La cybersécurité en établissements de santé, sociaux et médico-sociaux

L’informatisation et la numérisation croissantes des établissements de santé, sociaux et médico-sociaux vont de pair tant avec l’amélioration des techniques de prise en charge des patients qu’avec l’augmentation de la vulnérabilité des hôpitaux face au risque cyber. Parce qu’ils traitent des données personnelles sensibles (les données de santé), les hôpitaux représentent une cible privilégiée de nombreuses attaques de leurs systèmes d’information (SI). Certains auteurs de cyberattaques n’hésitent d’ailleurs pas à demander une rançon contre la restitution des données volées ou à menacer de les divulguer, ce qui représente dans le même temps un préjudice potentiel important pour les personnes physiques, en l’occurrence les patients, usagers, professionnels de santé et agents publics hospitaliers, auxquels ces données appartiennent.

Le ministère de la Santé, en lien notamment avec l’Agence du numérique en santé (ANS), la Délégation du numérique en santé (DNS) et l’Agence nationale de la sécurité des systèmes d’information (Anssi), a pu lancer un plan de renforcement de la cybersécurité en établissement de santé dans le cadre de la première feuille de route du numérique en santé approfondi dans le contexte de la stratégie nationale d’accélération pour la cybersécurité de « France 2030 » et de la deuxième feuille de route 2023-2027 du numérique en santé.

La cybersécurité à l’hôpital englobe diverses mesures de sécurité pour protéger les systèmes informatiques, les données, les applications et les réseaux des hôpitaux contre les menaces informatiques (y compris les virus et les logiciels malveillants), ainsi que des mesures visant à protéger la confidentialité des données des patients, y compris le stockage et le transfert sécurisés des données médicales.