Cyber vigilance en milieu hospitalier

• Sensibiliser aux enjeux de la cybersécurité en milieu hospitalier
• Identifier les principales menaces (phishing, ransomware, fuite de données)
• Adopter de bonnes pratiques pour sécuriser les systèmes d’information et les données
• Réagir efficacement en cas d’incident de sécurité

Introduction à la Cyber vigilance en milieu hospitalier

• Présentation de la Cybervigilance
• Les enjeux spécifiques aux établissements de santé
• Les principaux risques et impacts : atteinte à la confidentialité, disponibilité et intégrité des données

Les cybermenaces les plus courantes

• Phishing et hameçonnage
• Ransomware : fonctionnement et conséquences
• Man in the middle : fonctionnement
• Fuite de données sensibles
• Études de cas et mise en situation en se servant de cas concrets d’attaques ciblant les hôpitaux

Bonnes pratiques pour le personnel hospitalier

• Sécurisation des mots de passe + méthodes : comprendre l'importance d'un mdp sécurisé création d'un mot de passe sécurisé
• Quitter son poste de travail : déconnection, fermer la session...
• Gestion sécurisée des appareils mobiles et des accès distants
• Sensibilisation aux réseaux Wi-Fi public
• Précision sur les branchements de périphérique telle une clé USB à l'hôpital

Atelier pratique : Simulation d'une attaque par phishing + par ransomware

• Reconnaître un email de phishing + exemples d’e-mails frauduleux
• Exercice pratique : identifier les signes d’une tentative de phishing
• Débriefing collectif
• Ransomware : mise en situation : ordinateur bloqué par un ransomware : "que dois-je ?" (Déconnexion réseau, signalement...)

Réagir en cas d’incident de sécurité

• Cas déjà rencontrés dans l'hôpital
• Procédures internes en cas de suspicion d’incident
• Bonnes pratiques pour limiter les dégâts
• À qui signaler un incident?