Philippe Loudenot (Ministères) : “Il n’y a pas eu de recrudescence de cyberattaques”

Alors que les établissements de santé sont très sollicités en ce moment, constatez-vous des risques particuliers ?

Nous avons toujours quelques craintes, dans un contexte tel que celui que nous connaissons actuellement, que les gens en profitent. Cependant, il n’y a pas eu de recrudescence de cyberattaques. En mars, il y a eu quatre déclarations d’incidents, qui n’étaient pas liées au COVID-19 et ont été jugulées rapidement. Cela reste sur la même veine que ce nous avions auparavant. En revanche, nous voyons beaucoup de tentatives pour leurrer le citoyen avec de faux sites d’informations sur le COVID-19, de fausses attestations de déplacement…

Afin de désengorger les hôpitaux, les solutions de télésuivi et de téléconsultation se multiplient. Comment prendre en compte la cybersécurité ? Et plus largement, quelles sont les actions de la cellule ACSS ?

Dans les offres et propositions d’appui, il y a trois types : la mise à disposition gracieuse de matériels, mais ce n’est pas en période de crise qu’il faut pousser les nouveautés ; l’extension de licences, notamment pour le télétravail ; et la troisième, la plus intéressante car elle ne mobilise pas les équipes, concerne une veille sur Internet et la surveillance des éléments connectés à Internet. Au sein de la cellule nous avons lancé de nombreux messages d’alerte et de mise en vigilance dès lors que des vulnérabilités apparaissent. Ce travail se fait également en collaboration avec l’Anssi. Et nous avons eu l’appui spontané de différents grands opérateurs de cybersécurité (la cellule ACSS a publié la liste des opérateurs proposant gratuitement leurs services, ndlr). Et j’ai rendez-vous prochainement avec un autre acteur. Les gens se mobilisent pour apporter leur concours. 

Qu’en est-il des projets en cours comme la campagne de sensibilisation lancée fin 2019, l’ouverture du dispositif de signalements, la publication du panorama ?

Nous constatons un effet de la campagne de sensibilisation à travers une prise de conscience qui commence à prendre. Le maître-mot est de ne pas hésiter à déclarer un incident, particulièrement en ce moment. Concernant l’action 9 de la feuille de route du numérique (qui prévoyait que le dispositif de déclaration des incidents de cybersécurité soit étendu à l’ensemble des acteurs de santé à partir de 2020, ndlr), nous avions commencé avec les Ehpad et depuis le début de l’année, c’est effectif à l’ensemble des acteurs. Nous avons diffusé l’information au secteur médico-social. Enfin, nous attendons pour la publication du panorama qui n’aurait pas la visibilité nécessaire en ce moment.