IFSIR - SaNuRN-Cyber-Refs

Cours Cybersécurité

6 modules pédagogiques

GO !

• Comprendre les enjeux de la cybersécurité / risques cyber​
• Concevoir et maintenir sécurisé son environnement numérique personnel et professionnel​
• Connaître les risques les plus courants et les plus probables
• Se prémunir et réagir face aux incidents​
• Nommer et décrire les principales formes de cyberattaque​
• Mettre en place des règles simples de protection de ses données personnelles​

Cybersécurité

Objectifs généraux

Les référentiels etl'hygiène numérique

Cybersécurité

Organisation du cours

Violation des données personnelles

Les menaces courantes

Cybersécurité et Intelligence Artificielle

L'importance de la cybersécurité

Réagir face aux incidents

• Les référentiels cybersécurité
• L'hygiène numérique individuelle
• L'hygiène numérique collective

• L'environnement numérique
• Les donnés
• Les flux
• Les risques

• Définition de la violation de données par le RGPD
• Les procédures d'identification et de signalement

• Réactions face aux incidents

• Nouvelles menaces
• Nouvelles défenses

• Les principales menaces
• Des exemples de cyber-attaques

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Les référentiels cybersécurité et l'hygiène numérique

Les référentiels cybersécurité

Cours Cybersécurité

Les référentiels cybersécurité

• Système d’information (SI) : Ensemble organisé de ressources qui permet de stocker, collecter, distribuer et traiter l’information.

• Sécurité des systèmes d’information (SSI) : Moyens organisationnels, juridiques, techniques et humains visant à empêcher l’utilisation illicite du SI.

• Cybersécurité : Fait appel à des techniques de sécurité des SI et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense.

PC

SI

SSI

Cyberdéfense

Anti-criminalité

Cybersécurité

Les référentiels cybersécurité

PC

SI

SSI

• Système d’information (SI) : Ensemble organisé de ressources qui permet de stocker, collecter, distribuer et traiter l’information.

• Sécurité des systèmes d’information (SSI) : Moyens organisationnels, juridiques, techniques et humains visant à empêcher l’utilisation illicite du SI.

Cyberdéfense

• Cybersécurité : Fait appel à des techniques de sécurité des SI et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense.

Anti-criminalité

Cybersécurité

Les référentiels cybersécurité

• Cadres et normes permettant aux organisations d'identifier, évaluer et gérer les risques liés à la sécurité de l'information.

• Lignes directrices et bonnes pratiques pour garantir la confidentialité et l'intégrité des données.

• Mesures de sécurité appropriées pour protéger les informations sensibles contre les accès non autorisés, les altérations ou les suppressions malveillantes.

• ANSSI

• RGPD

La Politique Générale de Sécurité des Systèmes d’Information de Santé encadre les règles de sécurité pour l’e-santé.

L’Agence Nationale de la Sécurité des Systèmes d’Information propose un Guide d’hygiène informatique afin de renforcer la sécurité de son système d’information.

Le Règlement Général sur la Protection des Données de l’UE s'applique à toutes les données personnelles, y compris celles dans le secteur de la santé. Il impose des obligations strictes de protection des données et de notification en cas de violation.

• PGSSI

Les référentiels cybersécurité

PGSSI

ANSSI

RGPD

Les référentiels cybersécurité

Norme HDS (Hébergement des données de santé) :

> Norme française régissant le stockage et la gestion des données de santé

Hygiène numérique

Hygiène numérique individuelle

Cours Cybersécurité

01:00

Hygiène numérique individuelle

Supprimer ou nettoyer les données quand on se sépare d’un dispositif.

Se sensibiliser régulièrement et sensibiliser son entourage (personnel et professionnel).

Connaître son environnement informatique.

Optimiser son authentification :

• créer des mots de passe robustes,
• en changer régulièrement,
• ne pas utiliser le même mot de passe partout,
• utiliser un « coffre-fort numérique »,
• utiliser des cartes de santé.

Bien choisir les solutions informatiques (boites mail, etc...).

Mettre à jour régulièrement les systèmes.

Hygiène numérique

Hygiène numérique collective

Cours Cybersécurité

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

• Effectuer régulièrement des mises à jour des logiciels et des systèmes d’exploitation.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

• Effectuer régulièrement des mises à jour des logiciels et des systèmes d’exploitation.

• Suivre les bonnes pratiques d’authentification lors d’un accès à distance.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

• Effectuer régulièrement des mises à jour des logiciels et des systèmes d’exploitation.

• Suivre les bonnes pratiques d’authentification lors d’un accès à distance.

• Mettre en place des exercices de crise pour s’assurer que la continuité des soins ne soit pas affectée en cas d’attaque.

Hygiène numérique collective

• Sauvegarder les données critiques contenant des informations confidentielles en étant hors ligne pour minimiser les risques de fuite.

• Suivre des programmes de sensibilisation et de formation dédiés aux pratiques de sécurité.

• Analyser régulièrement les vulnérabilités.

• Effectuer régulièrement des mises à jour des logiciels et des systèmes d’exploitation.

• Suivre les bonnes pratiques d’authentification lors d’un accès à distance.

• Mettre en place des exercices de crise pour s’assurer de la continuité des soins ne serait pas affectée en cas d’attaque.

• Pour les directions, s’engager pleinement sur la thématique de la cybersécurité, ce qui est rendu obligatoire par la directive Network and Information Security 2.

Hygiène numérique collective

• La cybersécurité est l’affaire de toutes et tous même si les spécialistes sont là pour conseiller et mettre en place des campagnes de prévention.

• Ce secteur est particulièrement sensible et fait l’objet de réglementations particulières.

• Le risque zéro n’existe pas mais il faut apprendre de ses erreurs.

• Une bonne « hygiène numérique » est essentielle !

Consultez le guide !

Les référentiels de cybersécurité et l'hygiène numérique

Cours Cybersécurité

Quiz

Testez vos connaissances !

Quiz

Question 1/5

Question 2/5

Question 3/5

Question 4/5

Question 5/5

Bravo, vous avez terminé !

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Certification :

Les hébergeurs de données de santé doivent obtenir une certification HDS délivrée par une autorité de santé compétente. Cette certification atteste de leur conformité aux normes et réglementations en vigueur.

Intégrité des données :

La norme HDS exige des mécanismes pour garantir que les données de santé ne sont ni altérées ni perdues, assurant ainsi l'intégrité des informations.

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Sécurité renforcée :

Les hébergeurs de données de santé doivent respecter des exigences strictes en matière de sécurité, notamment en termes de cryptage, de contrôles d'accès, de surveillance, et de gestion des risques. Ces mesures garantissent une protection accrue des données sensibles.

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Gestion des accès :

Les hébergeurs de données de santé doivent mettre en place des systèmes de contrôle d'accès qui permettent uniquement aux personnes autorisées d'accéder aux données médicales, tout en maintenant des journaux d'audit pour suivre les activités.

Quiz

Les référentiels cybersécurité et l'hygiène numérique

Hygiène numérique collective

Les référentiels cybersécurité

Hygiène numérique individuelle

Confidentialité :

La norme HDS (Hébergeurs de Données de Santé) impose des règles strictes pour garantir la confidentialité des données de santé. Les hébergeurs doivent mettre en place des mesures spécifiques pour empêcher l'accès non autorisé aux informations médicales.