Le système de santé à la dérive ?

Bonjour,

Le "système de santé", c'est ce qui soigne les gens, pas les moyens informatiques qui sont utilisés dans telle structure publique ou privée.

Les informations purement médicales sont en principe (mais seulement en principe, les praticiens sont très négligents à cet égard, "phobie de la paperasse") transmises par messageries spécifiques sécurisées peu vulnérables mais elles peuvent, comme dans le cas qui nous intéresse, figurer dans des dossiers de gestion où elles n'ont normalement rien à faire.

Le monde des collectivités locales (mairies...) ou des hôpitaux est très mal sécurisé, il n'y a souvent pas d'administrateur réseau dédié, les matériels sont nombreux, anciens  et hétéroclites, les personnels, qui sont le plus souvent involontairement à l'origine des failles (par exemple pièces jointes malveillantes) peu ou pas formés.

Cela dit, en effet la sécurisation à 100% n'a rien à voir avec le système de santé lui-même et, dans le cas de figure évoqué, il n'y aurait pas eu de piratage mais un accès légitime par des identifiants valides "compromis" sans que la nature de la compromission ait été précisée, vol à un personnel habilité ou qui les aurait laissés traîner, action malveillante d'un personnel actuel ou passé et, dans ce type de situation, on ne peut pas grand-chose.