{"id":9349,"date":"2021-07-13T05:35:34","date_gmt":"2021-07-13T05:35:34","guid":{"rendered":"https:\/\/www.rothgygax.ch\/?p=9349"},"modified":"2021-05-19T05:46:38","modified_gmt":"2021-05-19T05:46:38","slug":"cyber-risques-un-danger-sous-estime","status":"publish","type":"post","link":"https:\/\/www.rothgygax.ch\/fr\/cyber-risques-un-danger-sous-estime\/","title":{"rendered":"Cyber-risques: un danger sous-estim\u00e9"},"content":{"rendered":"

\u00ab\u00a0Piratage sur les serveurs Microsoft Exchange. Chaos des donn\u00e9es chez Meineimpfungen.ch. La criminalit\u00e9 diminue, mais la cybercriminalit\u00e9 augmente.\u00a0\u00bb Voil\u00e0 trois gros titres des derni\u00e8res semaines au sujet de la cybercriminalit\u00e9. Mais que pensent les m\u00e9decins et les pharmaciens du risque d\u2019\u00eatre eux-m\u00eames victimes d\u2019une cyberattaque et quelle est la r\u00e9alit\u00e9 de la menace?<\/p>\n

\u00ab\u00a0Mon cabinet n\u2019a aucun int\u00e9r\u00eat pour un cybercriminel.\u00a0\u00bb<\/h2>\n

Dossiers m\u00e9dicaux \u00e9lectroniques, gestion des rendez-vous, logiciels de facturation, de nombreux processus d\u00e9pendent d\u2019une bonne infrastructure informatique. Selon une \u00e9tude des assureurs allemands, 8 cabinets sur 10 seraient limit\u00e9s, voire fortement limit\u00e9s en cas de d\u00e9faillance du syst\u00e8me. La disponibilit\u00e9 du syst\u00e8me est donc un facteur central dans l\u2019exploitation d\u2019un cabinet.<\/p>\n

Les donn\u00e9es relatives aux patients sont par ailleurs tr\u00e8s sensibles et donc \u00e0 prot\u00e9ger. Un vol de donn\u00e9es serait d\u00e9vastateur: Les patients concern\u00e9s doivent \u00eatre inform\u00e9s, une proc\u00e9dure administrative menace d\u2019\u00eatre engag\u00e9e pour non-respect de la loi sur la protection des donn\u00e9es et la r\u00e9putation du cabinet serait ainsi ruin\u00e9e. Il en r\u00e9sulte que les cabinets m\u00e9dicaux et les pharmacies sont particuli\u00e8rement vuln\u00e9rables au chantage.<\/p>\n

Toutefois, en termes de probabilit\u00e9 d\u2019occurrence, moins d\u2019un quart des m\u00e9decins interrog\u00e9s estiment le risque d\u2019une cyberattaque tr\u00e8s \u00e9lev\u00e9.<\/p>\n

\u00ab\u00a0Mon cabinet est trop petit. Le travail d\u2019un hacker n\u2019en vaudrait pas la peine.\u00a0\u00bb<\/h2>\n

Soyons honn\u00eates, qui n\u2019a pas d\u00e9j\u00e0 eu cette pens\u00e9e? Les cybercriminels n\u2019ont d\u00e9sormais plus de cibles pour une attaque. Une attaque se d\u00e9roule souvent \u00e0 grande \u00e9chelle. Un grand nombre de petites quantit\u00e9s peuvent ainsi \u00eatre extorqu\u00e9es avec une seule attaque de ransomware. Comme un p\u00eacheur, le cybercriminel jette un gros filet et regarde ce qui en ressort. Le risque d\u2019\u00eatre victime ne d\u00e9pend donc pas de la taille de l\u2019entreprise, mais plut\u00f4t de la protection de son syst\u00e8me informatique.<\/p>\n

\u00ab\u00a0Mon syst\u00e8me informatique est globalement prot\u00e9g\u00e9.\u00a0\u00bb<\/h2>\n

Dans l\u2019\u00e9tude susmentionn\u00e9e, environ 80% des personnes interrog\u00e9es pensent \u00eatre bien prot\u00e9g\u00e9es et pr\u00e9par\u00e9es contre une attaque. Les assureurs allemands voulaient en savoir plus et ont test\u00e9 25 cabinets qui se sont port\u00e9s volontaires. Le r\u00e9sultat fut d\u00e9vastateur: Sur les 25 cabinets, 21 pr\u00e9sentaient de graves lacunes. Nous vous pr\u00e9sentons ici les 5 principaux facteurs de risque:<\/p>\n

1. Mots de passe\/Acc\u00e8s<\/h3>\n

Les mots de passe doivent \u00eatre suffisamment longs et ne pas \u00eatre faciles \u00e0 deviner. V\u00e9rifiez que chaque utilisateur dispose de ses propres donn\u00e9es d\u2019acc\u00e8s. Modifiez imm\u00e9diatement les mots de passe par d\u00e9faut (par exemple pour les routeurs WLAN). N\u2019accordez que les autorisations les plus n\u00e9cessaires (droits des administrateurs, par exemple) et contr\u00f4lez r\u00e9guli\u00e8rement l\u2019attribution de ces derni\u00e8res.<\/p>\n

2. Collaborateurs<\/h3>\n

Les collaborateurs de bonne foi sont souvent une porte d\u2019entr\u00e9e pour un agresseur. Il est donc important de mettre r\u00e9guli\u00e8rement \u00e0 jour les connaissances de votre personnel. R\u00e9digez des consignes de travail et faites ainsi de vos collaborateurs une protection efficace contre les attaques.<\/p>\n

3. Sauvegarde des donn\u00e9es<\/h3>\n

Les sauvegardes r\u00e9guli\u00e8res sont essentielles et doivent \u00eatre stock\u00e9es automatiquement sur un support externe isol\u00e9. Cryptez ces donn\u00e9es et conservez-les en dehors du cabinet. Assurez-vous r\u00e9guli\u00e8rement qu\u2019il est possible de restaurer les donn\u00e9es.<\/p>\n

4. Mises \u00e0 jour<\/h3>\n

Maintenez votre syst\u00e8me \u00e0 jour et installez r\u00e9guli\u00e8rement les mises \u00e0 jour de s\u00e9curit\u00e9. Si la prise en charge d’un syst\u00e8me est interrompue (par exemple, Windows XP), vous devez le remplacer.<\/p>\n

5. Plan d\u2019urgence<\/h3>\n

Pr\u00e9parez-vous \u00e0 une urgence. D\u00e9terminez qui contacter en premier et comment isoler un appareil atteint du r\u00e9seau.<\/p>\n

\u00ab\u00a0Et si quelque chose devait quand m\u00eame se passer…\u00a0\u00bb<\/h2>\n

Il n\u2019existe malheureusement pas de protection s\u00fbre \u00e0 100%. C\u2019est pourquoi nous avons d\u00e9velopp\u00e9 une cyber assurance sp\u00e9cifique aux cabinets m\u00e9dicaux. Notre couverture comprend les prestations suivantes:<\/p>\n