10 Min. Temps de lecture<\/p>\n
Entre mi-mars et d\u00e9but avril 2026, le secteur de la sant\u00e9 a connu une vague de violations de donn\u00e9es : CareCloud, Hong Kong Hospital Authority, Signature Healthcare (ran\u00e7ongiciel ANUBIS, 09.04.2026), ACN Healthcare (groupe Lynx, 10.04.2026) et Covenant Health avec pr\u00e8s de 480 000 personnes affect\u00e9es. En parall\u00e8le, nous suivons dans la r\u00e9daction un incident anonymis\u00e9 dans un groupe de cliniques DACH avec environ 500 000 dossiers de patients. Le rapport suivant retrace les 96 heures de l’intrusion initiale \u00e0 l’obligation de d\u00e9claration au BSI en vertu de la NIS2 et fournit les enseignements tir\u00e9s qui devraient figurer dans chaque r\u00e9vision du manuel de gestion des op\u00e9rations de s\u00e9curit\u00e9 dans les six semaines \u00e0 venir.<\/strong><\/p>\n Qu’est-ce qu’un rapport d’incident dans le contexte de la sant\u00e9 ?<\/strong> Un rapport d’incident est la reconstruction \u00e9crite structur\u00e9e d’un incident de s\u00e9curit\u00e9 ou de protection des donn\u00e9es, construit le long des phases de compromission initiale, d’ex\u00e9cution, de persistance, de mouvement lat\u00e9ral, d’exfiltration de donn\u00e9es et d’impact. Dans le secteur de la sant\u00e9, le rapport a en outre pour t\u00e2che de documenter l’obligation de d\u00e9claration au BSI en vertu de la NIS2, la notification au RGPD \u00e0 l’autorit\u00e9 de contr\u00f4le et, le cas \u00e9ch\u00e9ant, l’information des patients. Un rapport d’incident complet comprend g\u00e9n\u00e9ralement 40 \u00e0 120 pages et sert de base pour la pr\u00e9paration interne et l’examen externe par les instances de protection des donn\u00e9es et de conformit\u00e9.<\/p>\n Dans le cas anonymis\u00e9, le groupe de cliniques avec environ 500 000 dossiers de patients a \u00e9t\u00e9 la cible d’un groupe de ran\u00e7ongiciels dont la signature pr\u00e9sentait plusieurs mod\u00e8les qui sont \u00e9galement apparus dans les vagues d’avril autour d’ANUBIS et de Lynx. La compromission initiale a eu lieu le jour -4 via une passerelle de bureau \u00e0 distance non corrig\u00e9e avec une configuration MFA faible (bas\u00e9e sur SMS, sans facteur r\u00e9sistant au phishing). Les attaquants ont utilis\u00e9 un package de bourrage d’informations d’identification provenant d’une violation de tiers ant\u00e9rieure et ont obtenu l’acc\u00e8s \u00e0 un compte de maintenance avec des droits de lecture \u00e9tendus sur le syst\u00e8me d’information hospitalier (KIS).<\/p>\n Les jours -3 et -2 ont \u00e9t\u00e9 utilis\u00e9s pour la reconnaissance et le mouvement lat\u00e9ral. Les attaquants ont \u00e9tabli une cha\u00eene de proxy SOCKS, install\u00e9 un beacon l\u00e9ger sur trois serveurs d’administration centraux et ont parcouru les partages de fichiers jusqu’\u00e0 localiser les partages de sauvegarde. Le jour -1 \u00e9tait la v\u00e9ritable exfiltration : environ 2,4 To de donn\u00e9es, compress\u00e9es \u00e0 environ 420 Go, via la cha\u00eene SOCKS vers un stockage cloud externe. Le jour 0 \u00e0 04h12, la phase de cryptage a commenc\u00e9, parall\u00e8lement, les sauvegardes en ligne ont \u00e9t\u00e9 effac\u00e9es. \u00c0 07h30, les premiers syst\u00e8mes ont cess\u00e9 de fonctionner, \u00e0 08h45, la direction informatique a \u00e9t\u00e9 alert\u00e9e.<\/p>\n Les syst\u00e8mes d’information hospitaliers (KIS) sont des ensembles historiques de bases de donn\u00e9es de patients, de serveurs DICOM, de syst\u00e8mes de laboratoire et de r\u00e9sultats, ainsi que d’appareils m\u00e9dicaux sp\u00e9cialis\u00e9s. L’architecture est dans de nombreux \u00e9tablissements encore plus un \u00ab\u00a0espace plat\u00a0\u00bb qu’un r\u00e9seau strictement segment\u00e9. Cela a des cons\u00e9quences : qui a un pied dans l’administration, atteint souvent avec quelques \u00e9tapes lat\u00e9rales les bases de donn\u00e9es de patients. Dans le cas anonymis\u00e9, c’est exactement l\u00e0 que se trouvait la faille critique, parce que la segmentation VLAN existait, mais le r\u00e9seau de sauvegarde KIS \u00e9tait accessible via un h\u00f4te de saut legacy non document\u00e9 dans l’examen de s\u00e9curit\u00e9 actuel.<\/p>\n Nous \u00e9crivons sur les magazines, pas sur la r\u00e9ponse aux incidents. Pourtant, nous apprenons chaque jour \u00e0 quel point la fronti\u00e8re entre l’informatique fonctionnelle et les manchettes est mince. Dans le domaine de la sant\u00e9, les manchettes ne sont pas la pire cons\u00e9quence, mais la partie la plus facile des cons\u00e9quences.<\/p><\/blockquote>\n Les passerelles de bureau \u00e0 distance sont l’un des moyens d’entr\u00e9e les plus courants dans le segment de la sant\u00e9. Dans le cas anonymis\u00e9, la vuln\u00e9rabilit\u00e9 r\u00e9sidait dans une combinaison de trois facteurs : un correctif de s\u00e9curit\u00e9 manquant depuis l’automne 2025, une authentification multifacteur bas\u00e9e sur SMS (sensible au phishing et non r\u00e9sistante \u00e0 l’adversaire dans le milieu) et un compte de maintenance provenant d’une panne de fournisseur tiers externe dans le package de Credential-Stuffing. Le bloc de contre-mesures concret pour les cliniques avec leur propre passerelle RDP : Premi\u00e8rement, statut de correctif mensuel dans une ronde de fen\u00eatres de maintenance d\u00e9finie, avec escalade en cas de lacunes de plus de 30 jours. Deuxi\u00e8mement, cl\u00e9s FIDO2 ou Platform Passkeys obligatoires pour tous les comptes administratifs avec acc\u00e8s RDP. Troisi\u00e8mement, surveillance de Credential-Stuffing via l’API Have-I-Been-Pwned et une propre source de renseignement sur les menaces pour d\u00e9tecter les compromissions en temps opportun.<\/p>\n La deuxi\u00e8me le\u00e7on concernait la cha\u00eene de sauvegarde. Dans le cas, le r\u00e9seau de sauvegarde en ligne \u00e9tait accessible via un h\u00f4te de saut Legacy dont l’importance n’\u00e9tait plus document\u00e9e activement. Ce n’est pas inhabituel : l’informatique hospitali\u00e8re a souvent des chemins d’administration historiquement d\u00e9velopp\u00e9s qui ne sont pas proprement dessin\u00e9s dans la topologie de r\u00e9seau officielle. La contre-mesure est une s\u00e9paration stricte des r\u00e9seaux de sauvegarde avec des h\u00f4tes bastion explicites, des droits d’acc\u00e8s document\u00e9s et une sauvegarde hors ligne physiquement s\u00e9par\u00e9e du r\u00e9seau en ligne. Dans le cas, le processus de sauvegarde hors ligne a \u00e9t\u00e9 introduit dans les semaines suivant la panne et a r\u00e9duit le temps de r\u00e9cup\u00e9ration dans le test de suivi simul\u00e9 de 14 jours \u00e0 4 jours.<\/p>\n L’une des plus grandes difficult\u00e9s lors de la phase de r\u00e9ponse aux incidents \u00e9tait la reconstruction de l’exfiltration. Les syst\u00e8mes sp\u00e9cialis\u00e9s (KIS, PACS, LIS, AIS) avaient chacun leurs propres journaux d’audit avec des formats et des d\u00e9lais de conservation diff\u00e9rents. La consolidation a co\u00fbt\u00e9 environ 40 heures, dont environ 25 heures auraient pu \u00eatre \u00e9vit\u00e9es avec une politique de piste d’audit uniforme. La recommandation concr\u00e8te : un projet SIEM central qui alimente les syst\u00e8mes m\u00e9dicaux sp\u00e9cialis\u00e9s et impose une taxonomie d’\u00e9v\u00e9nements uniforme. Pour les groupes de cliniques de taille moyenne (3 \u00e0 8 sites), l’investissement en ann\u00e9e 1 se situe entre 150 000 et 350 000 euros, g\u00e9n\u00e9ralement avec une subvention de 30 \u00e0 40 % via le programme successeur KHZG.<\/p>\n L’obligation de notification NIS2 s’applique dans les 24 heures suivant la prise de connaissance de l’incident significatif. La notification GDPR aupr\u00e8s de l’autorit\u00e9 de contr\u00f4le doit \u00eatre effectu\u00e9e dans les 72 heures. En parall\u00e8le, des cascades de communication internes (direction de la clinique, direction m\u00e9dicale, comit\u00e9 d’entreprise) et des parties prenantes externes (repr\u00e9sentations des patients, pour les entreprises cot\u00e9es en bourse, des communications ad hoc suppl\u00e9mentaires) sont en cours. Quiconque ne pratique pas ces cascades dans le cadre d’exercices de simulation annuels perd les d\u00e9lais en cas de situation r\u00e9elle. Dans ce cas, le groupe de cliniques avait \u00e9tabli une simulation semestrielle ; c’est pr\u00e9cis\u00e9ment cette routine qui a permis que la d\u00e9claration initiale au BSI soit pr\u00eate dans les 21 heures, la d\u00e9claration GDPR dans les 58 heures, et l’information des patients dans les 9 jours.<\/p>\n La vague de violations de donn\u00e9es dans le secteur de la sant\u00e9 en avril 2026 n’est pas fortuite. Les groupes de ransomwares ont identifi\u00e9 ce segment comme une cible lucrative, car la combinaison d’une infrastructure critique, d’une forte propension \u00e0 payer et de r\u00e9seaux historiquement peu segment\u00e9s est attractive pour les attaquants. La cons\u00e9quence pour les DSI des cliniques en Allemagne, Autriche et Suisse : les quatre le\u00e7ons tir\u00e9es devraient \u00eatre visibles dans vos propres mesures d’ici la fin du deuxi\u00e8me trimestre 2026, et non apr\u00e8s votre propre incident.<\/p>\n Une \u00e9tape interm\u00e9diaire pragmatique : un exercice de simulation bas\u00e9 sur le sc\u00e9nario de 96 heures d\u00e9crit ici, conjointement avec l’informatique, la protection des donn\u00e9es, la direction de la clinique et une entreprise externe de r\u00e9ponse aux incidents. L’effort temporel est d’une demi-journ\u00e9e, le gain de connaissances est consid\u00e9rable dans la pratique. Quiconque ne peut pas d\u00e9duire trois mesures concr\u00e8tes apr\u00e8s un tel exercice a soit une informatique exceptionnellement bonne, soit une direction de clinique exceptionnellement honn\u00eate. Les deux sont plus rares que ce que l’on pourrait esp\u00e9rer.<\/p>\n Outre la r\u00e9ponse technique \u00e0 l’incident, un deuxi\u00e8me bloc de travail attend, que de nombreuses organisations sous-estiment : la pr\u00e9paration apr\u00e8s l’incident dans les organes de surveillance. Le conseil d’administration d’un groupe de cliniques ou d’une entreprise pharmaceutique attend trois artefacts concrets apr\u00e8s un tel incident. Premi\u00e8rement, un rapport de le\u00e7ons tir\u00e9es qui identifie sans complaisance les causes et ne cache pas les demi-v\u00e9rit\u00e9s. Deuxi\u00e8mement, un plan d’action avec des responsabilit\u00e9s claires et des d\u00e9lais jusqu’\u00e0 la prochaine r\u00e9union. Troisi\u00e8mement, une proposition de budget qui priorise les investissements suppl\u00e9mentaires pour le renforcement de la s\u00e9curit\u00e9 et justifie la d\u00e9claration NIS2.<\/p>\n Quiconque ne fournit pas ces trois artefacts dans les deux premi\u00e8res semaines apr\u00e8s la ma\u00eetrise de l’incident perd l’initiative face aux questions externes (assureurs, auditeurs, autorit\u00e9s de contr\u00f4le). Les pr\u00e9parations les plus r\u00e9ussies combinent une profondeur technique avec une communication de direction honn\u00eate. Les pr\u00e9parations les plus mauvaises sont un m\u00e9lange de \u00ab\u00a0c’\u00e9tait de la malchance\u00a0\u00bb et \u00ab\u00a0nous avions tout fait correctement\u00a0\u00bb, et ces deux phrases sont rarement vraies dans un rapport d’incident de cette ampleur.<\/p>\n Les cinq incidents connus publiquement, de CareCloud \u00e0 Covenant Health jusqu’aux victimes des groupes ANUBIS et Lynx, montrent trois mod\u00e8les communs. Premi\u00e8rement, le compromis initial se fait g\u00e9n\u00e9ralement via des voies d’acc\u00e8s \u00e0 distance (RDP, VPN, portails de travail \u00e0 distance). Deuxi\u00e8mement, l’exfiltration est utilis\u00e9e comme moyen de pression principal avant le chiffrement, et non l’inverse. Troisi\u00e8mement, les groupes de ransomwares publient non seulement des demandes de ran\u00e7on, mais \u00e9galement des exemples de preuve de violation sur des sites de fuite pour augmenter leur pouvoir de n\u00e9gociation. Chacun de ces trois points a des contre-mesures cons\u00e9quentes ; chaque organisation devrait les \u00e9valuer dans sa propre situation.<\/p>\n Une dimension qui n’est souvent prise en compte que lors du deuxi\u00e8me ou troisi\u00e8me incident dans de nombreux groupes de cliniques : le r\u00f4le de l’assurance cyber et des obligations li\u00e9es. De nombreuses polices exigent comme condition pour le versement non seulement des normes de s\u00e9curit\u00e9 de base, mais \u00e9galement des exercices de tabletop prouv\u00e9s et des processus de r\u00e9ponse aux incidents document\u00e9s. Si, en cas d’urgence, on constate que ces obligations n’ont pas \u00e9t\u00e9 remplies correctement, on perd jusqu’\u00e0 100 % de la prestation d’assurance, m\u00eame si les primes ont \u00e9t\u00e9 pay\u00e9es pendant des ann\u00e9es. La recommandation : examiner annuellement les obligations de sa propre police cyber avec le courtier et documenter la comparaison avec l’op\u00e9ration de s\u00e9curit\u00e9 r\u00e9elle.<\/p>\n Un deuxi\u00e8me aspect qui deviendra de plus en plus pertinent en 2026 dans l’assurance cyber pour les soins de sant\u00e9 : les montants de couverture pour les d\u00e9faillances d’appareils biom\u00e9dicaux sont plafonn\u00e9s dans de nombreuses polices. Les organisations qui ne peuvent restaurer que partiellement les syst\u00e8mes OT (appareils m\u00e9dicaux, \u00e9quipement de laboratoire, syst\u00e8mes d’imagerie) en cas de ransomware sont parfois confront\u00e9es \u00e0 des dommages sous-assur\u00e9s. La cons\u00e9quence op\u00e9rationnelle est une cartographie granulaire des risques du paysage OT avec une \u00e9valuation explicite des cons\u00e9quences de d\u00e9faillance par cat\u00e9gorie d’appareil. Quiconque ne dispose pas de cette cartographie argumente sans fondement en cas de dommage. Une apr\u00e8s-midi de cartographie prot\u00e8ge contre un trimestre de discussion avec l’assureur.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Les \u00e9tablissements essentiels et importants (dont la plupart des grandes cliniques) doivent signaler les incidents importants dans les 24 heures au BSI (alerte pr\u00e9coce), fournir une notification d’incident avec une \u00e9valuation initiale dans les 72 heures et pr\u00e9senter un rapport final dans un mois. La d\u00e9claration se fait via le portail de d\u00e9claration du BSI. Les d\u00e9tails sur la qualification d'\u00a0\u00bbincident important\u00a0\u00bb sont r\u00e9gis par l’ordonnance BSI.<\/p>\n<\/details>\n Trois gestes : premi\u00e8rement, convoquer un comit\u00e9 de crise (IT, d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es, direction m\u00e9dicale, communication, service juridique). Deuxi\u00e8mement, pr\u00e9parer les documents relatifs \u00e0 l’obligation de d\u00e9claration NIS2 et \u00e0 la notification GDPR, afin de ne pas manquer les d\u00e9lais. Troisi\u00e8mement, activer une entreprise de r\u00e9ponse aux incidents externe, si l’\u00e9quipe d’intervention propre n’est pas suffisante. Quiconque met en place ces trois choses dans les deux premi\u00e8res heures a un net avantage sur les organisations qui commencent \u00e0 coordonner \u00e0 l’heure quatre.<\/p>\n<\/details>\n Le RGPD exige une notification des personnes concern\u00e9es en cas de risque \u00e9lev\u00e9 dans un langage clair et simple. En pratique, des lettres FAQ courtes avec trois blocs se r\u00e9v\u00e8lent efficaces : qu’est-ce qui s’est pass\u00e9, quelles donn\u00e9es sont concern\u00e9es, que doivent faire les personnes concern\u00e9es maintenant ? La panique na\u00eet g\u00e9n\u00e9ralement d’une communication retard\u00e9e ou d\u00e9fensive, et non d’une information claire. Une communication proactive et objective r\u00e9duit le nombre d’appels au centre de la clinique de 40 \u00e0 60 %, selon nos observations.<\/p>\n<\/details>\n Juridiquement, le paiement n’est pas interdit en Allemagne, mais n’est pas recommand\u00e9 par le BSI et le BKA. \u00c9thiquement et pratiquement, la d\u00e9cision est complexe : un paiement finance la prochaine campagne et ne conduit pas \u00e0 la restauration compl\u00e8te des donn\u00e9es dans environ 30 % des cas. Dans le cas anonymis\u00e9, il n’a pas \u00e9t\u00e9 pay\u00e9 ; la restauration a \u00e9t\u00e9 effectu\u00e9e via des sauvegardes hors ligne avec une r\u00e9cup\u00e9ration de 4 jours. Une base de d\u00e9cision document\u00e9e (commission d’\u00e9thique, direction g\u00e9n\u00e9rale, direction m\u00e9dicale) devrait \u00eatre pr\u00e9sente avant l’urgence.<\/p>\n<\/details>\n La loi sur l’avenir des h\u00f4pitaux a pr\u00e9vu des fonds importants pour la cybers\u00e9curit\u00e9 de 2020 \u00e0 2024. Les programmes successeurs (projets f\u00e9d\u00e9raux et r\u00e9gionaux pour la s\u00e9curit\u00e9 informatique dans le domaine de la sant\u00e9) poursuivent la promotion dans de nouvelles conditions-cadres. Pour les cliniques, il vaut la peine d’examiner les fen\u00eatres de financement actuelles, car les projets SIEM, la segmentation du r\u00e9seau et les tests de p\u00e9n\u00e9tration sont souvent cofinanc\u00e9s \u00e0 hauteur de 30 \u00e0 50 %.<\/p>\n Pour un groupe de cliniques de taille moyenne, nous estimons que cela prendra entre 9 et 15 mois pour atteindre la pleine conformit\u00e9 NIS2, en fonction du niveau de maturit\u00e9 actuel. Les trois premiers mois sont g\u00e9n\u00e9ralement consacr\u00e9s \u00e0 l’analyse des lacunes, les mois 4 \u00e0 12 \u00e0 la mise en \u0153uvre de mesures critiques, et les trois derniers mois aux exercices de simulation et \u00e0 la documentation. Ceux qui commencent plus tard s’exposeront \u00e0 des vagues de v\u00e9rification BSI en 2026 et 2027 avec une documentation incompl\u00e8te.<\/p>\n<\/details>\n Source de l’image de titre : g\u00e9n\u00e9r\u00e9e par IA avec Gemini 3.1 Flash Image, v\u00e9rifi\u00e9e par SynthID<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"Avril 2026 : Vague de violations de donn\u00e9es dans le secteur de la sant\u00e9. Rapport d’incident anonyme de la r\u00e9gion DACH avec 500k donn\u00e9es de patients, reconstitution en 96h, obligations NIS2\/RGPD.","protected":false},"author":55,"featured_media":13270,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"violation de donn\u00e9es dans le secteur de la sant\u00e9 2026","_yoast_wpseo_title":"500.000 donn\u00e9es de patients en 96 heures : Rapport d'incident anonyme d'un group","_yoast_wpseo_metadesc":"Incident anonyme dans une clinique de la r\u00e9gion DACH : 500k donn\u00e9es de patients, passerelle RDP, reconstitution en 96h, obligations NIS2+RGPD. Quatre le\u00e7ons apprises pour l'IT clinique en 2026.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[260],"tags":[],"class_list":["post-13065","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-fr"],"evm_reading_time_minutes":16,"wpml_language":"fr","wpml_translation_of":13063,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/13065","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=13065"}],"version-history":[{"count":4,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/13065\/revisions"}],"predecessor-version":[{"id":18857,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/13065\/revisions\/18857"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/13270"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=13065"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=13065"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=13065"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Ce qui s’est pass\u00e9 : les 96 heures en d\u00e9tail<\/h2>\n
Pourquoi le r\u00e9seau KIS joue un r\u00f4le particulier<\/h3>\n
Les quatre enseignements tir\u00e9s en d\u00e9tail<\/h2>\n
Enseignement 1 : Le renforcement du RDP-Gateway est incontournable en 2026<\/h3>\n
Enseignement 2 : R\u00e9seaux de sauvegarde segment\u00e9s avec des h\u00f4tes bastion explicites<\/h3>\n
Enseignement 3 : Politique de piste d’audit uniforme sur tous les syst\u00e8mes m\u00e9dicaux sp\u00e9cialis\u00e9s<\/h3>\n
Le\u00e7on 4 : Cha\u00eene de r\u00e9ponse aux incidents entra\u00een\u00e9e avec BSI, protection des donn\u00e9es et communication<\/h3>\n
Ce que cela signifie pour votre organisation<\/h2>\n
Ce que la direction et le conseil d’administration attendent apr\u00e8s l’incident<\/h3>\n
Le regard sur la vague d’avril : ce qui se montre entre les incidents<\/h3>\n
La dimension de l’assurance cyber qui manque souvent dans les discussions du conseil d’administration<\/h3>\n
Foire aux questions<\/h2>\n
Comment la d\u00e9claration NIS2 s’applique-t-elle en cas de violation de donn\u00e9es dans le secteur de la sant\u00e9 ?<\/strong><\/summary>\n
Que devrait faire un directeur g\u00e9n\u00e9ral de clinique dans les deux premi\u00e8res heures ?<\/strong><\/summary>\n
Comment communiquer avec les patients sans cr\u00e9er de panique ?<\/strong><\/summary>\n
Faut-il payer la ran\u00e7on si des vies de patients sont en danger ?<\/strong><\/summary>\n
Quel r\u00f4le joue le successeur de la KHZG pour les investissements en cybers\u00e9curit\u00e9 ?<\/strong><\/summary>\n
Combien de temps faut-il pour qu’une clinique soit r\u00e9alistement \u00ab\u00a0NIS2-ready\u00a0\u00bb ?<\/h3>\n
R\u00e9seau : Lire la suite dans Security Today<\/h3>\n
\n