En avril 2026, la série CISO a réuni six responsables de la sécurité issus du secteur de la santé pour une semaine de questions-réponses sur Reddit (AMA) sur r/cybersecurity.
Les conséquences d'une faille de sécurité dans le secteur de la santé ne se mesurent pas uniquement aux interruptions de service ou aux pertes de données. Elles se mesurent également à l'aune des résultats pour les patients.
Les intervenants ont répondu à des questions sur des sujets aussi variés que la sécurité des dispositifs médicaux, les négociations avec les fournisseurs, les perspectives de carrière dans le domaine des objets ergonomiques et de l'Internet des objets, et la manière d'appréhender honnêtement les risques dans un environnement où dire « non » est rarement une réponse sûre.
Errol Weiss a mis en lumière un point de données que la communauté n'avait pas soulevé, un point qui mérite d'être pris en compte à l'approche du reste de l'année.
« D’après l’enquête annuelle sur les menaces de Health-ISAC, les principaux problèmes en 2025 étaient les ransomwares, le phishing, les violations de données chez les tiers et les partenaires, les fuites de données et les failles zero-day. Pour 2026, les attaques utilisant l’IA, auxquelles s’ajoutent tous les problèmes de 2025, constituent la principale préoccupation. » — Errol Weiss
