Points clés pour le secteur hospitalier
- Double menace critique : Risque d'interruption vitale des soins (blocage des blocs opératoires et des urgences) et risque de fuite massive de données de santé (données sensibles au sens de la nLPD).
- Le maillon faible des dispositifs médicaux (IoMT) : Scanners, moniteurs cardiaques et automates de laboratoire fonctionnent souvent sur des versions logicielles anciennes ne pouvant être mises à jour facilement.
- Secret médical (art. 321 CP) : La violation du secret professionnel de la santé par négligence informatique engage directement la responsabilité pénale des dirigeants et médecins-chefs.
1. Pourquoi les hôpitaux suisses sont-ils dans le collimateur ?
Pour un groupe de rançongiciel (ransomware), un centre hospitalier représente la cible idéale : la pression temporelle pour sauver des vies est maximale, ce qui pousse les organisations non préparées à envisager le paiement de rançons. Les cyberattaques retentissantes contre des hôpitaux suisses ces dernières années ont démontré la vulnérabilité des systèmes d'information hospitaliers (DPI/SIH).
Par ailleurs, sur les marchés noirs du Darknet, un dossier médical complet d'un citoyen suisse se négocie jusqu'à cinquante fois plus cher qu'un simple numéro de carte bancaire, en raison de son caractère perpétuel et inaltérable.
2. Les trois chantiers prioritaires de sécurisation hospitalière
| Domaine | Vulnérabilité typique observée | Mesure corrective impérative |
|---|---|---|
| Cloisonnement réseau (Zonage) | Réseau biomédical communicant directement avec les postes administratifs et l'accès Internet. | Micro-segmentation stricte avec pare-feux internes isolant le réseau IoMT (VLAN dédiés sans sortie Internet directe). |
| Portails de télémédecine & VPN | Accès distants pour les médecins de garde ou spécialistes externes sans MFA obligatoire. | Imposition stricte du MFA FIDO2 et passerelles d'accès Zero Trust (ZTNA) avec contrôle de posture du poste client. |
| Continuité d'activité médicale (PCA) | Sauvegardes connectées au domaine Active Directory, vulnérables au chiffrement simultané. | Sauvegardes isolées (Air-Gap) et procédures d'urgence sur fiches papier prêtes pour un fonctionnement en mode dégradé. |
3. L'audit de surface non intrusif de Suisse Guard
Dans un environnement de soins, la moindre interruption de service est inacceptable. L'analyse des menaces Suisse Guard est spécialement adaptée aux infrastructures médicales : nous auditons l'ensemble des accès externes sans jamais perturber les flux cliniques en production, et garantissons la stricte confidentialité helvétique de toutes les constatations.
