Z-CERT liste 8 points d’attention pour lutter contre les cyberattaques

Le secteur de la santé est régulièrement confronté à des violations de données. Ces dernières sont principalement causées par le téléchargement de logiciels malveillants, des erreurs humaines, du phishing ou des vulnérabilités dans les applications.

Selon les chiffres de l'Autorité néerlandaise de protection des données (AP), 30% de toutes les violations de données signalées en 2020 proviennent du secteur de la santé. Bien que ce soit 4 % de moins qu'en 2019, c'est encore 8 % de plus que les services financiers (22 %) et l'administration publique 22 %.

Pour agir vite, le Centre d'expertise Z-CERT a réalisé une fiche de premier secours afin d’aider les établissements de santé qui ont été piratés (EHDB). Elle contient huit points d'attention mis en place avec la contribution de l'autorité néerlandaise de protection des données (AP).

La majorité des fuites impliquent l'envoi de données personnelles au mauvais destinataire. Dans certains cas, les informations des patients sont divulguées lors d'une attaque de phishing réussie.