Le gouvernement a annoncé lancer un vaste programme de préparation des établissements de santé aux cyberattaques après que les hôpitaux de Corbeil-Essonnes et Versailles ont été victimes de piratages informatiques d’envergure ces derniers mois.
« L’objectif est que 100 % des établissements de santé les plus prioritaires aient réalisé de nouveaux exercices d’ici mai 2023 », expliquent dans un communiqué les ministres de l’Intérieur Gérald Darmanin, de la Santé François Braun et le ministre délégué au Numérique Jean-Noël Barrot. « Un plan blanc numérique sera élaboré au premier trimestre 2023 pour doter les établissements des réflexes et pratiques à adopter si un incident cyber survient », comme l’activation d’une cellule de crise ou l’évaluation des dégâts causés par les hackers, ajoute le communiqué.
Ce plan doit permettre de mutualiser les ressources compétentes au niveau de chaque région en lien avec les Agences régionales de santé (ARS). Une task force chargée de bâtir d’ici mars 2023 un nouveau projet de plan cyber pluriannuel massif a également été créée.
Le Centre hospitalier sud-francilien (CHSF) de Corbeil-Essonnes, en août, et le centre hospitalier de Versailles (CHV), début décembre, ont été victimes de cyberattaques via le ransomware Lockbit, affectant sérieusement leurs activités et les obligeant à transférer des patients vers d’autres hôpitaux.
En 2021, un millier d’attaques de type ransomware ont été constatées en France, selon le ministère de l’Intérieur et environ 260 000 procédures judiciaires liées au cyber ont été ouvertes (+20% par rapport à 2020).
