La 1ère édition des Rencontres de l’Agence du Numérique en Santé a permis de faire le constat que le secteur de la santé fait face à une recrudescence de menaces numériques. Patrice Thiriot, Responsable Régional de la Sécurité des Systèmes d’Information (RRSSI) au sein du GRADeS PACA (Groupement Régional d’Appui à la e-Santé), détaille la stratégie territoriale de la région pour protéger et accompagner plus de 400 établissements sanitaires et 3 500 structures médico-sociales.
Acquisition d’automatismes grâce aux exercices de crise
Pour éviter la phase de « sidération » lors d’une intrusion, le Centre Régional de Ressources Cybersécurité (CRRC) CAPSI mise sur l’entraînement intensif. Avec plus de 345 exercices de crise réalisés, l’objectif est d’insuffler des réflexes opérationnels et des postures de première urgence aux équipes locales. L’acquisition de ces automatismes est jugée cruciale pour juguler « l’incendie numérique » dès les premières heures.
La Cleanroom : un redémarrage du système d’information en moins de 3 jours
L’innovation majeure présentée, initiée par le GHT (Groupement Hospitalier de Territoire) du Vaucluse avec le soutien de l’ARS (Agence Régionale de Santé), réside dans le dispositif Cleanroom. Ce module mobile, déployable en moins de deux heures, permet de restaurer les services d’information hospitaliers critiques à partir de sauvegardes sécurisées.
Alors qu’une restauration classique après sinistre peut durer plusieurs semaines, la Cleanroom permet un redémarrage des fonctions vitales de l’hôpital en moins de 72 heures. L’ambition est désormais de doter chaque département de la région de ce matériel pour garantir une résilience de proximité.
Cette démarche s’inscrit dans un maillage national. Les centres régionaux collaborent activement pour mutualiser les outils et les retours d’expérience, assurant ainsi une réponse coordonnée et experte sur l’ensemble du territoire français.
