Covid-19 / cyberattaques : l’initiative Cyber4Healthcare assistera gratuitement les acteurs santé
Paris - Publié le jeudi 11 juin 2020 à 16 h 52 - n° 11118 « Connecter les organisations du secteur de la santé qui ont besoin de conseils en cybersécurité avec des acteurs réputés prêts à offrir gratuitement une large gamme de services d’assistance » en la matière. C’est le but de l’initiative Cyber4Healthcare, lancée par l’organisation internationale CyberPeace InstituteCyberpeace InstituteCyberpeace Institute avec ses partenaires : Bi.Zone, CybExer Technologies, Global Cyber Alliance, MicrosoftMicrosoftMicrosoft, Rapid 7 et UnisysUnisysUnisys.Dans un communiqué daté du 3 juin 2020, l’organisation souligne que la crise du Covid-19 a été « mise à profit par des acteurs malveillants » pour perpétrer des cyberattaques ciblant hôpitaux et établissements de santé et « mettant en danger des milliers de vies humaines ». « Nous ne pouvons accepter » que les travailleurs de la santé en lutte contre la pandémie « aient à lutter contre leur infrastructure informatique », conclut-elle.
Le Cyberpeace Institute précise que Cyber4Healthcare s’adresse aux hôpitaux, aux établissements de soins, aux cliniques, aux laboratoires et aux cliniciens ainsi qu’aux sociétés des secteurs de la pharmacie, des sciences de la vie et des dispositifs médicaux qui développent des traitements liés au Covid-19 mais aussi aux ONG en lutte contre la pandémie.
© D.R.
Domines d’intervention d’Unisys : ransomware, télétravail et points de contrôle
Le groupe américain de cybersécurité Unysis indique dans un communiqué daté du 11 juin que l’initiative Cyber4Healthcare « fait suite à un appel lancé le mois dernier, demandant aux gouvernements du monde entier de s’associer au secteur privé et aux universités pour s’assurer que les sites médicaux soient protégés face aux cybermenaces ».
Unisys annonce que sa participation à ce programme va notamment consister à « fournir des consultations en ligne gratuites » pour aider les organisations du secteur santé à affronter les enjeux de cyberdéfense suivants :
- réduction de l’impact des attaques par ransomware (logiciel de rançon) grâce aux stratégies éprouvées que sont le Zero Trust (dont le principe de base consiste à ne faire confiance à personne) et les architectures réseau telles que la micro-segmentation (sous-segmentation d’un macro-segment) ;
- sécurisation de l’extension du réseau de l’entreprise visant à prendre en charge le télétravail grâce à des solutions basées sur l’identité de l’utilisateur et la stratégie de « Software Defined Perimeter » ;
- Création d’un « point de contrôle » des cyber-risques propres à une organisation : ce type de dispositif permet de « valoriser les risques, dans un contexte client, pour prioriser les projets à mettre en place face aux menaces les plus graves » .
Cyberpeace Institute
Le Cyberpeace Institute est une organisation fondée par les industriels des technologies pour améliorer la stabilité du cyberespace, à savoir "réduire la fréquence, l’impact et l’ampleur des cyberattaques menée par des acteurs sophistiqués qui causent des dommages importants aux infrastructures civiles.
Date de Création : 2019
Siège : Genève, Suisse.
CEO : Stéphane Duguin
