La cybersécurité progresse dans le secteur sanitaire et médico-social
JEUDI 05 JUIN 2025
L’Agence du Numérique en Santé vient de publier l’édition 2024 de l’Observatoire des incidents de sécurité des systèmes d’information (SI) pour les secteurs santé et médico-social, un document qui montre une évolution dans l’acculturation des professionnels du secteur.

L'Observatoire des incidents de sécurité des SI décrit en effet un nombre plus important d’incidents signalés, mais d’une gravité moindre, traduisant un gain en maturité et en réactivité des établissements. Les attaques par rançongiciel restent toutefois la menace la plus impactante en 2024 et les des problèmes de protection des sauvegardes ou de gestion des accès distants notamment persistent.
Cette progression s’explique par le déploiement du programme CaRE, qui a permis l’amélioration de la sécurité de la surface exposée des établissements sur internet et de leur annuaire d’entreprise, ou par la forte mobilisation des ARS et des GRADeS. Les perspectives sont également encourageantes avec la future transposition de la directive européenne NIS 2, attendue pour 2025, qui incitera les établissements nouvellement concernés à intégrer la cybersécurité dans leur gouvernance.
Paolo Royan