Cybersécurité : mise en situation d'une cyberattaque (services techniques) - Déméter Santé
Contexte
L’écosystème du secteur de la santé évolue considérablement avec le développement de nouveaux outils numériques, leur lot d’avantages et de risques numériques. Ces risques numériques ne sont plus aujourd’hui à prendre à la légère, s’il y a 10 ans une panne informatique pouvait engendrer des désagréments passagers, elle peut aujourd'hui mettre à l’arrêt des services complets et impacter la continuité des soins. Le service technique gère un grand nombre d’appareils et de systèmes connectés ayant des fonctions de support et de sécurité. Il est donc indispensable que ce service soit capable de mettre en place une politique de sécurisation de ses appareils connectés. Les appareils support étant également plus répandu et plus nombreux, il est important de mettre en place une politique de gestion des risques et de réponse sur cet incident.
Objectifs
- Comprendre à quoi sert la SSI dans un établissement de santé (protection des données, réputation de l’établissement, continuité des soins) ;"
- Comprendre les interactions entre les différents appareils connectés et le service sécurité informatique ;
- Connaître le risque de piratage des appareils ;
- Être confronté à des scénarii d’attaque mettant en cause ces appareils connectés ;
- Apprendre à réagir efficacement en cas de cyberattaque.
Renseignements complémentaires
Financement
Fonds mutualisés ANFH (dans la limite des fonds disponibles)
Dates
Voir calendrier en annexe
Validité du marché
2026
Programme
Comprendre à quoi sert la SSI dans un établissement de santé et plus particulièrement dans son service
- Quel est aujourd’hui l’état de la menace cyber ?
- Les principes de base de la SSI
- L’intégration du personnel technique dans la SSI
Comprendre les interactions entre les différents appareils connectés et le service sécurité informatique
- Le rôle de la SSI au sein d’un établissement (la confidentialité, l'intégrité, la disponibilité et la traçabilité)
- La SSI, garante de la sécurité des périphériques et des données
Connaître le risque de piratage des appareils
- Diagnostiquer son SI et évaluer les risques dans son environnement
- Méthode d’évaluation des risques équipement par équipement
- Mise en situation, évaluation de plusieurs objets connectés de l’établissement
- Debriefing discussion et partage de connaissance sur la méthode AMDEC et le scoring des objets
Être confronté à des scénarii d’attaque mettant en cause ces appareils connectés
- A l’aide des résultats de l’évaluation des risques le formateur proposera différents scénarii d’attaque
- Chaque scenario sera présenté par le formateur d’un point de vue technique avant de laisser au sous-groupe le soin d’évaluer la menace
Apprendre à réagir efficacement en cas de cyberattaque
- Quels environnements techniques pour quel type de menaces
- Reconnaitre les cyberattaques les plus courantes
- Réagir à une cyberattaque
- Mise en situation d’une réponse à une cyberattaque.
- Debriefing sur les simulations et mise en place d’un plan d’action pour la mise en place du mode dégradé.
Public
Tout agent de la FPH travaillant aux services techniques
Exercice
2024
Code de formation
AFR 5.07
Nature
AFR
Organisé par
Déméter Santé
Durée
7 heures
