La palme s'invite au cabinet infirmier

La palme s'invite au cabinet infirmier

Testez vos connaissances sur la cyber- sécurité .... et apprenez les bons reflexes ...

C'est parti !

SYNOPSIS

Vous êtes infirmier(ère) libéral(e) depuis 10 ans sur la commune de Cannes. Lors du Festival de cette année, vous êtes discrètement sollicitée pour vous occuper d'une personne connue du grand public. Par soucis de confidentialité et pour rassurer l'entourage de cette personne vous êtes invitée à vérifier que les règles afin d'assurer la sureté de ses données personnelles soient bien connus de votre part ...

Visite de notre cabinet

Qu'avez vous retenu de la visite de notre cabinet ? ... Il est temps de tester vos connaissances ...

Merci pour votre attention

sources

Sources : https://esante.gouv.fr/sites/default/files/media_entity/documents/PGSSI_S-Guide_Orga-Memento_PS_Exercice_Liberal-V2.0.pdf https://www.ordre-infirmiers.fr/system/files/2024-11/Fiche%20pratique%20ANS%20cybersécurité_infirmiers.pdf https://www.cnil.fr/sites/cnil/files/atoms/files/guide-cnom-cnil.pdf https://www.fhf.fr/sites/default/files/2022-11/ANS_GUIDECYBER_PHASE%201-EXE%20-V2.pdf

Les procédés utilisés sont mutliples ...

Le piggybacking consiste à profiter de l'accès autorisé d'une personne pour pénetrer dqns un zone séc urisée sans badge (ex du livreur)

Le quishing est une cyber attaque utilisant des QR code frauduleux

le tailgating est une intrusiion ou l'attaquant exploite une session autorisée pour accéder a des systèmes

Le spear phishing ou l'attaquant personnalise le message pour une personne spécifique (ex : médecin)

Le phishing est une technique ou l'attaquant se fait passer pour une entité de confiance (ex CPAM)

Recommandations de l'Agence du Numérique en Santé

Si vous pensez être victime d’une cyberattaque : 1. N’arrêtez pas ou ne redémarrez pas votre ordinateur. 2. N’interagissez plus avec le poste afin de conserver l’information utile pour l’analyse de l’attaque. 3. Déconnectez le câble réseau ou désactivez le WIFI sur le poste. 4. Décrivez l’incident de sécurité sur le site et suivre les conseils proposés : 5. En cas de violation de données à caractère personnel, rendez-vous sur :

Liens utiles

• Checklist des mesures d’hygiène informatique à mettre en œuvre qui, si elles sont appliquées strictement et régulièrement, vous prémunissent contre la majorité des attaques : • Guide listant les précautions à appliquer pour respecter le RGPD dans les différents contextes de travail : • Fiche pratique à destination des patients concernant le traitement des données personnelles présentes sur Mon Espace Santé :

3 éléments complémentaires pour plus de sécurité ...

Porte fermée

Alarme

Avec serrure

2025 en quelques chiffres ...

• En 2025, 764 incidents de sécurité ont été déclarés au CERT Santé
• En 2025, seuls 2 incidents majeurs ont été recensés, contre 3 en 2024. Un indicateur discret, mais révélateur d’un secteur qui apprend, s’organise et gagne en maturité.
• En 2025, 38 % signalements reçus concernaient des incidents entrainant un fonctionnement en mode dégradé ou une interruption de la prise en charge.

Sources esante.gouv.fr

2025 en quelques chiffres ...

• 764 incidents de sécurité ont été déclarés au CERT Santé
• Seuls 2 incidents majeurs ont été recensés, contre 3 en 2024. Un indicateur discret, mais révélateur d’un secteur qui apprend, s’organise et gagne en maturité.
• 38 % signalements reçus concernaient des incidents entrainant un fonctionnement en mode dégradé ou une interruption de la prise en charge.

Sources esante.gouv.fr

Quelques règles de base à appliquer ...

Garder le code PIN de votre carte. Elle est personnelle et doit être conservée dans un lieu sûr

Vos mots de passe doivent être robuste, sans donnée personnelles (date de naissances par exemple), et unique

Ne pas utiliser de support amovible dont on ne connais pas l'origine

Masquez votre nom utilisateur Wifi , ne pas le laisser public

Sauvegardez les donnée régulièrement sur un disque dur externe securisé ou un cloud et utiliser une messagerie sécurisée