La cybersécurité progresse dans le secteur sanitaire et médico-social

L'Observatoire des incidents de sécurité des SI décrit en effet un nombre plus important d’incidents signalés, mais d’une gravité moindre, traduisant un gain en maturité et en réactivité des établissements. Les attaques par rançongiciel restent toutefois la menace la plus impactante en 2024 et les des problèmes de protection des sauvegardes ou de gestion des accès distants notamment persistent.

Cette progression s’explique par le déploiement du programme CaRE, qui a permis l’amélioration de la sécurité de la surface exposée des établissements sur internet et de leur annuaire d’entreprise, ou par la forte mobilisation des ARS et des GRADeS. Les perspectives sont également encourageantes avec la future transposition de la directive européenne NIS 2, attendue pour 2025, qui incitera les établissements nouvellement concernés à intégrer la cybersécurité dans leur gouvernance.