De graves failles de sécurité dans les systèmes hospitaliers suisses

Dans un contexte préoccupant pour le secteur de la santé en Suisse, l’Institut national de test pour la cybersécurité (NTC) a mis au jour de graves failles de sécurité dans les systèmes d’information hospitaliers du pays. L’enquête approfondie, publiée jeudi, a révélé plus de 40 failles de sécurité de gravité moyenne à élevée dans trois grands systèmes d’information hospitaliers, suscitant de vives inquiétudes quant à la sécurité des données des patients et au fonctionnement des hôpitaux.

Ces résultats mettent en lumière l’un des défis de cybersécurité les plus importants auxquels les établissements de santé suisses ont été confrontés ces dernières années et soulignent l’urgence d’améliorer systématiquement la sécurité des infrastructures numériques.

L’enquête a révélé des éléments particulièrement alarmants en matière de protection des données des patients. Selon le rapport du NTC, certaines des failles recensées pourraient permettre d’accéder sans autorisation à des informations sensibles sur les patients en quelques heures. Cette révélation soulève de sérieuses inquiétudes concernant la protection de la vie privée des patients et le respect de la législation suisse sur la protection des données.

Les systèmes d’information hospitaliers sont la colonne vertébrale des établissements de santé modernes. Ils gèrent des données essentielles sur les patients et garantissent le bon déroulement des activités. Comme l’indique le NTC, ces systèmes « gèrent les flux d’informations, traitent des données sensibles sur les patients et assurent le bon fonctionnement de l’environnement hospitalier », ce qui rend leur sécurité essentielle pour préserver la confiance des patients et l’efficacité des soins.

L’évaluation technique a révélé que les systèmes reposant sur des architectures obsolètes étaient particulièrement exposés aux cyberattaques. L’examen du NTC a mis en évidence des défauts fondamentaux d’architecture qui nécessitent une refonte complète, plutôt que de simples correctifs ou mises à jour.

Pour éviter toute exploitation potentielle, les détails précis des failles n’ont volontairement pas été communiqués. Le rapport insiste toutefois sur la nécessité de moderniser les systèmes existants et de mettre en place des cadres de sécurité robustes. Les résultats laissent penser que, dans de nombreux établissements, les mesures actuelles de cybersécurité ne suffisent pas à protéger contre les cybermenaces modernes.

À la suite de ces résultats, des mesures immédiates ont été prises pour corriger les failles les plus critiques. Selon le rapport, la plupart des graves failles de sécurité ont été corrigées ou atténuées, mais certains problèmes nécessitent des solutions plus complètes, notamment une refonte complète de l’architecture logicielle.

À l’avenir, les établissements de santé suisses devraient renforcer leurs protocoles de sécurité et se soumettre à des audits réguliers. Ces résultats ont suscité des discussions sur l’établissement de nouvelles normes nationales en matière de cybersécurité dans le secteur de la santé et sur l’augmentation des investissements dans la sécurité des infrastructures numériques du secteur suisse de la santé.