DT News - France - La santé, nouvelle cible des cybercriminels

Association dentaire française

ven. 3 mars 2023

Enregistrer

Pour les chirurgiens-dentistes, la cybersécurité est un sujet crucial, qu’il n’est plus permis d’ignorer. Face à la multiplication des cyberattaques, il est de leur responsabilité individuelle de protéger les données à caractère personnel de leurs patients. Ne pas le faire, c’est courir le risque de perdre les dossiers médicaux, et de paralyser son activité. Identifier les cyber-risques est la première étape pour se protéger.

Des hôpitaux aux cabinets de ville

Les cyberattaques et plus généralement les cyber-risques, sont à l’image de l’essor des outils et des modes de communication numériques, ils augmentent. Depuis le début de l’année 2021, l’Agence du numérique en santé (ANS) a relevé au moins une cyberattaque par semaine. Ces attaques touchent principalement les hôpitaux, cliniques, laboratoires, plateformes, du fait de la valeur que représentent les données de santé qu’elles gèrent.

Si ces établissements sont des cibles stratégiques, le risque se déplace aussi vers les plus petites structures, comme les cabinets médicaux et dentaires. Ce sont des « proies » faciles, liées à leur usage d’objets connectés, robotisés, d’outils numériques (plateformes de télémédecine ou de prise de rendez-vous), sans une réelle démarche sécuritaire suffisante. Ainsi, tout professionnel de santé peut un jour être la cible de ce type d’attaque. Les exemples parmi les libéraux se multiplient et la menace grandit. Bien les identifier est une priorité pour s’en protéger.

Identifier la menace sur les cabinets dentaires

Une cyberattaque est une atteinte des systèmes informatiques réalisée dans un but malveillant. Elle cible les différents dispositifs informatiques, tels que les ordinateurs ou les serveurs, isolés ou en réseaux, reliés ou non à Internet, les équipements périphériques tels que les imprimantes, les téléphones mobiles, les tablettes, etc. Elle vise à couper l’accès aux données stockées dans des serveurs informatiques, à crypter, à voler, ou encore à corrompre des données, dans un but d’escroquer de l’argent. Elle est le fait de cybercriminels qui diffusent largement leur attaque, afin de toucher un maximum d’utilisateurs qui n’auraient pas mis en œuvre les mesures de sécurité. Il existe de nombreux types d’attaques dont les manières d’agir sont de plus en plus invisibles et sophistiquées. Les cabinets dentaires peuvent être face à :

L’attaque par hameçonnage (« phishing »), très courante en ligne
Vous recevez un e-mail frauduleux déguisé en un tiers de confiance (votre banque, une administration, un fournisseur d’accès, etc.). Le message invite le destinataire à mettre à jour ses informations personnelles sur un site falsifié vers lequel vous êtes redirigé. L’objectif est de procéder à une usurpation d’identité afin d’obtenir des renseignements personnels et des identifiants bancaires, pour en faire un usage frauduleux.

L’attaque par logiciel rançonneur/ rançongiciel « ransomware »)
Le pirate informatique diffuse un courriel avec une pièce jointe ou un lien piégé. En un clic, le logiciel malveillant (virus informatique) est téléchargé sur l’ordinateur et crypte toutes les données. Les fichiers sont rendus inaccessibles. Un message s’affiche pour réclamer le versement d’une rançon (en milliers, voire en millions, payable en monnaie virtuelle/cryptomonnaies, telles que le bitcoin, ou via une carte prépayée, en échange de la clé de décryptage, afin de restaurer l’accès à ces données, qui peut toutefois ne pas être efficace.

L’attaque par piratage d’un système informatique
Elle consiste en l’intrusion d’un tiers non autorisé sur votre ordinateur, tablette, téléphone mobile, objet connecté, serveur par une faille de sécurité dans celui-ci, qui lui permet ainsi d’accéder à l’ensemble des données stockées informatiquement, comme les données personnelles et médicales des patients, mais aussi les logiciels de prises de rendez-vous. Le pirate informatique peut récupérer ces données en vue de les revendre sur le dark web.

Le piratage de compte de réseaux sociaux, de messagerie.
Cette manœuvre permet au pirate informatique d’usurper votre identité et d’envoyer des messages piégés à vos contacts, dans un but lucratif généralement.

La défiguration de site internet
Elle consiste en la modification de l’apparence de votre site par un pirate informatique. Le site n’est alors plus utilisable. Une mention peut être inscrite, comme owned ou hacked signifiant que l’attaquant a obtenu les droits de votre site, lui permettant de récupérer ou d’en modifier le contenu, et les données sensibles (personnelles, bancaires, médicales).

Les portes d’entrée d’une cyberattaque

La messagerie électronique est la porte d’entrée privilégiée de nombreux cyberattaquants, car son utilisation est très répandue et l’accès est facile. Le message est porteur d’un virus informatique ou d’un hameçonnage. La seconde entrée réside dans l’exploitation de failles de sécurité non corrigées dans les outils informatiques : la mauvaise configuration d’un logiciel ou d’un équipement, la non-application des mises à jour de l’éditeur, par exemple peuvent être exploitées par les cybercriminels.

Le double risque auquel vous êtes exposés

Les chirurgiens-dentistes exerçant en libéral, ou en centres de santé, n’ont pas toujours conscience des risques auxquels ils sont exposés, du fait du manque de sécurité informatique dans leurs structures. Immergée depuis longtemps dans la technologie numérique, la profession n’a pas pris conscience des risques à leur « petite » échelle, s’estimant sans doute trop « petit » pour intéresser les cybercriminels. De ce fait, la profession est peu sensibilisée à la menace qui plane sur elle, et ne perçoit pas les risques, et par conséquent ne se protège pas, ce qui rend la tâche des pirates informatiques plus facile. Le second risque auquel s’expose le professionnel de santé concerne sa responsabilité individuelle, quant à la protection des données personnelles et médicales qui lui sont confiés. Enfin, les données personnelles volées par les hackers peuvent entre autres nourrir des campagnes d’hameçonnage, au cours desquelles certaines personnes vont se faire passer, par e-mail, pour vous ou votre cabinet, et tenter de voler des identifiants bancaires, par exemple.

Qu’est-ce que la cybersécurité ?

La cybersécurité est la mise en œuvre des moyens techniques et juridiques qui assurent la protection et l’intégrité des données, conservées informatiquement contre les cyberattaques. Elle concerne les systèmes, les réseaux et les données informatiques, pour sécuriser les dommages ou les accès non autorisés. Ces moyens doivent être choisis en fonction des équipements utilisés et en respect de la règlementation en matière de sécurité.

Mots clés:

To post a reply please login or register

Champignons pour la santé des gencives

Les champignons n’appartiennent ni au règne animal ni au règne végétal. Ce que nous nommons champignon est la partie florale d’un organisme beaucoup...

Une nouvelle étude examine les effets de différents traitements anticancéreux sur la santé bucco-dentaire

JERUSALEM, Israël : Il a déjà été établi que les adultes qui ont subi un traitement contre le cancer, peuvent présenter des anomalies dentaires. ...

ONCD et Direction générale de la Santé : Nouvelles directives relatives à la Covid-19

PARIS, France : Dans le contexte du déconfinement, l’Ordre national des chirurgiens-dentistes (ONCD) a édité une troisième version du « Guide ...

L'impact de la santé bucco-dentaire chez les enfants séropositifs

PHNOM PENH, Cambodge : La thérapie antirétrovirale (TAR) a permis d’allonger l’espérance de vie des enfants atteints du VIH/sida, et la nécessité ...

Une nouvelle étude des améloblastes prometteuse pour la dentisterie régénérative

SEATTLE, États-Unis : Les modèles murins ont joué un rôle déterminant dans l’étude du développement des dents. Cependant, les différences ...

Nouvelles lignes directrices de l’Organisation mondiale de la santé : pour un futur sans carie

ROME, Italie : Le 30 avril, des experts dentaires européens reconnus issus de l´Alliance for a Cavity Free Futur (ACFF) ont accueilli les ...

Journée mondiale de la santé bucco-dentaire : pour le plaisir et la santé

La journée mondiale de la santé bucco-dentaire (World Oral Health Day - WOHD) sera célébrée le 20 mars 2015. Dans cette ...

Panoramas de la Drees : Portrait des professionnels de santé

PARIS, France : La Direction de la recherche, des études, de l’évaluation et des statistiques (Drees) a réalisé un ...

La nouvelle convention dentaire en application

Depuis le 25 février dernier, la nouvelle convention nationale dentaire organisant les rapports entre les chirurgiens-dentistes libéraux et l’assurance ...