đŁLa Timanews #3 !
Oui, on sait : la sĂ©curitĂ© informatique, on en entend parler partout…
Cyber sĂ©curitĂ©, Antivirus, mots de passe, phishing… câest un sujet dĂ©jĂ bien (trop ?) visitĂ©.
đ Mais si on vous en parle chez Timaca, câest parce quâau-delĂ des discours, les incidents rĂ©els explosent, et leurs consĂ©quences peuvent ĂȘtre dĂ©vastatrices pour votre activitĂ©. Donc non, on nâen parle jamais assez.
Que vous soyez dans la santĂ©, la comptabilitĂ©, lâindustrie ou les services, vous manipulez chaque jour des donnĂ©es prĂ©cieuses et souvent sensibles.
Certaines activitĂ©s, comme la radiologie, sont mĂȘme en premiĂšre ligne quand il sâagit de protĂ©ger des informations hautement confidentielles, telles que les donnĂ©es de santĂ© des patients.
Et en cas de dĂ©faillance…
âĄïž Amendes pouvant aller jusquâĂ 4 % du CA
âĄïž Sanctions ordinales ou poursuites
âĄïž Atteinte durable Ă votre image et Ă la confiance des patients
đ Et pourtant, prĂšs de 80âŻ% des cyberattaques rĂ©ussies trouvent leur origine dans une erreur humaine ou un non-respect des bonnes pratiques internes :
clic sur un lien piĂ©gĂ©, partage dâidentifiants, mot de passe faible, clĂ© USB douteuse…
Autrement dit :Â ce nâest pas la technologie qui flanche, mais aussi souvent le quotidien !
Source :Â Verizon Data Breach Investigations Report (DBIR) 2024Â â©
đ„Aujourd’hui, petit focus sur les cabinets dâimagerie ou de radiologie.
La sĂ©curitĂ© informatique nâest plus un luxe ou un «âŻtruc d’informaticiens».
Câest devenu un pilier indispensable pour protĂ©ger vos patients, votre activitĂ© et votre rĂ©putation.
Â
đ§šUn exemple parlant : la radiologie sous les projecteurs
Mars 2023 â Centre Hospitalier de BĂ©ziers
- 500 Go de données médicales volées
- Comptes-rendus & images de radiologie publiés sur le dark web
- Plusieurs années de dossiers exposés
- Une faille exploitĂ©e par le groupe de hackers «âŻRansomHouseâŻÂ»
đ violation massive du secret mĂ©dical, problĂšmes RGPD, frais juridiques et communication de crise.
Autre exempleđŠčđ» : LâhĂŽpital Simone-Veil, Ă Cannes, avait Ă©tĂ© touchĂ© le 16 avril 2024 par une cyberattaque. Le groupe de hackers LockBit avait revendiquĂ© lâopĂ©ration et Ă©mis une demande de rançon expirant le 1er mai au soir. 61 gigaoctets de donnĂ©es personnelles de patients et d’agents publics, et de donnĂ©es relatives au fonctionnement de l’hĂŽpital, ont Ă©tĂ© publiĂ©s sur le dark web.
đ Alors petit rappel: Pourquoi câest si crucial dans la santĂ© ?
Que vous soyez radiologue, cardiologue, biologiste, ou gestionnaire dâun centre de soins, vous manipulez des donnĂ©es hautement sensibles :
- Identité des patients
- Comptes-rendus médicaux
- Images diagnostiques
- Historique de soins
Ce sont des informations trĂšs convoitĂ©es par les cybercriminels. Pourquoi ? Parce quâelles valent cher sur le dark web. Et parce quâun dossier mĂ©dical est beaucoup plus difficile à « changer » quâun simple numĂ©ro de carte bancaire.
Â
Vos responsabilitĂ©s ? Elles sont bien rĂ©ellesâïž
â  Sur le plan lĂ©gal :
- Respect du secret médical
- Conformité stricte au RGPD
- Protection et confidentialité des données de santé
- Gestion rigoureuse des archives médicales
â  Sur le plan opĂ©rationnel :
- Consentement éclairé des patients
- Conservation limitée des données (ex : 20 ans en radiologie)
- AccÚs tracés et sécurisés
- Chiffrement et sauvegardes fiables
- Destruction sûre des données obsolÚtes
Cela montre bien que la radiologie, avec ses images hautement identifiantes, est souvent en premiĂšre ligne. Mais aucune spĂ©cialitĂ© nâest Ă lâabri.
đ§ Alors, concrĂštement, on fait quoi comme tout 1er pas ?
Chez Timaca, on propose des audits de sécurité sur une demie journée, adaptés à votre activité et à vos outils.
đŻLâobjectif ? Faire un Ă©tat des lieux clair, identifier les points faibles (souvent invisibles), et vous donner des recommandations concrĂštes, sans jargon inutile.
Envie dâen parler ?
Ă trĂšs vite,
Nicolas de Timaca
