Jean-Yves Poichotte (Sanofi) : « Depuis le début de l’année, nous avons bloqué 8 millions de cyberattaques »

Plusieurs hôpitaux ont été victimes de cyberattaques ces derniers mois, démontrant que la cybersécurité est devenu un enjeu clé en santé. Qu’en est-il des laboratoires ? Avez-vous subi des cyberattaques en 2021 ?

La menace est générale sur l’écosystème en santé et les laboratoires pharmaceutiques n’y échappent pas. Chez Sanofi, depuis le début de l’année, nous avons bloqué 8 millions d’attaques de manière automatique. C’est 25% de plus par rapport à 2020, qui était déjà en augmentation de 50% par rapport à 2019. Et 8000 attaques ont nécessité l’intervention de nos experts. Les laboratoires sont au cœur de combats sociétaux qui visent à améliorer les conditions de vie des citoyens en soignant mieux, plus vite et de façon plus précise. Dans un contexte de pandémie, avec une course au vaccin ou aux traitements contre le cancer par exemple, les enjeux humains et financiers sont tels que les hackers y voient une opportunité pour se faire payer une rançon.

Quelle est la typologie des attaques et des attaquants ?

La principale motivation des attaquants est d’ordre pécunier. Les gros laboratoires pharmaceutiques sont parfois la cible d’attaques de type espionnage conduites par des Etats ou des groupes affiliés à des nations, comme les groupes APT. Quant aux attaques par ransomware, Sanofi n’en a pas eu. Il faut dire qu’avant de déployer un ransomware, l’attaquant doit déjà entrer chez nous et infiltrer nos réseaux. On peut imaginer qu’on les a bloqués à ce moment-là. En revanche, nous observons très régulièrement des tentatives de pénétration dont nous ignorons la finalité : ransomware, vol, fraude ?

Utilisez-vous des solutions cloud ?

Le cloud est une évolution stratégique au niveau du groupe parce que nous consommons et produisons de plus en plus de données : pour faire de la recherche, pour simuler les molécules et leurs effets, pour améliorer les performances de nos usines…