Les hôpitaux sont confrontés à des cyberattaques de plus en plus nombreuses dans le cadre de la nouvelle guerre numérique

Depuis l'aube de la cybercriminalité, les informations sur les soins de santé sont un enjeu majeur. Pendant des années, la plupart des cyberattaques contre les hôpitaux se sont déroulées selon un schéma prévisible : des gangs de ransomwares verrouillaient les dossiers des patients et exigeaient le paiement d'une somme d'argent. L'objectif était simple : le gain financier.

Mais un changement est en cours, avertissent les analystes en sécurité. Une vague croissante d'attaques contre les réseaux du secteur de la santé semble motivée non pas par l'argent, mais par l'idéologie. Souvent liés à des acteurs parrainés par des États, ces incidents visent à paralyser le fonctionnement des hôpitaux, à dérober des données médicales confidentielles et à éroder la confiance du public. Les Nations unies ont qualifié ces cyberattaques contre les soins de santé de "danger direct et systémique pour la santé et la sécurité publiques dans le monde".

Cette évolution intervient à un moment précaire, car la confiance dans les institutions de santé reste vacillante. Les cyberincidents intensifient cette méfiance, surchargent les infrastructures vitales et brouillent les frontières entre les activités criminelles et les manœuvres géopolitiques. D'après mon point de vue sur la sécurité des soins de santé et l'échange de renseignements, il s'agit désormais d'une menace pour la sécurité nationale et non plus d'un problème d'application de la loi.

Le défi de l'attribution

Les motivations pour cibler le secteur de la santé évoluent, tout comme la difficulté d'identifier les auteurs et leurs véritables intentions.

Contrairement aux opérateurs de ransomwares conventionnels motivés par le profit, les opérations menées par les États sont souvent déguisées par l'utilisation de mandataires sophistiqués, de collectifs d'hacktivistes ou de cybercriminels indépendants. Ce qui ressemble à un ransomware classique peut, en y regardant de plus près, présenter les signes d'un plan délibéré : il s'agit de cibler des infrastructures médicales essentielles, de viser une perturbation maximale et d'éviter soigneusement tout lien avec un gouvernement.

Nous avons été témoins de ce schéma dans des cas notables. Lors de la crise du COVID-19, plusieurs centres médicaux européens ont été victimes d'incidents cybernétiques que les autorités ont par la suite associés à des activités d'espionnage étranger. Bien que ces attaques aient d'abord ressemblé à des campagnes criminelles de ransomware, un examen plus approfondi a révélé des objectifs plus vastes, tels que l'appropriation de données relatives au développement de vaccins, l'interruption des soins en cas de crise sanitaire ou l'incitation au scepticisme à l'égard des systèmes médicaux.

Cette ambiguïté intentionnelle profite aux attaquants. En présentant l'interférence stratégique comme un crime de droit commun, ils évitent les retombées politiques tout en portant des coups sévères aux prestataires de soins aux patients. Pour les défenseurs, cette zone grise entre le crime et l'art de gouverner brouille les pistes en matière de réponse - sur les plans technique, opérationnel et diplomatique.

Dans le secteur de la santé, le bien-être des patients est immédiatement mis en péril lors d'un cyber-événement, ce qui laisse peu de place à un travail médico-légal approfondi. Sans une image claire de l'origine et de l'objectif d'une attaque, les hôpitaux risquent de mal évaluer le danger, de négliger des tendances plus larges et d'avoir du mal à mettre en place un dispositif de défense efficace.

Importance de l'échange de renseignements

La construction d'une défense solide repose sur la collaboration, qui s'appuie sur un flux d'informations ouvert. Les opérateurs d'infrastructures vitales s'unissent pour créer des centres de partage et d'analyse de l'information (ISAC). Le Health-ISAC, un groupe industriel à but non lucratif, facilite les échanges confidentiels de données sur les cybermenaces entre plus de 14 000 participants, ce qui permet d'accélérer les réactions coordonnées aux nouveaux risques. Il relie les hôpitaux, les fabricants de médicaments, les compagnies d'assurance et d'autres partenaires, créant ainsi un environnement où les informations circulent plus ouvertement et où les alertes peuvent être diffusées dans tout le réseau international de la santé.

En faisant circuler les indicateurs de compromission, les méthodes d'attaque, les activités anormales et les idées de réponse, les entités peuvent transformer les découvertes individuelles en connaissances collectives. Une signature malveillante détectée aujourd'hui dans une installation peut permettre d'éviter un assaut mondial demain. En ce sens, l'échange de renseignements fait passer la protection d'escarmouches isolées à une entreprise unifiée et tournée vers l'avenir.

Cependant, le développement et le maintien d'une telle coopération posent des difficultés. Un partage réussi nécessite la confiance : la certitude que les données privées seront gérées de manière appropriée et que tous les membres se consacrent à la sécurité commune. Les organismes du secteur de la santé doivent être prêts à divulguer franchement les incidents. Cultiver cette culture de la transparence reste l'une des tâches les plus ardues du secteur, mais aussi l'une des plus prometteuses pour renforcer l'industrie contre les menaces qui ne cessent d'évoluer.

Renforcer la résilience

Bien qu'il soit essentiel de disposer de cyberdéfenses solides, il est impossible d'arrêter toutes les intrusions. C'est pourquoi les établissements médicaux doivent donner la priorité à la résilience, c'est-à-dire à la capacité de maintenir ou de rétablir rapidement les fonctions essentielles en cas d'attaque.

Cela commence par la préparation. Les organisations doivent élaborer et mettre régulièrement en pratique des plans de réponse aux incidents qui reflètent leurs processus, leurs installations et les besoins de leurs patients. Ces exercices préparent le personnel aux défaillances du système et évitent les retards dans la prise de décision en cas de crise.

La conception de réseaux segmentés est une autre protection vitale. En séparant les systèmes - par exemple, en séparant les équipements médicaux des logiciels de bureau ou en isolant les réseaux de laboratoires - les institutions peuvent empêcher les logiciels malveillants de se propager dans leur infrastructure. Ce cloisonnement permet de limiter les dégâts et donne aux équipes d'intervention un délai supplémentaire essentiel.

Des mécanismes de sauvegarde et de restauration fiables et accessibles sont tout aussi importants. Les sauvegardes doivent être stockées en toute sécurité, validées fréquemment et conservées sous des formes hors ligne ou immuables afin d'éviter toute altération en cas d'incident. Plus vite une entité pourra récupérer les dossiers médicaux, les systèmes de rendez-vous et les plateformes de communication, plus vite elle pourra reprendre des soins sécurisés et efficaces.

Réflexions finales

Trop souvent, les cyberincidents font apparaître la résilience comme une préoccupation négligée. Mais dans le secteur des soins de santé, où des vies sont en jeu, la résilience doit être un engagement central. La stratégie, les répétitions et le travail d'équipe ne sont plus des extras. Ce sont des défenses essentielles dans un conflit numérique que les hôpitaux ne peuvent plus négliger.

Une nouvelle perspective est nécessaire. Les responsables du secteur de la santé doivent considérer la cybersécurité non pas comme un problème technique, mais comme un élément essentiel du bien-être des patients et de la crédibilité de l'organisation. Cela implique d'y consacrer un budget, de former le personnel à tous les niveaux et d'établir des partenariats à l'extérieur de l'établissement.

Aucune institution ne peut faire face seule à l'évolution du paysage des menaces. Pourtant, collectivement, grâce à une vision commune, une action synchronisée et un accent renforcé sur l'endurance, le secteur de la santé peut contrer cette menace croissante et sauvegarder les systèmes vitaux qui servent des millions de personnes chaque jour.