[Qúés~tíóñ~s ét r~épóñs~és d'~éxpé~rts : C~ómmé~ñt lé~ séct~éúr d~é lá s~áñté p~éút-í~l sé p~répár~ér à l'~áúgm~éñtá~tíóñ~ dés c~ýbér~méñá~cés ¿~]

[Cé Q&Á~ á été íñ~ítíá~lémé~ñt pú~blíé d~áñs] [Sáñt~é móñd~íálé~][. Éñtr~étíé~ñ réál~ísé pá~r Éll~á Thó~mpsó~ñ.]

[Lés áttáqúés dé ráñçóñgícíéls dáñs lé séctéúr dé lá sáñté óñt áúgméñté dé 328 % áú prémíér séméstré 2022, sélóñ lé Jóúrñál HÍPÁÁ. Ét lé cóût móýéñ d'úñé víólátíóñ dáñs lé séctéúr dé lá sáñté ést dé 10,1 míllíóñs dé dóllárs, cóñtré 4,35 míllíóñs dé dóllárs éñ móýéññé dáñs lés áútrés séctéúrs, sélóñ lé Ráppórt ÍBM súr lé cóût d'úñé víólátíóñ 2022.]

[Lé sé~ctéú~r dé l~á sáñ~té ést~ l'úñ~é dés~ príñ~cípá~lés c~íblé~s dés~ cýbé~rátt~áqúé~s. Cóm~méñt~ lés ó~rgáñ~ísát~íóñs~ péúv~éñt-é~llés~ s'ý p~répár~ér ¿]

[Ñóús~ ñóús~ sómm~és éñ~trét~éñús~ ávéc~ Trév~ór Dé~áríñ~g, dír~écté~úr má~rkét~íñg d~és só~lútí~óñs í~ñdús~tríé~llés~ d'Íl~lúmí~ó, póú~r dís~cúté~r dé l~á máñ~íèré d~óñt l~és ór~gáñí~sátí~óñs d~é sáñ~té péú~véñt~ êtré p~róác~tívé~s fác~é áúx~ cýbé~rméñ~ácés~.]

[Réjó~ígñé~z Íll~úmíó~ áú sá~lóñ H~ÍMSS~ 2023 à Chíc~ágó d~ú 17 áú 21 á~vríl~ súr l~é stá~ñd 2678. Íñ~scrí~véz-v~óús d~ès áúj~óúrd~'húí~.]

[Póúr~qúóí~ lé sé~ctéú~r dé l~á sáñ~té ést~-íl éñ~ têté d~és cí~blés~ dés c~ýbér~áttá~qúáñ~ts ¿]

[Lés s~óíñs~ dé sá~ñté có~ñstí~túéñ~t úñé~ cíbl~é dé c~hóíx~ póúr~ lés c~ýbér~áttá~qúés~, cár ú~ñé át~táqú~é péú~t mét~tré é~ñ dáñ~gér l~é bíé~ñ-êtré~, vóír~é lá v~íé, dé~s pát~íéñt~s.]

[Lés cýbércrímíñéls cíbléróñt tóújóúrs céúx qúí óffréñt lé plús dé cháñcés dé récómpéñsé. Íls sávéñt qúé lés préstátáírés dé sóíñs dé sáñté ñé péúvéñt sé pérméttré áúcúñé íñtérrúptíóñ dé sérvícé lórsqúé lá sécúríté dés pátíéñts ést éñ lígñé ét qú'íls sóñt plús súscéptíblés dé páýér ét dé lé fáíré rápídéméñt. C'ést póúrqúóí lé séctéúr ést dévéñú l'úñé dés príñcípálés víctímés dé áttáqúés dé ráñsómwáré — éñ pártícúlíér cés dérñíèrés áññéés.]

[Máís lés éñtréprísés ñé dóívéñt pás êtré lés séúlés à súrvéíllér lés áttáqúés pár ráñçóñgícíél. Lés préstátáírés dé sóíñs dé sáñté détíéññéñt d'ímpórtáñts vólúmés dé dóññéés pérsóññéllés súr lés pátíéñts, qúí sóñt úñé márcháñdísé súr lés márchés dú dárk wéb. Cés dóññéés álíméñtéñt dés áttáqúés, dés cháñtágés ét dés fráúdés plús cíblés.]

[L'íñdústríé ést égáléméñt dévéñúé úñé cíblé plús áttráýáñté grâcé à l'éssór dés díspósítífs médícáúx cóññéctés qúí óñt élárgí lá súrfácé d'áttáqúé. L'íñstábílíté écóñómíqúé ét lés préssíóñs súr lés dépéñsés públíqúés sígñífíéñt égáléméñt qúé dé ñómbréúx préstátáírés dé sóíñs dé sáñté ñé díspóséñt pás dú búdgét ñécéssáíré póúr répóñdré áúx strátégíés cýbérñétíqúés plús róbústés dés áútrés séctéúrs.]

[Cómm~éñt s~é déró~úléñ~t éxá~ctém~éñt l~és át~táqú~és dé~ ráñçó~ñgíc~íéls~ ¿]

[Lá plúpárt dés áttáqúés dé ráñçóñgícíéls súívéñt úñ schémá símíláíré. Lés áútéúrs dé ráñçóñgícíéls óbtíéññéñt úñ áccès íñítíál à úñé órgáñísátíóñ ét sé cáchéñt súr lés réséáúx (júsqú'à dés móís d'áffíléé) áváñt d'áttáqúér. Íls sé déplácéróñt fúrtívéméñt súr lé réséáú dé l'éñtréprísé ét óbtíéñdróñt dés prívílègés d'áccès dé ñívéáú súpéríéúr póúr áccédér à dés fíchíérs ímpórtáñts ét à dés sýstèmés crítíqúés áváñt dé déplóýér léúr ráñsómwáré, blóqúáñt áíñsí éffícácéméñt lés fíchíérs ét lés ápplícátíóñs. À móíñs qúé lés órgáñísátíóñs ñé párvíéññéñt à stóppér lá própágátíóñ, tóútés lés áctívítés séróñt rápídéméñt íñtérrómpúés.]

[Póúr lés próféssíóññéls dé sáñté, lé píré scéñáríó póúrráít êtré lá décóññéxíóñ dés díspósítífs médícáúx, téls qúé lés cáptéúrs pérméttáñt dé súrvéíllér lés sígñés vítáúx dés pátíéñts ét d'ádmíñístrér áútómátíqúéméñt lé tráítéméñt. Íl póúrráít égáléméñt vérróúíllér lés dóssíérs crítíqúés dés pátíéñts ét lés sýstèmés dé géstíóñ dés réñdéz-vóús, párálýsáñt áíñsí l'órgáñísátíóñ.]

[Ñóús ássístóñs égáléméñt à dé plús éñ plús d'áttáqúés útílísáñt úñé táctíqúé dé « dóúblé éxtórsíóñ » cómbíñáñt crýptágé dés dóññéés ét éxfíltrátíóñ. L'áttáqúáñt férá dés cópíés dés dóññéés ét lés chíffrérá, púís méñácérá dé dívúlgúér óú dé véñdré dés íñfórmátíóñs cóñfídéñtíéllés mêmé sí lá víctímé páíé lá ráñçóñ.]

[Cómm~éñt l~és étá~blís~sémé~ñts d~é sáñ~té péú~véñt~-íls s~é pró~tégér~ dés c~ýbér~méñá~cés ¿~]

[Lés órgáñísátíóñs dóívéñt céssér d'íñvéstír áútáñt dé réssóúrcés póúr téñtér dé prévéñír lés áttáqúés ét íñvéstír plútôt dáñs lá géstíóñ dé léúr ímpáct. Célá ímplíqúé d'áccéptér qúé dés áttáqúés sé pródúíséñt ét d'éñ áttéñúér l'ímpáct éñ límítáñt lés brèchés.]

[L'úñ dés méílléúrs módèlés dé sécúríté póúr ámélíórér lá cýbérrésílíéñcé ést Zéró Trúst. Cétté strátégíé ést báséé súr lé máñtrá « ñé jámáís fáíré cóñfíáñcé, tóújóúrs vérífíér », cé qúí sígñífíé qú'áúcúñ útílísátéúr ñ'ést áútómátíqúéméñt áútórísé à áccédér à dés fíchíérs ét à dés ápplícátíóñs símpléméñt párcé qú'íl póssèdé lés íñfórmátíóñs d'ídéñtífícátíóñ ápprópríéés.]

[Éñ règlé géñérálé, Zéró Trúst répósé súr tróís pílíérs : Zéró Trúst Ñétwórk Áccéss (ZTÑÁ), Zéró Trúst Dátá Sécúrítý (ZTDS) ét Ségméñtátíóñ Zéró Trúst (ZTS). Cétté dérñíèré ést ésséñtíéllé póúr cóñtéñír lés brèchés, dívísáñt lé réséáú éñ plúsíéúrs séctíóñs scélléés, lés príñcípés Zéró Trúst régíssáñt lés móúvéméñts éñtré lés zóñés.]

[Dés réchérchés méñéés áúprès dé Gróúpé dé strátégíé d'éñtréprísé (ÉSG) á révélé qúé lés órgáñísátíóñs qúí óñt ádópté dés strátégíés Zéró Trúst évítéñt éñ móýéññé cíñq cýbércátástróphés pár áñ ét écóñómíséñt éñ móýéññé 20 míllíóñs dé dóllárs éñ témps d'árrêt dés ápplícátíóñs. Ét úñé émúlátíóñ d'áttáqúé méñéé pár Évêqúé Fóx á décóúvért qú'Íllúmíó ZTS péút réñdré lés áttáqúáñts íñéffícácés éñ móíñs dé 10 míñútés, sóít qúátré fóís plús rápídéméñt qúé lá détéctíóñ ét lá répóñsé dés térmíñáúx (ÉDR) à éllés séúlés.]

[Póúr~qúóí~ lé sé~ctéú~r dé l~á sáñ~té dév~ráít~-íl ch~áñgé~r d'ét~át d'~éspr~ít pó~úr s'~éffó~rcér~ d'ís~ólér~ lés á~ttáq~úés p~lútôt~ qúé d~é lés~ prévé~ñír ¿~]

[Cés dérñíèrés áññéés, ñóús ávóñs ássísté à úñé évólútíóñ cóñsídéráblé dés mótívátíóñs dés áttáqúés, pássáñt dé l'áccéñt mís súr lé vól dé dóññéés à l'ímpáct súr lá díspóñíbílíté. Célá sígñífíé qúé lá cýbérsécúríté ñ'ést plús séúléméñt úñé qúéstíóñ dé sécúríté ; c'ést úñ próblèmé ópérátíóññél qúí á dés ímpácts téls qúé dés íñtérrúptíóñs ópérátíóññéllés prólóñgéés, dés dómmágés fíñáñcíérs ét dé répútátíóñ, ét póúr lés sóíñs dé sáñté, dés pértés pótéñtíéllés éñ víés húmáíñés.]

[Lés áttáqúés víséñt désórmáís à próvóqúér úñ máxímúm dé pértúrbátíóñs, lés áctéúrs dé lá méñácé cómptáñt póúvóír áccédér à dés sýstèmés ét à dés dóññéés crítíqúés áváñt qúé lés déféñsés ñé lés détéctéñt. Lé ñómbré d'áttáqúés áúgméñté égáléméñt ét lés cýbércrímíñéls útílíséñt dés táctíqúés dé plús éñ plús sóphístíqúéés póúr áttéíñdré léúrs óbjéctífs. Célá sígñífíé qúé lá prévéñtíóñ à éllé séúlé ñ'ést plús úñé strátégíé víáblé.]

[Qúél qúé sóít lé ñívéáú dé sécúríté dú réséáú, lés cómprómís sóñt íñévítáblés. C'ést cé qúé ñóús áppélóñs lé »súppósér úñé víólátíóñ« méñtálíté. Célá péút sémblér êtré úñé áttítúdé très défáítísté dé lá párt d'úñ spécíálísté dé lá sécúríté ; tóútéfóís, c'ést cétté méñtálíté qúí émpêchérá úñé víólátíóñ dé sé tráñsfórmér éñ cátástróphé grávé. Sí lés órgáñísátíóñs áccéptéñt qú'úñ áttáqúáñt víólé léúrs déféñsés, éllés péúvéñt méttré éñ plácé dés mésúrés póúr cóñtéñír lá méñácé ét éñ míñímísér l'ímpáct.]

[Párl~éz-ñó~ús dé~s més~úrés~ qúé t~óús l~és étá~blís~sémé~ñts d~é sáñ~té, qúé~ls qú~é sóí~éñt l~éúr t~áíll~é ét l~éúr b~údgé~t, péú~véñt~ préñ~dré p~óúr r~éñfó~rcér~ ímméd~íáté~méñt~ léúr~ dísp~ósít~íf dé~ sécúr~íté.]

[Lá prémíèré étápé qúé lés órgáñísátíóñs dévráíéñt préñdré ést dé cártógráphíér lés cómmúñícátíóñs dé tóús lés sýstèmés. Úñé fóís qú'úñ áttáqúáñt á íñfíltré úñé órgáñísátíóñ, íl éssáíérá dé sé tóúrñér vérs lés áctífs lés plús précíéúx. Íl péút s'ágír dé dóññéés dé pátíéñts óú dé díspósítífs médícáúx. Lés órgáñísátíóñs dóívéñt ídéñtífíér qúéls sýstèmés péúvéñt cómmúñíqúér ét cómméñt íñdíqúér lés réstríctíóñs à méttré éñ plácé.]

[Éñsúíté, lés órgáñísátíóñs dóívéñt útílísér cés cóññáíssáñcés póúr ídéñtífíér ét qúáñtífíér lés rísqúés áúxqúéls sóñt cóñfróñtés tóút áctíf óú tóúté ápplícátíóñ. Célá péút êtré básé súr lá vúlñérábílíté dé cháqúé sýstèmé ét súr l'éxpósítíóñ à láqúéllé íl ést éxpósé lórs dé lá cóññéxíóñ à d'áútrés sýstèmés ét áppáréíls.]

[Lá dérñíèré étápé cóñsísté à ápplíqúér dés cóñtrôlés básés súr lé móíñdré prívílègé póúr régír ét réstréíñdré l'áccès éñtré lés réssóúrcés. L'árrêt dés cómmúñícátíóñs ñóñ áútóríséés pérmét dé cóñtéñír úñé áttáqúé éñ úñ séúl éñdróít ét émpêché lés áttáqúáñts d'áccédér à dés áctífs ét à dés sérvícés crítíqúés. Cétté áppróché s'ápplíqúé égáléméñt áúx díspósítífs médícáúx, áúx céñtrés dé dóññéés, áú clóúd ét áúx térmíñáúx.]

[Éñ sú~íváñ~t cés~ étápé~s, lés~ íñfr~ástr~úctú~rés m~édícá~lés s~éróñ~t plú~s tól~éráñt~és ét~ lés ó~rgáñ~ísát~íóñs~ póúr~róñt~ máíñ~téñí~r léú~rs sé~rvíc~és mêm~é éñ c~ás d'~áttá~qúé, s~áñs á~vóír~ à árrêt~ér lé~s sér~vícé~s óú à d~éplác~ér lé~s pát~íéñt~s.]

[Íñsc~rívé~z-vóú~s dès á~újóú~rd'h~úí pó~úr HÍ~MSS 2023 é~t réñ~cóñt~réz Í~llúm~íó sú~r ñót~ré st~áñd 2678.]

[Éñ sá~vóír~ plús~ súr l~á fáçó~ñ dóñ~t Íll~úmíó~ ZTS p~éút v~óús á~ídér~ à sécúr~ísér~ vótr~é étáb~líss~éméñ~t dé s~áñté.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr úñ~é démó~ñstr~átíó~ñ ét ú~ñé có~ñsúl~tátí~óñ gr~átúí~tés.]