CyberLab-Sante-2021.pdf — page 3

Pôle d’excellence cyber
CyberLab Catalogue de services et de prestataires cyber appliqués au domaine de la santé
5
4
Novembre 2021 
Les nouvelles technologies ont connu ces dernières années un essor impor-
tant. La multiplication des objets connectés en santé est synonyme d’explo-
sion de menaces pouvant entraîner des conséquences dévastatrices.  
La modernisation des outils de santé passe par l’intégration massive du numé-
rique et du tout connecté : numérisation des dossiers patients, robotique 
médicale et gestion des bâtiments de plus en plus connectées, accroissement 
des métadonnées de santé (big data, data lakes), déploiement de l’intelligence 
augmentée ou artificielle.  Le monde médical est donc de plus en plus dépen-
dant des machines.  
Les vulnérabilités des systèmes et des réseaux sont nombreuses.  Il est donc 
important de définir un cadre commun, de donner les moyens aux acteurs 
du SI de participer à la mise en œuvre de politiques de sécurité et de réfé-
rentiels concernant les bons usages.  Si les principales cibles des attaquants 
dans le domaine de la santé sont les données des patients, le vol d’informa-
tions sensibles et personnelles, le risque de perturber le bon fonctionnement 
d’appareils et de services médicaux pourrait, dans certains cas, entraîner des 
biais dans les diagnostics ou, pire, provoquer le décès du patient.  De plus, les 
médecins, les soignants, les RSSI, les éditeurs de solutions sont aussi concer-
nés par la sécurité de ces nombreux objets connectés, sachant que l’attaquant 
passe toujours par le maillon le plus faible. Il est donc essentiel de sécuriser 
les produits et les services.
En 2020, l’ANSSI a recensé 27 centres hospitaliers ciblés par des cyberat-
taques, tandis qu’en 2021, 1 attaque a lieu toutes les semaines.  La cybersécu-
rité dans le secteur de la santé et du médico-social est une priorité nationale 
pour réussir la transformation numérique : elle est stratégique pour notre 
société. De nombreux référentiels voient le jour au moment où l’Etat français a 
annoncé un plan de financement pour renforcer la cybersécurité des hôpitaux 
et des centres hospitaliers français dans le cadre du Ségur de la Santé. En ce 
qui concerne les établissements de santé, le Ministère des Solidarités et de 
la Santé s’engage dans la lutte contre les cyberattaques et met en place un 
dispositif de traitement des signalements.  
S’il n’existe actuellement pas de réglementation européenne concernant 
la sécurité des objets connectés, les éditeurs ont tout de même un certain 
nombre d’obligations concernant la sécurité de leurs développements et pro-
jets IoT.
Plusieurs exigences peuvent impacter le système de sécurité selon la typo-
logie du projet, du traitement de données, des informations traitées et de la 
cible utilisateur (patient ou établissement).  Afin d’identifier et d’être accom-
pagné dans la mise en place des référentiels applicables, le CyberLab Santé 
intègre une présentation générale de la cybersécurité appliquée au monde 
de la santé et référence différents prestataires nationaux pouvant intervenir 
pour sensibiliser ou former, identifier des cadres réglementaires, accompa-
gner leurs mises en place ainsi que permettre la certification.  
Coralie Borniambuc & Patrick Erard
La menace CYBER a atteint un niveau d’intensité qui n’avait 
jamais été constaté jusqu’ici. Loin de s’améliorer, la situation 
continue à se dégrader.
Par ailleurs, la crise sanitaire que le monde connait depuis le début de l’an-
née 2020 ne fait que tendre la situation et augmenter la criticité des risques 
CYBER que connait le monde de la santé.
Dans ce contexte, il importe d’être tous pleinement conscients des enjeux, les 
menaces CYBER sont à considérer avec le plus grand sérieux.
Face à la situation explosive que nous constatons, il existe fort heureuse-
ment des solutions pour former, prévenir, protéger, détecter et réagir face 
aux menaces CYBER.
En éditant ce «catalogue de services et de prestataires cyber appliqués au 
domaine de la santé», le Pôle d’excellence cyber joue pleinement son rôle 
de leader dans la communauté CYBER française. Dans la continuité de ses 
actions visant à valoriser l’offre CYBER française, le Pôle d’excellence cyber 
contribue à aider les acteurs du monde de la santé qui sont à la recherche 
des prestataires et des services les plus pertinents et les plus conformes à 
l’état de l’art.
Ce catalogue, élaboré par une équipe composée des meilleurs spécialistes 
de la CYBER en France, donne les clefs permettant à un acteur du monde de 
la santé de mieux choisir pour mieux se protéger.  Il saura également assister 
un acteur du monde de la CYBER désireux d’adapter son offre au domaine 
de la santé.
Eclairer et informer, proposer et accompagner, tels sont les objectifs de ce 
catalogue.  
Bonne lecture !
Jean-Luc Gibernon 
Vice-président développement économique et industriel
Pôle d’excellence cyber
Édito