuses structures et en particulier des centres hospitaliers.
Gestion de crise, infections multiples d’EMOTET ou d’autres malwares, interventions CSIRT, déploiement d’EDR managés, sécurité des équipements biomédicaux : toutes ces problématiques sont représentatives d’une année 2020 qui nous a tous secoué !

Les leçons du CSIRT Advens seront complétées par les analyses internationales de la Cybereason Nocturnus Team, équipe de Threat Research & Intelligence qui avait notamment mis en lumière l’affaire Soft Cell.

Ce regard vers le passé nous permettra de nous tourner vers le futur et de vous partager nos conseils pour 2021

Attention cet événement est réservé en priorité aux RSSI membres du CESIN ou aux RSSI souhaitant adhérer au club.