IFSIR - SaNuRN-Cyber-Refs

Cours Cybersécurité

6 modules pédagogiques

GO !

Objectifs généraux

Cybersécurité

• Comprendre les enjeux de la cybersécurité / risques cyber​
• Concevoir et maintenir sécurisé son environnement numérique personnel et professionnel​
• Connaître les risques les plus courants et les plus probables
• Se prémunir et réagir face aux incidents​
• Nommer et décrire les principales formes de cyberattaque​
• Mettre en place des règles simples de protection de ses données personnelles​

​

Organisation du cours

Cybersécurité

Réagir face aux incidents

Les référentiels etl'hygiène numérique

L'importance de la cybersécurité

Les menaces courantes

Cybersécurité et Intelligence Artificielle

Violation des données personnelles

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Cours Cybersécurité

Les référentiels cybersécurité et l'hygiène numérique

Les référentiels cybersécurité

PC

SI

SSI

Cyberdéfense

Anti-criminalité

Cybersécurité

Les référentiels cybersécurité

• Système d’information (SI) : Ensemble organisé de ressources qui permet de stocker, collecter, distribuer et traiter l’information.

• Sécurité des systèmes d’information (SSI) : Moyens organisationnels, juridiques, techniques et humains visant à empêcher l’utilisation illicite du SI.

• Cybersécurité : Fait appel à des techniques de sécurité des SI et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense.

PC

SI

SSI

Cyberdéfense

Anti-criminalité

Cybersécurité

Les référentiels cybersécurité

• Système d’information (SI) : Ensemble organisé de ressources qui permet de stocker, collecter, distribuer et traiter l’information.

• Sécurité des systèmes d’information (SSI) : Moyens organisationnels, juridiques, techniques et humains visant à empêcher l’utilisation illicite du SI.

• Cybersécurité : Fait appel à des techniques de sécurité des SI et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense.

Les référentiels cybersécurité

• Cadres et normes permettant aux organisations d'identifier, évaluer et gérer les risques liés à la sécurité de l'information.

• Lignes directrices et bonnes pratiques pour garantir la confidentialité et l'intégrité des données.

• Mesures de sécurité appropriées pour protéger les informations sensibles contre les accès non autorisés, les altérations ou les suppressions malveillantes.

Les référentiels cybersécurité

PGSSI

• PGSSI

La Politique Générale de Sécurité des Systèmes d’Information de Santé encadre les règles de sécurité pour l’e-santé.

ANSSI

• ANSSI

L’Agence Nationale de la Sécurité des Systèmes d’Information propose un Guide d’hygiène informatique afin de renforcer la sécurité de son système d’information.

RGPD

• RGPD

Le Règlement Général sur la Protection des Données de l’UE s'applique à toutes les données personnelles, y compris celles dans le secteur de la santé. Il impose des obligations strictes de protection des données et de notification en cas de violation.

Les référentiels cybersécurité

Norme HDS (Hébergement des données de santé) :

> Norme française régissant le stockage et la gestion des données de santé

Cours Cybersécurité

Hygiène numérique

Hygiène numérique individuelle

Hygiène numérique individuelle

Se sensibiliser régulièrement et sensibiliser son entourage (personnel et professionnel).

Connaître son environnement informatique.

01:00

Optimiser son authentification :

• créer des mots de passe robustes,
• en changer régulièrement,
• ne pas utiliser le même mot de passe partout,
• utiliser un « coffre-fort numérique »,
• utiliser des cartes de santé.

Bien choisir les solutions informatiques (boites mail, etc...).

Mettre à jour régulièrement les systèmes.

Supprimer ou nettoyer les données quand on se sépare d’un dispositif.

Cours Cybersécurité

Hygiène numérique

Hygiène numérique collective

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

• Effectuer régulièrement des mises à jour des logiciels et des systèmes d’exploitation.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

• Effectuer régulièrement des mises à jour des logiciels et des systèmes d’exploitation.

• Suivre les bonnes pratiques d’authentification lors d’un accès à distance.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

• Effectuer régulièrement des mises à jour des logiciels et des systèmes d’exploitation.

• Suivre les bonnes pratiques d’authentification lors d’un accès à distance.

• Mettre en place des exercices de crise pour s’assurer que la continuité des soins ne soit pas affectée en cas d’attaque.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

• Effectuer régulièrement des mises à jour des logiciels et des systèmes d’exploitation.

• Suivre les bonnes pratiques d’authentification lors d’un accès à distance.

• Mettre en place des exercices de crise pour s’assurer de la continuité des soins ne serait pas affectée en cas d’attaque.

• Pour les directions, s’engager pleinement sur la thématique de la cybersécurité, ce qui est rendu obligatoire par la directive Network and Information Security 2.

Hygiène numérique collective

• La cybersécurité est l’affaire de toutes et tous même si les spécialistes sont là pour conseiller et mettre en place des campagnes de prévention.

• Ce secteur est particulièrement sensible et fait l’objet de réglementations particulières.

• Le risque zéro n’existe pas mais il faut apprendre de ses erreurs.

• Une bonne « hygiène numérique » est essentielle !

Consultez le guide !

Cours Cybersécurité

Les référentiels de cybersécurité et l'hygiène numérique

Quiz

Quiz

Testez vos connaissances !

Question 1/5

Question 2/5

Question 3/5

Question 4/5

Question 5/5

Bravo, vous avez terminé !

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Certification :

Les hébergeurs de données de santé doivent obtenir une certification HDS délivrée par une autorité de santé compétente. Cette certification atteste de leur conformité aux normes et réglementations en vigueur.

Intégrité des données :

La norme HDS exige des mécanismes pour garantir que les données de santé ne sont ni altérées ni perdues, assurant ainsi l'intégrité des informations.

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Sécurité renforcée :

Les hébergeurs de données de santé doivent respecter des exigences strictes en matière de sécurité, notamment en termes de cryptage, de contrôles d'accès, de surveillance, et de gestion des risques. Ces mesures garantissent une protection accrue des données sensibles.

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Gestion des accès :

Les hébergeurs de données de santé doivent mettre en place des systèmes de contrôle d'accès qui permettent uniquement aux personnes autorisées d'accéder aux données médicales, tout en maintenant des journaux d'audit pour suivre les activités.

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Confidentialité :

La norme HDS (Hébergeurs de Données de Santé) impose des règles strictes pour garantir la confidentialité des données de santé. Les hébergeurs doivent mettre en place des mesures spécifiques pour empêcher l'accès non autorisé aux informations médicales.