Comment la plateforme Health Data Hub a pensé sa cybersécurité

Le Health Data Hub est une plateforme de partage des données de santé imaginée dans la stratégie nationale pour l’intelligence artificielle. “Le fil conducteur est bien de faciliter ce partage et simplifier l’accès aux données de santé de façon à mettre en place une plateforme qui puisse faire de la recherche sur ces données, dans un environnement “up to date” (à jour) et en garantissant la sécurité des données”, a rappelé Fabien Malbranque, RSSI du Health Data Hub depuis mai 2022, en préambule de son intervention lors des 2e Rencontres de l’Apssis.

Segmentation

Le HDH est par nature, un espace de partage, donc ouvert à d’autres entités. Ce qui suppose de mettre en place plusieurs garanties de sécurité, pour s’assurer que les données de santé partagées ne se retrouvent pas dans la nature. “Les utilisateurs des équipes projet accèdent à leur environnement de recherche au travers d’une authentification forte et multi-facteurs (MFA), après une analyse de l’état du poste de travail sur lequel il se connecte, au travers d’une machine virtuelle qui nous permet d’avoir une rupture protocolaire entre le poste de travail et l’environnement de recherche”, souligne Fabien Malbranque.

Cette segmentation entre les différents espaces de la plateforme vise à cloisonner les données et à contrôler leur usage.