Cybersécurité : 295 signalements traités par le CERT Santé au premier semestre 2021

Au premier semestre 2021, 295 signalements ont été traités par le CERT Santé, selon les chiffres transmis à mind Health, avec un pic entre les mois de janvier et d’avril. Un chiffre en augmentation de 81.6 % par rapport au premier semestre 2020. La moitié des signalements concernent des incidents d’origine malveillante, de nature diverse :

• Rançongiciel (ransomware) : 31 %
• Phishing : 24 %
• Compromission de comptes d’accès à distance (webmail, VPN…) : 38 %

Certains signalements entrent dans plusieurs catégories, une attaque pouvant commencer par la récupération de mots de passe via un email de phishing pour déployer ensuite un ransomware une fois le système d’information atteint. “Ces chiffres sont plutôt stables par rapport à ceux de l’année dernière. On note cependant une augmentation de plus de 15 % des attaques par rançongiciel”, explique à mind Health Emmanuel Sohier, Responsable du CERT Santé à l’Agence du Numérique en Santé. C’est ce type de malware qui a touché le centre hospitalier d’Arles au mois d’août 2021, les hôpitaux de Dax et de Villefranche-sur-Saône en février 2021, et le CHU de Rouen en 2019.

À noter : Dans son rapport 2020 de l’Observatoire des signalements d’incidents de sécurité des systèmes d’information pour le secteur de la santé, le CERT Santé soulignait une hausse de 17 % des actes malveillants.

[Hebdo] : mind Health publiera mercredi 8 septembre 2021 un dossier spécial consacré aux enjeux de sécurité des Groupements hospitaliers de territoire (GHT).