Quiconque pense que le travail des établissements de santé se concentre uniquement sur le bien-être physique des patients et que leur personnel est composé exclusivement de professionnels de terrain et de personnel administratif se trompe. Il y a aussi une équipe de TOI œuvrer pour assurer la sécurité des données originaires de cet environnement, car ce sont des lieux qui manipulent et stockent des données sensibles telles que l’état de santé, les médicaments utilisés et l’évolution clinique, par exemple – qui, si elles tombent entre de « mauvaises mains », peuvent révéler ce qui devrait être de portée privée – ils sont généralement la cible de cybercriminels qui utilisent des ransomwares, des logiciels malveillants qui codent les données du système envahi, rendant impossible l'accès de leur propriétaire.
Si une attaque se produit et qu'elle devient publique, il est possible que l'image de l'établissement de santé soit endommagée en provoquant une perte de confiance parmi les utilisateurs, en plus de paralyser les soins médicaux.
« L’attaquant recherche par exemple des failles de sécurité dans le système hospitalier. S'il ne le trouve pas, il se fait passer pour un employé et envoie un fichier et/ou un lien à un autre employé (Phishing). Si ce matériel est ouvert alors que le réseau de l'entreprise est en cours d'utilisation, le pirate informatique accède au système de l'organisation et commence les dégâts. De plus, avec l'utilisation accrue des outils d'intelligence artificielle (IA), les cybercriminels ont augmenté le niveau de l'attaque, la rendant plus automatisée et difficile à détecter », explique Filipe Luiz, responsable de la sécurité technique chez Flowtiune entreprise possédant une expertise en infrastructure informatique pour les entreprises critiques.
Selon le rapport publié par SonicWall, rien qu’en 2023, plus de 310 millions de cyberattaques utilisant des logiciels malveillants ransomware ont été détectées dans le monde, le secteur de la santé étant l’un des plus touchés. En 2024, en raison de l’augmentation de la valeur du bitcoin – la monnaie d’échange demandée par les attaquants – les invasions et les dégâts causés par ce malware se sont poursuivis.
À tel point que récemment, Ascension – une organisation à but non lucratif opérant dans 19 États des États-Unis – a dû interrompre momentanément ses opérations après que des « activités inconnues » aient été signalées dans certains des réseaux du système qui « contrôle » 140. hôpitaux et 40 établissements de santé pour personnes âgées.
Alors que ces invasions deviennent récurrentes, l'Organisation mondiale de la santé (OMS), dans le but d'aider les institutions à se protéger, a mis en avant quelques conseils qui, ensemble, contribuent à un réseau plus sûr : investir dans une équipe informatique ; en embauchant des professionnels spécialisés en cybersensibilisation ; et investir dans des projets et de nouvelles technologies.
À cela s’ajoute, selon Felipe Luiz, la nécessité d’offrir des formations aux salariés ; choisir une entreprise de sécurité pour travailler avec l'équipe informatique ; effectuer des sauvegardes constantes ; utilisez uniquement des sources de téléchargement fiables ; avoir un plan de confinement pour éviter des dégâts supplémentaires ; effectuer des mises à jour régulières du système ; placer des informations sensibles dans des systèmes sécurisés tels que le Cloud ; restriction des accès privilégiés, entre autres.
