De la défense à la résilience : repenser la cybersécurité dans les soins de santé modernes
Published on April 7, 2025
Journée mondiale de la santé 2025 – Une vision stratégique pour sécuriser l'infrastructure critique
Dans le domaine de la santé, chaque minute d'interruption compte. Elle peut perturber les traitements, retarder les diagnostics et, surtout, mettre des vies en danger. Pourtant, les systèmes soutenant ces services vitaux sont de plus en plus exposés à des menaces cybernétiques sophistiquées et persistantes.
La transformation numérique du secteur de la santé a permis des avancées en matière d'efficacité et de prestation de soins. Toutefois, elle a également élargi la surface d'attaque de façon telle que les défenses traditionnelles ne peuvent plus à elles seules la couvrir. Dans ce contexte, la véritable différence ne réside plus dans la prévention de chaque attaque, mais dans la minimisation de son impact et l'assurance de la continuité des soins.
Pour la Journée mondiale de la santé, le message est clair : la résilience cybernétique n'est plus optionnelle, c'est un impératif structurel et stratégique. Selon ENISA, le secteur de la santé représente désormais plus de 4 % de l'ensemble des incidents cyber signalés en Europe, le plaçant parmi les industries les plus ciblées.
La perturbation opérationnelle est le vrai risque — plus que le vol de données
Les données cliniques ont sans aucun doute une grande valeur, bien supérieure à celle des données financières sur le marché noir. Mais les cybercriminels recherchent plus que de l'information : ils cherchent à obtenir un avantage stratégique.
Un système de santé paralysé par une attaque par ransomware subit une pression énorme pour se rétablir. Il ne s'agit pas de protéger son image, mais de maintenir en fonctionnement les services essentiels. C'est ce qui fait que le secteur de la santé est une cible de grande valeur et pourquoi l'approche doit évoluer : de la prévention à la continuité.
Des menaces en évolution : ransomware, attaques par force brute et autres
Bien que le ransomware demeure la menace dominante, il fait partie d'un écosystème plus large d'attaques :
- Tentatives de force brute sur les points terminaux
- Exploitation des vulnérabilités des API
- Campagnes de phishing visant les identifiants du personnel
Le risque ne se limite pas au domaine IT. La Technologie Opérationnelle (OT) — de l'automatisation chirurgicale aux systèmes HVAC intelligents et aux chaînes d'approvisionnement — est profondément intégrée dans l'infrastructure sanitaire. Lorsqu'ils sont laissés sans protection ou isolés des stratégies de sécurité IT, ces systèmes deviennent des points d'entrée potentiels pouvant affecter directement la prise en charge des patients.
Cybersécurité résiliente : bâtir des systèmes de santé durables
La véritable résilience ne consiste pas à éviter les incidents, mais à être prêt à détecter, répondre et se rétablir avec rapidité et précision. Cela signifie :
- La détection en temps réel des anomalies grâce aux technologies avancées d'EDR
- Une surveillance continue 24/7 via un SOC bien équipé
- Une gestion complète des vulnérabilités sur les couches IT et OT
- Des plans de reprise clairs et testés, avec des sauvegardes sécurisées et accessibles
- Une formation et une sensibilisation constantes pour l'ensemble du personnel soignant
Un exemple récent en Espagne a souligné l'importance de ce dernier point : le personnel médical à Grenade a été signalé pour avoir utilisé WhatsApp afin de partager des données cliniques, soulignant ainsi la nécessité d'une culture de sécurité renforcée à tous les niveaux de l'organisation.
Prochaines étapes : NIS2, risque de la chaîne d'approvisionnement et adoption du Zero Trust
L'année 2025 marque un tournant décisif. Avec la mise en œuvre de NIS2, les organisations de santé doivent renforcer leur gouvernance, améliorer la supervision des tiers et obtenir une visibilité complète sur leurs actifs numériques.
Nous pouvons nous attendre à une forte augmentation des attaques sur la chaîne d'approvisionnement, obligeant les organisations à réévaluer non seulement leur sécurité interne, mais aussi la gestion et la protection de leurs dépendances externes.
En réponse, les architectures Zero Trust gagneront en importance, accompagnées de stratégies de segmentation améliorées et d'un usage accru de l'automatisation dans la réponse aux incidents. Ces mesures doivent être prises de manière proactive, avant que la réglementation ou une crise ne l'exigent.
NEVERHACK : Votre partenaire en performance cybernétique
Sécuriser les systèmes de santé ne se limite plus à bloquer les menaces. Il s'agit de concevoir des systèmes capables de s'adapter, d'absorber les impacts et de continuer à offrir des soins, quel que soit le scénario.
Chez NEVERHACK, nous accompagnons les organisations de santé dans la construction de cette résilience, en combinant visibilité, protection et récupération rapide afin de garantir que leurs opérations soient prêtes à relever les défis futurs.
Pour en savoir plus sur nos solutions, contactez-nous !