En th\u00e9orie, de nombreux propri\u00e9taires de cabinet m\u00e9dical savent qu\u2019une cyberattaque peut survenir \u00e0 tout moment. Malgr\u00e9 cela, de nombreuses personnes pensent que ce sont plut\u00f4t d\u2019autres entreprises qui sont menac\u00e9es et elles esp\u00e8rent ne pas \u00eatre concern\u00e9es elles-m\u00eames. Mais que faire si votre propre cabinet est soudainement attaqu\u00e9 ? C\u2019est exactement ce qu\u2019a v\u00e9cu un cabinet m\u00e9dical qui, malgr\u00e9 les mesures de s\u00e9curit\u00e9 prises, a \u00e9t\u00e9 victime d\u2019une attaque de ransomware. Nous avons parl\u00e9 de ce cas avec la compagnie d\u2019assurance responsable et nous montrons comment une cyberassurance peut aider en cas d\u2019urgence.<\/p>\n
En fin d\u2019apr\u00e8s-midi, personne n\u2019a d\u2019abord remarqu\u00e9 que des cybercriminels avaient acc\u00e9d\u00e9 aux configurations centrales des serveurs du cabinet. Ce n\u2019est que le lendemain matin qu\u2019on s\u2019est aper\u00e7u que des fichiers syst\u00e8me essentiels, n\u00e9cessaires au d\u00e9marrage et au chargement des serveurs, avaient \u00e9t\u00e9 chiffr\u00e9s. Il s\u2019agissait d\u2019une attaque classique de ransomware : les criminels ont laiss\u00e9 une \u00ab ransomnote \u00bb, c\u2019est-\u00e0-dire un message num\u00e9rique de chantage invitant \u00e0 les contacter. Il n\u2019y avait pas de demande concr\u00e8te de ran\u00e7on. L\u2019objectif des auteurs \u00e9tait toutefois clair : n\u00e9gociation et paiement.<\/p>\n
Malgr\u00e9 les circonstances, les activit\u00e9s du cabinet ont pu \u00eatre maintenues, mais les activit\u00e9s informatiques \u00e9taient limit\u00e9es. Par exemple, les m\u00e9decins traitants n\u2019ont pu documenter leurs consultations et les saisir dans le syst\u00e8me informatique qu\u2019a posteriori. La gestion organisationnelle et technique de la situation \u00e9tait \u00e9galement un surcro\u00eet de travail. Au total, la charge de travail interne suppl\u00e9mentaire du cabinet s\u2019est \u00e9lev\u00e9e \u00e0 environ 60 heures. Heureusement, les donn\u00e9es des patients n\u2019ont pas \u00e9t\u00e9 concern\u00e9es par le chiffrage. Il n\u2019a pas non plus \u00e9t\u00e9 possible de d\u00e9montrer une fuite de donn\u00e9es. Les analyses de l\u2019informatique l\u00e9gale ont montr\u00e9, sur la base des temps d\u2019acc\u00e8s, qu\u2019un vol complet des donn\u00e9es m\u00e9dicales \u00e9tait tr\u00e8s improbable.<\/p>\n
Apr\u00e8s avoir pris connaissance de l\u2019attaque, le cabinet a agi imm\u00e9diatement et il a inform\u00e9 son prestataire de services informatiques. Parall\u00e8lement, la cyberassurance a \u00e9t\u00e9 contact\u00e9e et elle a imm\u00e9diatement r\u00e9agi en mettant \u00e0 disposition, dans les plus brefs d\u00e9lais, un expert en s\u00e9curit\u00e9 informatique sp\u00e9cialis\u00e9 dans la r\u00e9action aux incidents et la criminalistique. Il a aid\u00e9 le cabinet lors de l\u2019analyse technique, il a aid\u00e9 \u00e0 restaurer les syst\u00e8mes de mani\u00e8re ordonn\u00e9e et il a fourni des recommandations afin de renforcer la s\u00e9curit\u00e9 informatique. Un soutien juridique a \u00e9galement \u00e9t\u00e9 organis\u00e9 : un avocat sp\u00e9cialis\u00e9 dans le droit de la protection des donn\u00e9es a aid\u00e9 \u00e0 clarifier les obligations de d\u00e9claration.<\/p>\n
Il n\u2019y a pas eu de communication ni de n\u00e9gociation avec les extorqueurs, car les sp\u00e9cialistes en informatique ont pu r\u00e9tablir l\u2019environnement informatique dans un d\u00e9lai raisonnable. Gr\u00e2ce \u00e0 l\u2019action coordonn\u00e9e de toutes les parties concern\u00e9es, la restriction informatique a pu \u00eatre limit\u00e9e \u00e0 deux jours. Pendant cette p\u00e9riode, le fonctionnement du cabinet m\u00e9dical \u00e9tait plus difficile, mais pas compl\u00e8tement paralys\u00e9, et les patients ont pu continuer \u00e0 \u00eatre trait\u00e9s.<\/p>\n
Le pr\u00e9judice financier total s\u2019est \u00e9lev\u00e9 \u00e0 environ 25 000 francs suisses. La plus grande partie a \u00e9t\u00e9 consacr\u00e9e aux diff\u00e9rents travaux informatiques, qui ont co\u00fbt\u00e9 environ 18 000 francs. S\u2019y sont ajout\u00e9s des co\u00fbts suppl\u00e9mentaires internes d\u2019environ 5 000 francs suisses ainsi que des frais de conseil juridique d\u2019environ 2 000 francs suisses. L\u2019assurance a pris en charge tous les frais apr\u00e8s la d\u00e9duction de la franchise. Le pr\u00e9judice financier pour le cabinet s\u2019est donc limit\u00e9 \u00e0 la franchise gr\u00e2ce \u00e0 la cyberassurance.<\/p>\n
Ce cas illustre parfaitement la rapidit\u00e9 avec laquelle un cabinet peut \u00eatre dans une situation grave et \u00e0 quel point le soutien de partenaires sp\u00e9cialis\u00e9s est pr\u00e9cieux. Alors que le grand public ne parle souvent que d\u2019attaques de grande envergure, ce sont en r\u00e9alit\u00e9 souvent des petites et moyennes entreprises, comme les cabinets m\u00e9dicaux, qui sont concern\u00e9es. Il est donc d\u2019autant plus important d\u2019\u00eatre bien pr\u00e9par\u00e9, que ce soit par des mesures de s\u00e9curit\u00e9 techniques, des proc\u00e9dures claires en cas d\u2019urgence et aussi une assurance qui ne se contente pas de payer en cas de sinistre, mais qui apporte un soutien actif.<\/p>\n","protected":false},"excerpt":{"rendered":"
En th\u00e9orie, de nombreux propri\u00e9taires de cabinet m\u00e9dical savent qu\u2019une cyberattaque peut survenir \u00e0 tout moment. Malgr\u00e9 cela, de nombreuses personnes pensent que ce sont plut\u00f4t d\u2019autres entreprises qui sont…<\/p>\n","protected":false},"author":3,"featured_media":9195,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2379],"tags":[],"class_list":["post-10713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-assurance"],"acf":[],"yoast_head":"\n