Le secteur de la santé face au défi des cyberattaques

Une cyberattaque peut avoir plusieurs types de conséquences pour votre établissement de santé :

• Des conséquences directes sur le système de soin : certaines attaques chiffrent les données de santé, les rendant ainsi inaccessibles au personnel soignant. Dès lors, les spécialistes n’ont plus accès à certaines informations importantes telles que les antécédents médicaux du patient, les images médicales… complexifiant ainsi le parcours de soin.
  D’autres attaques peuvent également mettre certains équipements médicaux connectés hors-service, ce qui peut être lourd de conséquences pour les patients. En Allemagne, une patiente en situation critique est ainsi décédée dans la clinique universitaire de Düsseldorf, n’ayant pas pu recevoir les soins adéquats alors que l’établissement était paralysée par un rançongiciel.
  Beaucoup de cyberattaques rallongent donc le délai de prise en charge des patients, certaines paralysant totalement les opérations de leurs victimes : report d’interventions chirurgicales etc.


• Des conséquences financières : une cyberattaque induit de nombreux coûts pour les acteurs de la santé qui en sont victimes. Il faut d’abord engager des moyens financiers pour remédier à l’attaque, puis déclencher une enquête technique pour comprendre son origine.
  Des investissements sont ensuite nécessaires pour moderniser le SI et accroître son niveau de cybersécurité À titre d’exemple, le CH de Corbeil-Essonnes a dû débourser 7 millions d’euros pour rebâtir son infrastructure informatique suite à l’attaque subie en 2022. En parallèle, des frais de justice doivent être déboursés. Certains acteurs cèdent également aux demandes de rançon des attaquants.


• Une dégradation de la confiance des patients : dans le secteur de la santé, le rapport de confiance entre le patient et l’établissement qui le prend en charge est primordial. Or, les patients dont les données de santé ont été (potentiellement) subtilisées peuvent perdre cette confiance, et se montrer davantage prudents dans les informations qu’ils donneront à la structure, rendant plus la prise en charge plus difficile.


• Un ralentissement de l’innovation : les montants déboursés suite à la cyberattaque ne pourront malheureusement pas être injectés dans le déploiement de dispositifs innovants. Il existe pourtant de nombreuses technologies qui permettent aujourd’hui d’améliorer la prise en charge et le confort des patients et de faciliter le quotidien des professionnels de santé.
  Parmi elles, on peut citer l’IoT et le déploiement de capteurs connectés au sein de l’établissement, les dossiers médicaux numériques, la téléconsultation… Une cyberattaque est donc susceptible de ralentir le processus de modernisation de votre établissement.

D’année en année, la complexité des cyberattaques s’accroît.

Les hackers peuvent utiliser plusieurs modes opératoires :

• L’exploitation de failles de sécurité : les criminels ont l’habitude d’exploiter la moindre faille de sécurité pour pénétrer dans un SI et effectuer leurs opérations malveillantes. Il peut par exemple s’agir d’une faille zero-day, une vulnérabilité présente dans un logiciel n’ayant pas encore été identifiée par l’éditeur. Il peut également s’agir d’une erreur humaine, lors d’une configuration technique. Enfin, un autre mode opératoire consiste à “attaquer par rebond” : le but est d’exploiter une faille dans le SI d’un prestataire pour accéder à celui d’un de ses partenaires. Il est donc crucial d’avoir une infrastructure moderne pour réduire le nombre de failles exploitables.


• Le phishing : un criminel se faisant passer pour un patient peut s’en prendre au SI de votre établissement en envoyant un email comportant une pièce-jointe infectée. Une fois celle-ci téléchargée sur le poste d’un de vos collaborateurs, un logiciel malveillant peut s'exécuter et compromettre l’ensemble du SI et des données de votre structure. La formation du personnel et la vérification des émetteurs jouent donc un rôle important pour prévenir ce type d’attaques.


• Le DDoS : l’objectif de ce mode opératoire est de saturer les serveurs de votre établissement médical en envoyant des milliers de requêtes. Noyées par l’afflux de demandes, les ressources réseau de la victime sont alors rendues indisponibles. Lors de cette période, il n’est donc plus possible pour le personnel d’accéder aux applications médicales par exemple. La robustesse de l’infrastructure est un élément clé pour faire face à ce type d’attaques.


• Les attaques s’appuyant sur l’IA : aujourd’hui, les cybercriminels ont recours à l’intelligence artificielle pour automatiser leurs attaques. Des bots alimentés par l’IA peuvent ainsi rechercher automatiquement des vulnérabilités dans les systèmes d’information médicaux ou coordonner des attaques massives, comme les intrusions par force brute.

S’il est impossible de tenir une liste exhaustive de tous les modes opératoires utilisés par les cybercriminels, ceux que nous venons d’aborder sont très fréquemment exploités.

Les nouvelles technologies sont pleines de promesses pour les acteurs du milieu médical. En 2025, on évalue la croissance annuelle du nombre de données de santé à 36%⁽⁴⁾. Mais cet avènement de la cybersanté suscite la convoitise des cybercriminels. Votre établissement doit donc à la fois renforcer son niveau de cybersécurité, mais aussi moderniser constamment son infrastructure pour limiter l’impact de ces attaques.