Nos experts en sécurité, Damien RIBEIRO (RSSI) et Elhaouari CHANHIH (Responsable MCO/MCS) se sont immergés durant trois jours dans une "cyberbulle", se muant en véritables reporters GPLExpert sur place.
Les premiers constats divulgués par l’APSSIS sont encourageants :
📉 Une baisse des attaques informatiques est observée depuis mars 2023 par les Institutions.
→ Ne perdons pas de vue que cette baisse est néanmoins associée à une complexité accrue en termes de méthodologie d'attaque.
En effet, la détection et le solutionnement techniques s'avèrent de plus en plus difficiles.
✍
Lors de cyberattaques ciblées vers les établissements médico-sociaux, la déclaration obligatoire ainsi que l'accompagnement du CERT Santé* sont 2 notions désormais incontournables.
👨💻 La mise en place d'une « task force cyber » depuis l'attaque du Centre Hospitalier Sud Francilien est opérationnelle.
📈 Une augmentation des exercices de crise cybersécurité dans les établissements de santé est constatée depuis quelques mois, et ce n'est qu'un début.
Ces constats nous enseignent que la cybersécurité est au cœur des préoccupations gouvernementales. En ce sens, GPLExpert a mis en place une prestation "Exercice PCA" qui s'inscrit dans une démarche de sensibilisation et d'appropriation des automatismes de gestion de crise en matière de cybersécurité. Cette prestation a été pensée et créée pour être totalement adaptée aux spécificités des établissements de santé.
* Le CERT Santé apporte un appui aux établissements de santé, aux organismes et services exerçant des activités de prévention, de diagnostic ou de soins, ainsi que les établissements et services médico-sociaux dans la réponse à un incident de sécurité des systèmes d’information. Il assure une mission de prévention et d’alerte face aux menaces de cybersécurité.
