| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente |
| wail [2025/12/15 21:53] – [Au-delà des 285 000 dossiers, comment le piratage remet en cause la confiance dans la télémédecine et la gestion des données de santé critiques.] 2a02:8428:637:1601:f5bd:1ca0:9b7c:6f94 | wail [2025/12/15 22:19] (Version actuelle) – [Fuite de données chez MedecinDirect : Le secret médical à l'ère du numérique] 2a02:8428:637:1601:3540:bda0:1125:c856 |
|---|
| ======= Cybersécurité et Télémédecine ======= | ======= Cybersécurité et Télémédecine ======= |
| |
| ===== Fuite de données chez MedecinDirect : Le secret médical à l'ère du numérique ===== | |
| |
| ====Au-delà des 285 000 dossiers, comment le piratage remet en cause la confiance dans la télémédecine et la gestion des données de santé critiques. ==== | ====Au-delà des 285 000 dossiers, comment le piratage remet en cause la confiance dans la télémédecine et la gestion des données de santé critiques. ==== |
| |
| |
| {{https://cdn.prod.website-files.com/5e7313c19c973a70e6d8642b/663499d70c6b952dc7c80a8f_logo_MedecinDirect%402x.png?250}} | |
| |
| | {{https://cdn.prod.website-files.com/5e7313c19c973a70e6d8642b/663499d70c6b952dc7c80a8f_logo_MedecinDirect%402x.png?250|}} |
| ===== 1. L'Impact de la fuite et l'enjeu des données de santé ===== | ===== 1. L'Impact de la fuite et l'enjeu des données de santé ===== |
| |
| ===== 2. Points de vue différents : Le débat sur la sécurité et la confiance ===== | ===== 2. Points de vue différents : Le débat sur la sécurité et la confiance ===== |
| |
| Le débat qui s'installe dans le secteur est double, opposant une vision de la responsabilité stricte à une acceptation du risque numérique constant. | Le débat qui s'installe dans le secteur est double, opposant une vision de la **responsabilité stricte** à une acceptation du **risque numérique constant**. |
| |
| ==== 2.A. Le Point de vue de la responsabilité maximale de MedecinDirect ==== | ==== 2.A. Le Point de vue de la responsabilité maximale de MedecinDirect ==== |
| * Automatiser les tests de vulnérabilité. | * Automatiser les tests de vulnérabilité. |
| |
| Le concept d'un système protéger passe par des outils de maquettages [[https://penpot.app/design/design-systems?gad_source=1&gad_campaignid=21153785976&gclid=Cj0KCQiArt_JBhCTARIsADQZaymfZ9gdG2d6ZlE54Jb8fh0PtNYCuZreT5wu6S5VpC6cydfiO544x1saAndFEALw_wcB | penpoots ]] et des tests d’intrusion (comme [[https://www.getastra.com/lp/pentest-services?utm_adgroup=Pentesting&utm_term=pentesting&utm_campaign=Search_EU_Pentesting-Tofu&utm_source=google&utm_medium=cpc&hsa_acc=8352936176&hsa_cam=23045360612&hsa_grp=184559249486&hsa_ad=775254448302&hsa_src=g&hsa_tgt=kwd-799130176&hsa_kw=pentesting&hsa_mt=e&hsa_net=adwords&hsa_ver=3&gad_source=1&gad_campaignid=23045360612&gclid=Cj0KCQiArt_JBhCTARIsADQZayn4f4R8eZSiUzlYe9JNP4m7uaOl5ORc5qVnFM3yWyMOcc_3HrH5ra0aAshOEALw_wcB| pentests ]] par exemple) réguliers. | Le concept d'un système protéger passe par des outils de maquettages [[https://penpot.app/design/design-systems?gad_source=1&gad_campaignid=21153785976&gclid=Cj0KCQiArt_JBhCTARIsADQZaymfZ9gdG2d6ZlE54Jb8fh0PtNYCuZreT5wu6S5VpC6cydfiO544x1saAndFEALw_wcB | penpots ]] et des tests d’intrusion (comme [[https://www.getastra.com/lp/pentest-services?utm_adgroup=Pentesting&utm_term=pentesting&utm_campaign=Search_EU_Pentesting-Tofu&utm_source=google&utm_medium=cpc&hsa_acc=8352936176&hsa_cam=23045360612&hsa_grp=184559249486&hsa_ad=775254448302&hsa_src=g&hsa_tgt=kwd-799130176&hsa_kw=pentesting&hsa_mt=e&hsa_net=adwords&hsa_ver=3&gad_source=1&gad_campaignid=23045360612&gclid=Cj0KCQiArt_JBhCTARIsADQZayn4f4R8eZSiUzlYe9JNP4m7uaOl5ORc5qVnFM3yWyMOcc_3HrH5ra0aAshOEALw_wcB| pentests ]] par exemple) réguliers. |
| Finalement, la clé de la confiance ne réside plus uniquement dans le secret, mais dans la **transparence**. Les plateformes de e-santé devraient, sur des critères standardisés, communiquer sur leur niveau de résilience post-incident. Le patient ne demande pas l’absence d’attaque (utopie), mais l'assurance que le système est suffisamment robuste pour ne pas s'effondrer et qu’il sera informé sans délai. C’est en adoptant cette exigence d'excellence qu'on pourra vraiment faire évoluer la télémédecine sans sacrifier nos données. | Finalement, la clé de la confiance ne réside plus uniquement dans le secret, mais dans la **transparence**. Les plateformes de e-santé devraient, sur des critères standardisés, communiquer sur leur niveau de résilience post-incident. Le patient ne demande pas l’absence d’attaque (utopie), mais l'assurance que le système est suffisamment robuste pour ne pas s'effondrer et qu’il sera informé sans délai. C’est en adoptant cette exigence d'excellence qu'on pourra vraiment faire évoluer la télémédecine sans sacrifier nos données. |
| |