Les hôpitaux sont la cible d’une nouvelle sorte de cyberguerre

Depuis les premiers jours de la cybercriminalité, les données de santé ont été une cible de choix. Jusqu’à récemment, la plupart des cyberattaques contre les hôpitaux suivaient un schéma familier : les groupes de rançongiciels chiffreraient les dossiers des patients et exigeraient un paiement. Le motif était clair – et il s’agissait uniquement d’argent.

Mais les experts en cybersécurité mettent maintenant en garde contre un changement. Un nombre croissant d’attaques contre les systèmes du secteur de la santé semblent être motivés non par le profit, mais par la politique. Ces incidents, souvent attribués à des groupes soutenus par des États, visent à perturber les opérations hospitalières, à voler des données médicales sensibles et à miner la confiance du public. Les Nations Unies ont qualifié les cyberattaques contre les soins de santé de “risque direct et systémique pour la santé et la sécurité publiques mondiales”.

Cette évolution intervient à un moment vulnérable, alors que la confiance dans les institutions de santé reste fragile. Les cyberattaques approfondissent cette méfiance, mettent à l’épreuve les infrastructures critiques et brouillent la frontière entre l’entreprise criminelle et la stratégie géopolitique. En tant que personne travaillant à l’intersection de la sécurité des soins de santé et du partage de renseignements, je pense que ce n’est plus seulement un problème criminel – c’est une menace pour la sécurité nationale.

Le défi de l’attribution

Alors que les motivations derrière les cyberattaques contre le secteur de la santé changent, la complexité de la compréhension de qui se cache derrière elles – et pourquoi – change également.

Contrairement aux motifs financiers simples des groupes de rançongiciels traditionnels, les campagnes soutenues par les États sont souvent cachées derrière des couches de proxies sophistiqués, de fronts de hacktivistes ou de cybercriminels affiliés de manière lâche. Ce qui peut initialement sembler être un incident de rançongiciel de routine pourrait, après une enquête plus approfondie, révéler des signes d’une stratégie coordonnée : cibler les infrastructures de soins de santé critiques, maximiser la perturbation opérationnelle et éviter soigneusement l’attribution à un État.

Ce schéma a déjà été observé dans des affaires de premier plan. Pendant la pandémie de COVID-19, plusieurs établissements de soins de santé européens ont subi des cyberattaques que les responsables ont plus tard soupçonnés d’être liées à des opérations de renseignement étranger. Bien que les attaques aient initialement ressemblé à des campagnes de rançongiciels criminelles, une analyse plus approfondie a révélé des objectifs plus larges – tels que le vol de recherches sur les vaccins, la perturbation des soins pendant une urgence de santé publique ou la semence de la méfiance dans le système de soins de santé.

Cette ambiguïté délibérée sert bien les attaquants. En masquant le sabotage stratégique en activité criminelle, ils évitent les conséquences politiques directes tout en infligeant des dommages graves aux institutions qui fournissent des soins aux patients. Pour les défenseurs, cette frontière floue entre le crime et la géopolitique complique la réponse à tous les niveaux : technique, opérationnel et diplomatique.

Dans le secteur de la santé, la sécurité des patients est immédiatement menacée lors d’un incident de cybersécurité, et il y a peu de temps ou de capacité pour une analyse forensique approfondie. Sans une compréhension claire de la nature et de l’objectif d’une attaque, les hôpitaux et les fournisseurs de soins de santé peuvent sous-estimer la menace, manquer des modèles plus larges et ne pas coordonner une stratégie de défense appropriée.

L’importance du partage de renseignements

La clé pour construire une défense efficace est l’action collective, qui dépend de l’échange libre d’informations. Les organisations d’infrastructures critiques se réunissent pour former des centres d’échange et d’analyse d’informations, ou ISAC. Health-ISAC rassemble plus de 14 000 personnes à travers une association à but non lucratif conçue pour faciliter les échanges de confiance de renseignements sur les menaces de cybersécurité, permettant des réponses plus rapides et plus coordonnées aux risques émergents. Health-ISAC relie les hôpitaux, les sociétés pharmaceutiques, les assureurs et d’autres parties prenantes, créant un écosystème où les connaissances circulent plus librement et où les avertissements précoces peuvent être amplifiés à travers la communauté mondiale de la santé.

En partageant les indicateurs de compromission, les techniques d’attaque, les comportements suspects et les leçons apprises, les organisations peuvent transformer les observations isolées en renseignements à l’échelle de l’industrie. Une signature de logiciel malveillant repérée dans un seul hôpital aujourd’hui pourrait être l’avertissement précoce qui empêche une vague d’attaques à travers le globe demain. De cette manière, le partage de renseignements transforme la défense en un effort proactif et coordonné.

Cependant, la construction et le maintien de ce type de collaboration ne sont pas sans défis. Le partage efficace dépend de la confiance : la confiance que les informations sensibles seront traitées de manière responsable, et la confiance que les participants sont engagés dans une défense mutuelle. Les organisations du secteur de la santé doivent être prêtes à signaler les incidents de manière transparente. Favoriser cette culture d’ouverture reste l’un des plus grands défis du secteur, mais également l’une de ses plus grandes opportunités pour renforcer l’industrie contre les menaces de plus en plus sophistiquées.

Construire la résilience

Alors que les contrôles de cybersécurité robustes restent essentiels, la réalité est que prévenir toutes les attaques est impossible. Par conséquent, les institutions du secteur de la santé doivent investir dans la résilience : la capacité à maintenir ou à rétablir rapidement les services critiques sous attaque.

Cela commence par la préparation. Les organisations devraient élaborer et répéter régulièrement des plans de réponse aux incidents détaillés adaptés à leurs flux de travail spécifiques, à leurs installations et à leurs exigences de soins aux patients. Ces exercices aident le personnel à savoir quoi faire lorsque les systèmes sont hors service et assurent que la prise de décision n’est pas retardée par la confusion ou l’incertitude pendant une crise.

Les architectures de réseau segmentées sont une autre défense critique. En isolant les systèmes – tels que la séparation des appareils médicaux des outils administratifs ou la confinement des réseaux de laboratoire à leur propre segment – les organisations peuvent empêcher les logiciels malveillants de se déplacer latéralement et de causer des perturbations généralisées. Ce type de compartimentalisation limite les dégâts et donne un temps précieux aux équipes de réaction.

Il est tout aussi important de renforcer et de rendre accessibles les systèmes de sauvegarde et de récupération. Les sauvegardes devraient être stockées de manière sécurisée, testées régulièrement et maintenues dans des formats hors ligne ou immuables pour empêcher qu’elles soient manipulées pendant une attaque. Plus rapidement une organisation peut restaurer les dossiers des patients, les outils de planification, les systèmes de communication, plus rapidement elle peut reprendre des soins sûrs et efficaces.

Pensées finales

Trop souvent, les cyberattaques révèlent que la résilience a été traitée comme une après-pensée. Mais dans le secteur de la santé – où des vies sont en jeu – elle doit être une priorité fondamentale. La planification, la pratique et la coordination ne sont plus facultatives. Elles sont les défenses de première ligne dans une cyberguerre que les hôpitaux ne peuvent plus se permettre d’ignorer.

Ce qui est nécessaire maintenant, c’est un changement de mentalité. Les dirigeants du secteur de la santé doivent considérer la cybersécurité non pas comme une question de technologie de l’information, mais comme une partie intégrante de la sécurité des patients et de la confiance institutionnelle. Cela signifie allouer des ressources, impliquer le personnel à tous les niveaux et collaborer au-delà des frontières organisationnelles.

Aucun hôpital ne peut se tenir seul contre les forces qui redessinent le paysage des menaces. Mais ensemble – grâce au partage de renseignements, à la réponse coordonnée et à un renouveau de l’accent sur la résilience – le secteur de la santé peut faire face à cette marée montante et protéger les systèmes critiques dont millions de personnes dépendent chaque jour.