{"id":8293,"date":"2020-12-15T17:26:00","date_gmt":"2020-12-15T17:26:00","guid":{"rendered":"https:\/\/www.msdconnect.be\/fr\/?p=8293"},"modified":"2025-01-08T11:33:35","modified_gmt":"2025-01-08T11:33:35","slug":"cybersecurite-un-cout-nouveau-sans-moyen-supplementaire","status":"publish","type":"post","link":"https:\/\/www.msdconnect.be\/fr\/2020\/12\/15\/cybersecurite-un-cout-nouveau-sans-moyen-supplementaire\/","title":{"rendered":"Cybers\u00e9curit\u00e9: \u00abUn co\u00fbt nouveau sans moyen suppl\u00e9mentaire\u00bb"},"content":{"rendered":"\n
\"Padlock<\/figure>\n\n\n\n

Chaque ann\u00e9e, combien peut-il y avoir en Belgique de tentatives de hacking, de demandes de ran\u00e7ons, de vols de donn\u00e9es dans les h\u00f4pitaux? \u00abOn remarque globalement en Belgique une augmentation des tentatives d\u2019intrusion, mais les secteurs tiennent \u00e0 rester tr\u00e8s discrets en ce qui concerne les donn\u00e9es chiffr\u00e9es pr\u00e9cises.<\/em>\u00bb<\/strong><\/p>\n\n\n\n

D\u00e8s le d\u00e9but de la crise du Covid-19, en Belgique, le Centre pour la cybers\u00e9curit\u00e9 avait mis en garde les h\u00f4pitaux contre les logiciels de ran\u00e7on. Aux \u00c9tats Unis, plus de 500.000 enregistrements de donn\u00e9es patients ont \u00e9t\u00e9 d\u00e9rob\u00e9s. En Allemagne, une patiente en situation critique n\u2019a pas pu \u00eatre op\u00e9r\u00e9e \u00e0 temps en raison d\u2019un blocage du service informatique, victime d\u2019une cyber-attaque \u00e0 partir de certificats num\u00e9riques trafiqu\u00e9s<\/p>\n\n\n\n

Pour rappel, d\u00e9j\u00e0 en mars 2019, en Belgique, la clinique Andr\u00e9 Renard, en province de Li\u00e8ge, avait \u00e9t\u00e9 victime d\u2019une cyber-attaque.<\/p>\n\n\n\n

Chaque ann\u00e9e, combien peut-il y avoir en Belgique de tentatives de hacking, de demandes de ran\u00e7ons, de vols de donn\u00e9es dans les h\u00f4pitaux? \u00abNous n\u2019avons pas de chiffres sp\u00e9cifiques pour le secteur<\/em>\u00bb, pr\u00e9cise-t-on du c\u00f4t\u00e9 de la Computer Emergency Response Team<\/em> f\u00e9d\u00e9rale (CERT.be<\/a>), le service op\u00e9rationnel du Centre pour la Cybers\u00e9curit\u00e9 Belgique. M\u00eame son de cloche chez le commissaire Olivier Bogaert, de la Computer Crime Unit<\/em> de la Police Judiciaire F\u00e9d\u00e9rale de Bruxelles: \u00abOn remarque globalement en Belgique une augmentation des tentatives d\u2019intrusion, mais les secteurs tiennent \u00e0 rester tr\u00e8s discrets en ce qui concerne les donn\u00e9es chiffr\u00e9es pr\u00e9cises.<\/em>\u00bb<\/p>\n\n\n\n

L\u2019email, le principal danger<\/strong><\/p>\n\n\n\n

\u00abAujourd\u2019hui, on distingue deux grands types d\u2019attaques lucratives contre les h\u00f4pitaux: l\u2019extraction de donn\u00e9es de sant\u00e9 <\/em>qui ont une grande valeur <\/em>et les ransomwares<\/em>\u00bb, explique le Dr Beno\u00eet Debande<\/strong>, Directeur G\u00e9n\u00e9ral Administratif et Financier du CHIREC <\/strong>(Centre Hospitalier Interr\u00e9gional Edith Cavell), conscient des enjeux: \u00abIl faut bien se rendre compte qu\u2019aujourd\u2019hui, c\u2019est un business: ran\u00e7on, cryptage des donn\u00e9es, vente des donn\u00e9es sur le <\/em>dark web, individualisation des ran\u00e7ons aupr\u00e8s des patients…<\/em>\u00bb<\/p>\n\n\n\n

Le danger des applis et des acc\u00e8s \u00e0 distance<\/strong><\/p>\n\n\n\n

Au quotidien, pour les h\u00f4pitaux, le d\u00e9fi est multiple selon lui: \u00abOn doit parfois faire face \u00e0 des probl\u00e8mes de mise \u00e0 jour de logiciels parce que nos fournisseurs nous l\u2019interdisent. Sans oublier que Microsoft publie presque tous les jours des patchs de s\u00e9curit\u00e9 qui n\u00e9cessitent une mise \u00e0 jour\u2026 <\/em>Et nous ne pourrons pas nous permettre de red\u00e9marrer nos syst\u00e8mes quotidiennement, \u00e9tant donn\u00e9 que l\u2019h\u00f4pital travaille 24h\/24! <\/em>On met donc des syst\u00e8mes de protection de plus en plus \u00e9volu\u00e9s.<\/em>\u00bb<\/p>\n\n\n\n

Le d\u00e9veloppement des technologies de sant\u00e9 n\u2019arrange rien selon lui: \u00abLes enjeux de tous les acc\u00e8s \u00e0 distance (T\u00e9l\u00e9\u2026 monitoring, m\u00e9decine, travail…) am\u00e8nent une extension du r\u00e9seau interne vers l\u2019ext\u00e9rieur. Cela devient une voie d\u2019entr\u00e9e pour du piratage. Il est important qu\u2019elle soit donc bien s\u00e9curis\u00e9e.<\/em>\u00bb<\/p>\n\n\n\n

Le co\u00fbt augmente<\/strong><\/p>\n\n\n\n

\u00c9videmment, face \u00e0 une telle menace, la question du co\u00fbt se pose: \u00abLa cybers\u00e9curit\u00e9 co\u00fbte cher tant en ressources humaines qu\u2019en technologie. Aujourd\u2019hui, le financement hospitalier ne paie rien: il s\u2019agit d\u2019une charge nouvelle importante en termes de s\u00e9curit\u00e9 des donn\u00e9es de patients et du syst\u00e8me de sant\u00e9. Pour lui, aujourd\u2019hui, investir dans la <\/em>cybers\u00e9curit\u00e9 <\/em>est tout aussi important qu\u2019investir dans un nouveau scanner. C\u2019est l\u00e0 que le d\u00e9bat va avoir lieu demain si l\u2019on ne nous donne pas plus de moyens.<\/em>\u00bb<\/p>\n\n\n\n

Contrer les attaques<\/strong><\/p>\n\n\n\n

Yves Henri Serckx<\/strong>, Directeur en charge de l\u2019IT chez Vivalia<\/strong>, est aussi pr\u00eat \u00e0 d\u00e9jouer les attaques: \u00abOn a eu une attaque t\u00e9l\u00e9phonique dans le secteur de la pharmacie… de la part de personnes qui se faisaient passer pour Microsoft.<\/em>\u00bb Il apporte aussi des solutions: \u00abChez nous, nous avons bloqu\u00e9 le privil\u00e8ge administrateur sur les ordinateurs; toute installation de logiciel se fait dans nos services. Cela r\u00e9duit les risques. En plus, la surveillance des flux Internet de notre r\u00e9seau intersites est sous-trait\u00e9e \u00e0 un professionnel hautement sp\u00e9cialis\u00e9 dans ce secteur.<\/em>\u00bb<\/p>\n\n\n\n

Test en interne<\/strong><\/p>\n\n\n\n

Pour Jean-Michel Bertho<\/strong>, Directeur du p\u00f4le \u00abSyst\u00e8me d’Information\u00bb du CHR <\/strong>(Centre Hospitalier R\u00e9gional) de la Citadelle<\/strong> \u00e0 Li\u00e8ge, il faut \u00eatre vigilant tant \u00ab\u00e0 la s\u00e9curit\u00e9 interne du b\u00e2timent (r\u00e9seau wifi gratuit par ex.) qu\u2019\u00e0 l\u2019externe. On anticipe le risque qu\u2019une personne malveillante soit en train de sortir des donn\u00e9es de sant\u00e9 ou des num\u00e9ros de carte d\u2019identit\u00e9.<\/em>\u00bb<\/p>\n\n\n\n

Il ne manque pas d\u2019outils: \u00abNous avons des m\u00e9canismes qui permettent de retrouver la signature de l\u2019attaque.<\/em>\u00bb Avec deux data centers \u00e0 l\u2019ext\u00e9rieur de l\u2019h\u00f4pital, la Citadelle a aussi augment\u00e9 sa s\u00e9curit\u00e9 physique. Il reste la question du cloud: \u00abNous avons des discussions avec Microsoft sur la confidentialit\u00e9 des donn\u00e9es. En ce qui nous concerne, nous n\u2019avons aucune donn\u00e9e m\u00e9dicale dans le cloud. En France, certaines institutions ont des donn\u00e9es dans le cloud Microsoft qui est certifi\u00e9 h\u00e9bergeur de sant\u00e9. Il y a eu des recommandations de la CNIL<\/strong> (Commission nationale de l’informatique et des libert\u00e9s) en France pour se retirer du cloud Microsoft. C\u2019est un vrai d\u00e9bat en termes de confidentialit\u00e9.<\/em>\u00bb<\/p>\n\n\n\n

Les r\u00e9seaux hospitaliers<\/strong><\/p>\n\n\n\n

Pour lui, la cr\u00e9ation des r\u00e9seaux d\u2019h\u00f4pitaux en Belgique \u00absera mieux pour le patient et l\u2019h\u00f4pital parce que cela devrait permettre des mutualisations<\/em>\u00bb.<\/p>\n\n\n\n

Gr\u00e9gory Chevalier<\/strong>, Directeur des technologies de l\u2019information et de la communication au CHU de Charleroi<\/strong>, s\u2019interroge aussi sur le cloud: \u00abLe march\u00e9 est dirig\u00e9 par les \u00e9diteurs de logiciels qui vont vers le cloud. Cela va complexifier la mani\u00e8re dont on va impl\u00e9menter nos outils de s\u00e9curit\u00e9. C\u2019est un \u00e9l\u00e9ment important qui demande des politiques de s\u00e9curit\u00e9 bien d\u00e9crites…<\/em>\u00bb<\/p>\n\n\n\n

Il insiste sur l\u2019importance de travailler ensemble: \u00abAvec les applications de t\u00e9l\u00e9m\u00e9decine, cette portabilit\u00e9 des donn\u00e9es ouvre \u00e0 la mobilit\u00e9. En termes de gouvernance, il y a beaucoup de choses qui sont initi\u00e9es par les services m\u00e9dicaux. Ce n\u2019est pas encore dans les m\u0153urs. On doit vraiment travailler ensemble au sein de l\u2019h\u00f4pital. On doit \u00eatre inclus dans chaque projet d\u2019application. C\u2019est un changement de r\u00e9flexion qui doit \u00eatre port\u00e9 \u00e0 chaque niveau de l\u2019h\u00f4pital… Nous sommes d\u2019ailleurs en train de faire une certification 27001.<\/em>\u00bb<\/p>\n\n\n\n

Dans l\u2019institution, ils h\u00e9bergent aussi les serveurs du R\u00e9seau sant\u00e9 wallon. Pour lui, les h\u00f4pitaux devraient plus travailler ensemble autour d\u2019une plateforme commune: \u00abUn h\u00f4pital qui a eu un enregistrement d\u2019un virus pourrait en parler dans une base de donn\u00e9es centrale. Cela serait utile en termes de strat\u00e9gie, d\u2019\u00e9change d\u2019exp\u00e9rience\u2026<\/em>\u00bb<\/p>\n\n\n\n

Et de conclure: \u00abDans la s\u00e9curit\u00e9, il y a aussi le volet r\u00e9action. Il faut pouvoir r\u00e9agir tr\u00e8s vite. On ne peut pas attendre 4h.<\/em>\u00bb<\/p>\n\n\n\n

Ceci est une communication des laboratoires MSD. Ce num\u00e9ro a \u00e9t\u00e9 r\u00e9alis\u00e9 gr\u00e2ce au support de MSD. Son contenu refl\u00e8te l\u2019opinion des auteurs mais pas n\u00e9cessairement celle de MSD.<\/strong><\/mark><\/p>\n\n\n\n

\n\t
\n\t\t\n\n