Sécurité informatique

Les étapes de reconstruction après une cyberattaque

Avec leurs stocks de données, les établissements de santé sont des cibles de choix pour les cyberattaques. Si de tels événements bouleversent voire stoppent toujours l’activité, la préparation et l’organisation de la réaction peuvent faciliter et accélérer la reprise des opérations.

icon réservé aux abonnésArticle réservé aux abonnés
Le 06/03/24 à 7:00, mise à jour le 06/03/24 à 7:23 Lecture 5 min.
En 2020, l’un des hôpitaux du réseau Cleveland Clinic, en Ohio, a été victime d’une attaque au rançongiciel. Cette forme de piratage informatique consiste à bloquer l’accès à des données ou au système jusqu’au paiement d’une rançon. Lors d’une session de congrès 2023 de la Société nord-américaine de radiologie, Po-Hao Chen, responsable de l’informatique au sein du groupe, est revenu sur cette expérience et ses enseignements, qu’il a présentés en 2021 dans la revue Journal of Digital Imaging

Po-Hao Chen et ses confrères du réseau Cleveland Clinic ont identifié quatre phases dans le processus de réaction et de rétablissement consécutif à une cyberattaque. Capture d'écran RSN 2023

En 2020, l’un des hôpitaux du réseau Cleveland Clinic, en Ohio, a été victime d’une attaque au rançongiciel. Cette forme de piratage informatique consiste à bloquer l’accès à des données ou au système jusqu’au paiement d’une rançon. Lors d’une session de congrès 2023 de la Société nord-américaine de radiologie, Po-Hao Chen, responsable de l’informatique au sein du groupe, est revenu sur cette expérience et ses enseignements, qu’il a présentés en 2021 dans la revue Journal of Digital Imaging [1].

Phase 1 : comprendre et protéger

Dans cet article, il identifie quatre phases dans le processus de réaction et de rétablissement consécutif à une cyberattaque. La première est celle des premières heures après l’attaque. « Les priorités sont alors de comprendre ce qui se passe et de protéger les patients », explique Po-Hao Chen. « Parfois, comme dans notre cas, des mesures de défenses se déclenchent et l’établissement est séparé du réseau hospitalier et d’internet. Une cyberattaque peut aussi

Il vous reste 86% de l’article à lire

Docteur Imago réserve cet article à ses abonnés

S'abonner à l'édition
  • Tous les contenus « abonnés » en illimité
  • Le journal numérique en avant-première
  • Newsletters exclusives, club abonnés

Abonnez-vous !

Docteur Imago en illimité sur desktop, tablette, smartphone, une offre 100% numérique

Offre mensuelle 100 % numérique

23 €

par mois

S’abonner à Docteur Imago

Auteurs

Jérome Hoff

Rédacteur en chef adjoint BOM Presse Clichy

Voir la fiche de l’auteur

Bibliographie

  1. Po-Hao Chen, Robert Bodak, Namita S. Gandhi, « Ransomware Recovery and Imaging Operations: Lessons Learned and Planning Considerations », Journal of Digital Imaging, juin 2021, vol. 34, n° 3. DOI : 10.1007/s10278-021-00466-x.

Mots-clés

cybersécurité

26 novembre 2023 au 30 novembre 2023

Congrès de la Société nord-américaine de radiologie 2023

Congrès
McCormick Place, 2301 S King Dr, Chicago, Illinois, 60616

Discussion

Aucun commentaire

Laisser un commentaire

Sur le même thème

Le fil Docteur Imago

18 Déc

15:12

Les thérapies ciblées moléculaires occupent une place croissante en oncologie, notamment avec l’émergence de la nectine-4, un antigène tumoral surexprimé dans plusieurs cancers et particulièrement pertinent dans le carcinome urothélial. Une revue parue dans JNM synthétise les avancées récentes en théranostique moléculaire ciblant la nectine-4, en mettant en évidence le développement de radiotraceurs spécifiques offrant des performances diagnostiques comparables ou supérieures aux méthodes d’imagerie standard.

15:00

13:10

Une étude évaluant la sécurité, la dosimétrie, les paramètres d’imagerie optimaux et l’efficacité initiale d’un nouveau radiotraceur ciblant le PSMA marqué au cuivre-61, le ^61Cu–1,4,7-triazacyclononane-1-glutarique-4,7-acétique (NODAGA)–PSMA, destiné à l’imagerie et à la thérapie (I&T), a montré que la thérapie ^61Cu-PSMA I&T était bien tolérée et qu’aucun événement indésirable n’a été rapporté au cours de cet essai de phase I.

7:21

L'ASNR publie un avis d'incident concernant des dégradations prématurées d’équipements de protection individuelle plombés de la société AMRAY.

7:00

17 Déc

16:32

Dans un communiqué, AZmed, société française d'intelligence artificielle, a annoncé l'arrivée de son nouveau produit AZnod certifié CE, un outil d’IA pour la détection des nodules pulmonaires.
✕
Docteur Imago

GRATUIT
VOIR