Secteur · Santé
Cybersécurité de la santé : protéger la continuité des soins
Quand l’informatique d’un hôpital tombe en panne, ce ne sont pas seulement des données qui sont en jeu, mais les soins. Les établissements de santé sont des cibles attractives : forte pression à agir, données sensibles et nombreux équipements difficiles à mettre à jour.
Mis à jour le 14 novembre 2026
FIGSanté
Obligations des hôpitaux
En Allemagne, le § 75c SGB V (Code de la sécurité sociale, livre V) impose aux hôpitaux des mesures appropriées conformes à l’état de l’art ; le référentiel de sécurité sectoriel (B3S) pour les soins hospitaliers sert d’orientation. Les grands établissements font en outre partie des infrastructures critiques, et de nombreux établissements relèvent de NIS2.
Dispositifs médicaux et réseaux hérités
Les dispositifs médicaux fonctionnent souvent avec des systèmes d’exploitation obsolètes et ne peuvent pas être corrigés librement. La visibilité et la segmentation n’en sont que plus importantes : quels équipements sont accessibles, où, et par quels chemins un attaquant pourrait-il les atteindre ? L’exposure management montre ces chemins, Gate isole les équipements dans des zones dédiées.
Détecter les attaques au plus tôt
Les attaques par ransomware contre les cliniques commencent généralement discrètement : un compte compromis, un accès distant ouvert. XMfortress Detect relie ces signaux précoces en incidents avant que les systèmes ne soient chiffrés ; voir aussi protection contre les ransomwares.
Des preuves pour les contrôles
L’inventaire, le traitement des vulnérabilités et les incidents détectés sont documentés dans XMfortress et disponibles sous forme de rapports pour les contrôles et la direction.
01Plateforme
Produits associés
02FAQ
Questions fréquentes
Qu’exige le § 75c SGB V ?
Les hôpitaux allemands doivent prendre des mesures organisationnelles et techniques appropriées, conformes à l’état de l’art, pour éviter les perturbations de leurs systèmes d’information.
Que faire des dispositifs médicaux impossibles à corriger ?
Les rendre visibles, les isoler dans des segments réseau dédiés, restreindre les accès et surveiller le trafic.
Cela vaut-il aussi pour les cabinets et centres de soins ?
En Allemagne, les cabinets médicaux sont soumis à des exigences propres de l’association fédérale des médecins conventionnés (KBV). Inventaire, segmentation réseau et détection d’attaques y sont également utiles.
Know your exposure.
Control your risk.
3Contact
Parlons de votre surface d’attaque, de vos priorités et de la meilleure façon de démarrer avec XMfortress.