FAQ cybersécurité en HCR

Fin août 2022, une cyberattaque majeure cible l’hôpital de Corbeil-Essonnes. Ce type de menace ne fait que de s’accentuer envers toutes les entreprises : quelle que soit leur taille ou leur importance dans la société. Si toutes ne font pas la une des journaux, toutes peuvent être catastrophiques pour la survie de l’entreprise qui la subit.

Depuis plusieurs années, le Département Europe et Numérique du GNI vous alerte sur ces pratiques et vous apporte des solutions concrètes pour y remédier. En juillet 2022, le site web du GNI s’est même équipé d’un outil de diagnostic gratuit en cas de menace cyber que ce soit dans une situation personnelle ou professionnelle. Découvrez ici ce module de diagnostic gratuit.

De plus en juin dernier, un webinaire dédié était même organisé via la nouvelle plateforme du GNI MonParcNum.fr (Découvrez ici tous les modules disponibles grâce à votre inscription sur MonParcNum.fr), pour vous expliquer les enjeux d’une bonne sécurité numérique et apporter des réponses concrètes aux usages dans les établissements HCR.

Retrouvez ci-dessous la FAQ de la cybersécurité dans les établissements issus de ce webinaire

QUESTION : Je n’ai qu’un seul ordinateur connecté à internet dans mon établissement pour lire mes mails et gérer mon site internet, comment faire pour vérifier que je suis en sécurité ?

Réponse : Il y a une série de règle à respecter pour une meilleure sécurité. Par exemple dans un restaurant, il est important d’avoir un mot de passe personnel pour l’ordinateur, il ne faut pas le donner à l’ensemble du personnel du restaurant. (voir la fiche dédiée aux mots du passe sur le site du GNI)

A noter qu’un système d’information est d’autant plus vulnérable qu’il y a d’accès. C’est ainsi que récemment 5 000 caméras qui étaient placés dans différents lieux ont été piratés. Le cybercriminel avait accès aux systèmes d’informations de l’établissement grâce à ces caméras.

Question : Mon téléphone mobile peut-il être piraté ?

Réponse : Oui, votre téléphone mobile peut être piratés, tout outils connectés peut être piratés.

Question : C’est difficile de gérer les mots de passes. Vaut-il mieux avoir un mot de passe commun à tous les salariés et le changer toutes les semaines ou un mot de passe différent pour chaque employé et ne le changer qu’une fois par an ?

Réponse : Avoir un mot de passe commun pour tous les salariés est très dangereux même s’il est changé toutes les semaines.

La bonne solution est d’avoir des systèmes d’identification et d’authentification personnalisés. Le mot de passe doit être un mot de passe différent et doit être changé en fonction de la rotation du personnel. L’aspect humain est très important, il faut pouvoir faire confiance à son personnel.

A noter : Ce n’est pas parce qu’on a des équipements de sécurité que l’on a plus besoin de faire de contrôle, il faut mettre en place un outil de contrôle. Il est important de sensibiliser les collaborateurs, leur faire signer une charte informatique des systèmes (qui doit être annexé au contrat de travail ; Voir le modèle du GNI) dès l’embauche et il faut expliquer à l’employé comment utiliser les outils de l’entreprise. Une mauvaise gestion de ces outils peut soumettre à une sanction.

Question : J’ai compris qu’il fallait régulièrement faire des sauvegardes de nos fichiers. Qu’est ce qui est le mieux ? Sur un disque dur surplace ou sur le cloud à distance ?

Réponse : Il n’y a pas de mauvaises solutions à adopter, il n’y a pas qu’une seule solution.

Le cloud est une offre pour assurer la disponibilité. L’intérêt du cloud est que l’on est connecté en permanence sur notre système donc s’il y a une panne matérielle, coupure de courant...etc., les données étant répliquées sur le cloud peuvent vite être récupérées une fois le courant revenu.

Il peut y avoir des attaques par le cloud, c’est pour cela que le cloud est plus une offre de disponibilité qu’une offre de sauvegarde.

Une sauvegarde se fait déconnectée du réseau et se fait sur un support numérique (disque, clés USB, dvd).

Il faut connaître la règle du 3210 de L’ANSSI (agence nationale de la sécurité des systèmes d’information) : 3 générations minimums, 2 supports différents, 1 lieu d’externalisation, et le 0 défaut

Question : J’ai un MAC Apple, est-il vrai qu’il ne peut pas être contaminé par un virus ? Sinon, dois-je installer un antivirus ?

Réponse : C’est faux ! On est dans l’industrie de la criminalité, il est plus intéressant pour les cybercriminels d’attaquer le système le plus répandu (Microsoft) mais il y a eu aussi des attaques chez MAC, il y a même des virus sur l’open source.

Il est donc nécessaire de s’équiper d’un antivirus mac.

Question : Que faire en cas de coupure d’électricité de plus de 4h ?

Réponse : Pour un ordinateur de bureau ou des outils connectés de bureau, il faut utiliser un onduleur pour arrêter la machine proprement en cas de coupure d’électricité. Si l’ordinateur s’arrête d’un coup, il y a un risque de perte de données/ fichiers. Il est très important de fermer ses applications proprement.