Sécurité informatique hospitalière : une surveillance active est devenue indispensable
Les hôpitaux, cibles croissantes des cyberattaques, doivent passer d'une protection périmétrique à une détection active des menaces pour répondre aux exigences de la directive NIS2.
La numérisation accrue du secteur hospitalier a optimisé les flux de travail, mais elle a également créé des surfaces d'attaque complexes. Selon Lutz Wiechmann, expert chez Enginsight, les environnements informatiques hospitaliers souffrent souvent de la coexistence entre applications modernes et dispositifs médicaux obsolètes, incapables de recevoir des mises à jour de sécurité.
Les cybercriminels exploitent généralement des vulnérabilités connues ou des identifiants compromis via des accès distants pour pénétrer dans les réseaux. Une fois à l'intérieur, ils cherchent à obtenir des privilèges d'administration. M. Wiechmann souligne que le chiffrement des données n'est que la dernière phase d'une attaque, laissant une fenêtre d'opportunité cruciale pour détecter l'intrus en amont.
Les outils de défense classiques, comme les pare-feux, se limitent à surveiller les frontières du réseau. Pour contrer les menaces modernes et se conformer à la directive européenne NIS2, les établissements doivent adopter une analyse centralisée des journaux (logs) afin de repérer les comportements anormaux au sein même de l'infrastructure.
La direction des hôpitaux doit intégrer la cybersécurité comme un pilier de la sécurité des patients. Lorsque les systèmes tombent en panne, le recours aux processus manuels entraîne des reports d'opérations et des retards dans les diagnostics, mettant ainsi directement en péril la continuité des soins.