Lutte contre les cyberattaques : l'ANSSI élève le niveau de sécurité d'une centaine d'hôpitaux

Des attaques informatiques dont le nombre a été multiplié par quatre entre 2019 et 2020. Et dont beaucoup ont visé, ces derniers mois, en pleine crise sanitaire, des hôpitaux. "Cela peut paraitre assez étonnant puisque ce sont des structures qui ont toujours été assez préservées. Mais dans le monde numérique malheureusement, des groupes criminels cherchent à rançonner tout le monde", regrette Guillaume Poupard, directeur général de l'Agence nationale de la sécurité des systèmes d'information, invité de France Inter jeudi matin. Face à cette "menace", l'agence gouvernementale a décidé "d'élever le niveau de sécurité" des installations informatiques d'une large centaine d'établissements de santé en France, dont une centaine d'hôpitaux. 

"Nous venons d'élever le niveau de sécurité d'une centaine d'hôpitaux comme 'opérateurs régulés'. Cela signifie qu'il devient obligatoire pour eux de faire de la cybersécurité", explique Guillaume Poupard, qui doit dévoiler ce jeudi le rapport d'activité de l'ANSSI. Dans le détail, il s'agit de désigner "opérateurs de services essentiels" à partir du 1er septembre 135 établissements hôpitaux publics, cliniques ou prestataires assurant des services d'urgence, les plus importants de métropole et d'outre-mer, qui ont le plus de systèmes numériques et sont les plus ciblés des attaquants. 

L'ANSSI présente sur tous les "secteurs critiques"

Ces établissement devront alors respecter des règles de sécurité informatiques plus strictes et appliquer à leurs systèmes d’information de meilleures pratiques de cybersécurité. L’ANSSI sera chargée de contrôler le bon respect de ces règles, "d'apporter des solutions et notamment, avec le plan de relance, de financer des audits, [leur] mettre le pied à l'étrier, comprendre où ils en sont et [leur permettre de] reprendre la main sur leurs systèmes numériques", détaille Guillaume Poupard.  

Aujourd'hui l'agence gouvernementale "travaille avec tous les secteurs critiques", des télécoms aux grandes entreprises énergétiques, de transports, de l'industrie, en passant donc par les hôpitaux. "Tout ce qui est essentiel à la survie de la nation", détaille son directeur général. "On fait beaucoup de conseil, on impose parfois des règles et, en cas de malheur, on est là pour les aider."

Concernant la panne des numéros d'urgence qui a affecté le fonctionnement du 15, 17, 18 et 112 il y a une semaine, il est "peu probable qu'il s'agisse d'une attaque", selon Guillaume Poupard, dont les services été chargés d'un audit formel de la sécurité et de l'intégrité du réseau et des services d'Orange. L'ANSSI a deux mois pour travailler et devra rendre un rapport intermédiaire dans un mois.