Vulnérabilités critiques dans les solutions santé

Le CERT Santé et le CERT-FR publient un retour d’expérience sur les vulnérabilités critiques identifiées dans des produits numériques déployés au sein des structures de santé. Ces failles, facilement exploitables depuis Internet, exposent les établissements à des risques majeurs pour la sécurité des données et la continuité des soins.

Les deux entités assurent le traitement des signalements de vulnérabilités et accompagnent les éditeurs dans la mise en place de plans d’action. Ces plans incluent le développement de correctifs et la communication vers les utilisateurs finaux. Malgré une transparence accrue de certains éditeurs, les pratiques de sécurisation restent insuffisantes face à l’évolution des menaces.

Le déploiement massif de certains logiciels de santé amplifie l’impact potentiel d’une exploitation réussie. Une même vulnérabilité peut en effet toucher simultanément un grand nombre d’établissements, augmentant significativement le risque d’attaques à grande échelle.

Ce rapport, basé sur des cas réels anonymisés, vise à sensibiliser les acteurs du secteur à leurs responsabilités en matière de cybersécurité. Il met en lumière l’urgence d’améliorer les pratiques de sécurisation des solutions numériques utilisées dans le domaine médical.