Actualités

Les attaques par rançongiciel et les violations de données chez les fournisseurs persistent. Le rapport « 2026 Data Breach Investigations Report » (DBIR) souligne comment l’évolution des techniques d’ingénierie sociale accroît la vulnérabilité du secteur. Extraits de Health-ISAC : The Health Inf…

Déjà vu : Mythos entre de mauvaises mains, un scénario similaire à celui de Cobalt Strike et Brute Ratel ? Claude Mythos d’Anthropic et d’autres outils d’intelligence artificielle tout aussi puissants représentent un risque cybernétique accru pour le secteur de la santé, prévient un analyste.

L’opération Vital Signs, exercice national de cybersécurité dans le secteur de la santé annoncé initialement en mars, a attiré plus de 300 organisations depuis l’ouverture des inscriptions en mai. Par ailleurs, les organisateurs ont publié de nouvelles informations…

En avril, Anthropic a annoncé qu'elle ne rendrait pas public son nouveau modèle de frontière, Claude Mythos. Ce modèle est capable de « surpasser tous les humains, à l'exception des plus compétents, en matière de recherche et d'exploitation de logiciels…

Une importante entreprise pharmaceutique de Pennsylvanie a annoncé qu'une attaque de type ransomware avait affecté ses systèmes critiques utilisés pour l'expédition, la réception et la fabrication de ses produits. Errol Weiss, responsable de la sécurité au sein de l'organisme de partage d'informations sur la santé…

L’objectif principal de l’Alliance pour les infrastructures critiques : transformer la manière dont le pays se prépare à une crise majeure de cybersécurité. L’ACI met actuellement en place des groupes de travail, définit des projets pilotes et examine les demandes d’adhésion…

Bien préparer le terrain avant de lancer le système. Par Errol Weiss. Publié le 13 mai 2026. Dans le secteur de la santé, l'IA est désormais omniprésente, des décisions cliniques aux ressources humaines en passant par la finance. Pourtant, de nombreuses organisations manquent encore de solutions de gestion des risques…

Personne n'a cherché à créer un problème de gouvernance. C'est arrivé par hasard, faute de processus pour l'empêcher. Les organismes de santé adoptent l'IA plus rapidement qu'ils n'apprennent à la gérer. Selon Menlo Ventures,…

Des experts analysent comment les États-Unis pourraient durcir les conditions de poursuite pour les agresseurs potentiels. Health-ISAC a extrait des citations : « Le fait que les procureurs américains engagent des poursuites pour homicide lorsqu’il existe un lien crédible entre une agression et le décès d’un patient enverrait un message fort… »

Les cyberattaques ont plus que doublé en 2025, le rapport « Health Sector Heartbeat » du quatrième trimestre 2025 de Health-ISAC faisant état d'une augmentation de 55 % des incidents de cybersécurité par rapport à l'année précédente. Alors que la fréquence des attaques continue de croître, plus…

L'incohérence de la terminologie relative à l'IA au sein des organismes de santé engendre des risques mesurables en matière d'approvisionnement, de contrats avec les fournisseurs et de surveillance de la sécurité des patients. Afin de combler cette lacune, le Conseil de coordination du secteur de la santé (HSCC) a lancé un programme de cybersécurité…

Health-ISAC signale des lacunes en matière de cyber-résilience et de réponse aux incidents, et appelle à une coordination des incidents et au partage d'informations. Le Centre d'analyse et de partage d'informations sur la santé (Health-ISAC) a publié son rapport d'évaluation des incidents de 2025…