Les hôpitaux constatent une augmentation des attaques par usurpation d'identité et par ingénierie sociale, tout en devant relever le défi permanent de la recherche et de la mise à jour des anciens équipements, explique Errol Weiss, responsable de la sécurité chez Health-ISAC.
« Les RSSI hospitaliers avec lesquels je m’entretiens prennent cette menace au sérieux », affirme-t-il. Leur priorité absolue est de disposer des ressources nécessaires pour protéger efficacement les réseaux hospitaliers : cela implique de pouvoir recruter et fidéliser des talents expérimentés en cybersécurité et d’acquérir les technologies indispensables. Cependant, des réalités structurelles telles que la complexité des dispositifs médicaux, le fonctionnement continu des services cliniques et la forte dépendance aux prestataires externes font que les attaquants y voient encore de nombreuses opportunités.
