Rejoignez-nous

Suisse

Mieux protéger le domaine de la santé des cybercriminels

Publié

,

le

Au 2e semestre 2020, les autorités fédérales ont recensé 34 cas de rançongiciel (Archives © KEYSTONE/NICK SOLAND)

Le domaine de la santé est vulnérable aux cyberattaques. Quelques hôpitaux suisses ont été visés l'an dernier en pleine pandémie. Pour le Centre national pour la cybersécurité (NCSC), il faut renforcer la protection de ce secteur sensible.

La santé est un domaine clé pour l'économie. Elle est appelée à recourir toujours davantage à des programmes et applications numérisées que ce soit pour les dispositifs médicaux auxquels elle a recours ou pour les données des patients. Le potentiel de menace est donc de plus en plus étendu, constate le NCSC dans son rapport semestriel publié mardi.

Or les attaques dans ce domaine ont des conséquences bien particulières. Les pertes de données affectent en général des données personnelles non modifiables et sensibles, tandis qu'une panne informatique ou la simple inaccessibilité temporaire des données mettent en péril la santé voire la vie des individus.

Incidents dans les hôpitaux en 2020

En 2020, alors que le système sanitaire était déjà sous pression en raison de l'épidémie de Covid-19, des cyberincidents dans le domaine hospitalier ont été relatés. Le groupe Hirslanden a été victime d'un rançongiciel. Des sauvegardes ont toutefois permis de restaurer les données cryptées et à aucun moment, les soins n'ont été menacés. Deux autres hôpitaux helvétiques ont repéré à temps le logiciel "Emotet" et neutralisé l'infection.

Le domaine de la santé en Suisse, comme en Europe, a un urgent besoin de faire évoluer ses infrastructures, écrit en préambule du rapport Kim Rochat, fondateur de Medidee Services, en charge de l'unité Digital Health. Pour lui, il faut une stratégie beaucoup plus ambitieuse et agressive en matière de sécurité.

Selon le rapport, il convient de mettre en place des mesures techniques adaptées aux menaces. Il faut aussi sensibiliser l'ensemble du personnel au contact quotidien des outils numériques. Il faut en particulier établir des processus administratifs qui permettent de détecter les tentatives de fraude, comme dans les mails.

Légère hausse des annonces

Plus généralement, au deuxième semestre 2020, le guichet du NCSC a enregistré au total 5542 annonces émanant de particuliers ou d’entreprises contre 5152 durant les six premiers mois. Les fraudes représentent toujours la majeure partie des incidents, avec 2917 signalements.

Leurs formes les plus fréquentes sont la fraude au paiement anticipé (1120), les faux messages de sextorsion (353) et les pièges d'abonnement (210). Près de 400 autres type fraudes ont été recensées, toutes dans le but d'exiger un paiement prétendument urgent.

Du côté des rançongiciels, le NCSC a reçu 34 annonces provenant de divers secteurs économiques. Près de 80% des incidents signalés concernaient de petites et moyennes entreprises (PME). Ce type d'arnaque est particulièrement grave, car les données sont rendues inutilisables. En outre, en cas de refus de payer, les criminels menacent désormais de publier les données volées.

En Suisse, les principales entreprises ayant rendu public un incident de rançongiciel durant la période de recensement sont le géant horloger Swatch Group, le constructeur d'hélicoptères Kopter19, l'entreprise électrique Huber + Suhner et le groupe médical Hirslanden.

C'est le premier rapport semestriel du NCSC, qui remplace celui de la Centrale d'enregistrement et d'analyse pour la sûreté de l'information MELANI. Depuis le 1er juillet 2020, MELANI est rattachée au NCSC.

Continuer la lecture
Cliquez pour commenter

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Climat

Une partie du sommet s'est effondrée au-dessus de Blatten (VS)

Publié

le

Des rochers et des débris provenant d'un éboulement se trouvent sur le glacier du Nest, sur un flanc du mont Bietschhorn dans le Lötschental. Photo prise lundi sur un alpage au-dessus de la localité de Wiler. (Photo d'archives) (© KEYSTONE/PETER KLAUNZER)

Une partie du sommet au-dessus de Blatten (VS) s'est effondrée lundi soir, mais il ne s'agit pas de l'événement majeur attendu, a indiqué un porte-parole de l'état-major régional de conduite du Lötschental.

Entre 150'000 et 200'000 mètres cubes de roche se sont détachés, a déclaré le porte-parole lundi soir à l'agence de presse Keystone-ATS, confirmant les informations du "Walliser Bote" et de la RTS.

La rupture s'est produite entre 17h00 et 18h00. Pour l'instant, il s'agit de la dernière rupture de cette ampleur, a ajouté le porte-parole. On s'attend toutefois à ce que d'autres morceaux de roche se détachent.

La population évacuée en raison du risque d'éboulement

Aux dernières nouvelles, on s'attend à ce qu'un à trois millions de mètres cubes de matériaux s'effondrent, a déclaré Alban Brigger, chef du service des dangers naturels, lundi après-midi. C'est une question d'heures et pas forcément de jours. "Notre objectif est que personne ne soit blessé", a-t-il précisé lors d'une conférence de presse.

Le président de la commune de Blatten, Matthias Bellwald, a déclaré devant les médias : "Il y a cinq jours, personne ne pensait qu'une montagne que nous admirons depuis des années allait bouger". L'affaissement du Petit Nesthorn s'est rapidement accéléré depuis la semaine dernière et les fissures sont devenues visibles, a-t-il ajouté.

Tout le village a été évacué. On ne sait pas quand les 300 habitants pourront rentrer chez eux. "Nous espérons que les gens pourront rentrer le plus vite possible dans leur maison", a déclaré Matthias Bellwald.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Climat

Une partie du sommet s'est effondrée au-dessus de Blatten (VS)

Publié

le

Des rochers et des débris provenant d'un éboulement se trouvent sur le glacier du Nest, sur un flanc du mont Bietschhorn dans le Lötschental. Photo prise lundi sur un alpage au-dessus de la localité de Wiler. (Photo d'archives) (© KEYSTONE/PETER KLAUNZER)

Une partie du sommet au-dessus de Blatten (VS) s'est effondrée lundi soir, mais il ne s'agit pas de l'événement majeur attendu, a indiqué un porte-parole de l'état-major régional de conduite du Lötschental.

Entre 150'000 et 200'000 mètres cubes de roche se sont détachés, a déclaré le porte-parole lundi soir à l'agence de presse Keystone-ATS, confirmant les informations du "Walliser Bote" et de la RTS.

La rupture s'est produite entre 17h00 et 18h00. Pour l'instant, il s'agit de la dernière rupture de cette ampleur, a ajouté le porte-parole. On s'attend toutefois à ce que d'autres morceaux de roche se détachent.

Lundi après-midi, Alban Brigger, chef du service des dangers naturels, a déclaré que l'on s'attendait à ce qu'un à trois millions de mètres cubes s'effondrent. La population du village a été évacuée lundi.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Économie

La flotte civile de l'administration fédérale est trop grande

Publié

le

La flotte d'aéronefs civils de la Confédération est trop grande pour son utilisation (archives). (© KEYSTONE/CHRISTIAN BEUTLER)

Les quatre avions et les trois hélicoptères civils de l'administration fédérale sont très peu utilisés. Pour le Contrôle fédéral de finances, la taille de la flotte doit être réduite ou les aéronefs loués pour améliorer la rentabilité.

L'Office fédéral de l'aviation civile (OFAC) est chargé de la surveillance de l'aviation civile suisse et de la politique aéronautique. Afin de maintenir les compétences relatives aux aéronefs non complexes (comme les avions de sport), les pilotes de l'OFAC doivent suivre des formations et des perfectionnements. A cette fin, l'office exploite une flotte de sept appareils.

Les frais d'exploitation de cette flotte s'élevaient à environ 3,5 millions de francs en 2023. Pourtant, les engins ne sont utilisés que 2,6 heures par semaine. Le rapport coût/utilité est défavorable, indique le Contrôle fédéral des finances (CDF) dans un audit publié lundi.

Partager un hélicoptère

Deux engins sont exclusivement réservés à l'usage du Service suisse d'enquête de sécurité (SESE), le Pilatus PC-12 et l'Airbus H-125. Si le CDF reconnaît que les enquêteurs du SESE doivent être rapidement sur place, il estime qu'il existe d'autres possibilités.

Et de mentionner notamment l'armée et les organisations de sauvetage qui disposent de pilotes formés. L'OFAC dispose également d'un hélicoptère du même type. Un seul engin pourrait être utilisé par les deux services.

L'OFAC et le Département fédéral des transports (DETEC), en charge de la flotte, envisagent déjà de réduire la taille de la flotte ou d'y renoncer au profit d'une location, ce que salue le Contrôle des finances. Ce dernier recommande au SESE et à l'OFAC de chercher une collaboration plus étroite au sein de l'administration fédérale pour réaliser d'autres potentiels de synergie et de réduction des coûts.

Pas les avions du Conseil fédéral

Le Contrôle fédéral des finances précise encore que l'audit ne concerne que le service de vol du DETEC, dont les aéronefs sont immatriculés au civil, et non le service de transport aérien de la Confédération. Ce service comprend les jets du Conseil fédéral, qui volent avec une immatriculation militaire et sont gérés par le Département fédéral de la défense.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Économie

Projet de transformation numérique: Skyguide à nouveau épinglée

Publié

le

L'entreprise de contrôle aérien suisse Skyguide a besoin de financement additionnel pour pouvoir continuer à mener à bien son mandat (image d'illustration). (© KEYSTONE/GAETAN BALLY)

Les problèmes s'enchaînent dans le projet de transformation numérique Virtual Center de Skyguide. Retards, augmentation des coûts, échec des objectifs d'économies: le Contrôle fédéral des finances (CDF) épingle à nouveau l'entreprise de contrôle aérien.

Skyguide, détenue à plus de 99% par la Confédération, mise sur Virtual Center pour mener la transformation numérique du contrôle aérien. Ces dernières années, le projet a déjà fait l'objet de plusieurs audits.

La situation est toujours problématique, indique lundi le CDF dans un rapport. Il recommande d'examiner si le projet permet toujours d'atteindre les objectifs stratégiques de Skyguide.

Le CDF souligne plusieurs problèmes. La fin des travaux a été reportée de 2024 à 2031. Une des causes du retard est la pénurie durable de personnel informatique.

Coûts à la hausse

Les reports entraînent des hausses de coûts. Les travaux, initialement devisés à 262 millions de francs, devraient coûter 286 millions. En parallèle, les économies attendues ne sont pas réalisées.

Le CDF se montre encore préoccupé par le financement des activités de Skyguide. La société fait face à des problèmes depuis plusieurs années.

Dans sa prise de position publiée dans l'audit, Skyguide s'est dite consciente des défis soulevés. Elle examinera des adaptations nécessaires lors de révisions internes. Mais Virtual Center reste central dans sa stratégie.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Les Sujets à la Une