D’abord passif, toujours
Les réseaux cliniques sont supervisés avant d’être touchés. Rien de ce que nous déployons ne peut mettre un service à l’arrêt, et nous le démontrons avant l’installation.
La santé est le secteur le plus visé par les rançongiciels en Europe et l’un des moins défendus — systèmes cliniques anciens impossibles à corriger, dispositifs médicaux que personne ne peut arrêter, et des obligations NIS2 qui s’ajoutent au RGPD. La concurrence européenne sur cette niche est réellement faible.
Ici, la disponibilité prime sur la confidentialité. Ce seul fait change chacune de nos recommandations.
Les réseaux cliniques sont supervisés avant d’être touchés. Rien de ce que nous déployons ne peut mettre un service à l’arrêt, et nous le démontrons avant l’installation.
Une console d’imagerie de douze ans ne sera jamais corrigée. Nous construisons la frontière autour d’elle plutôt que de faire semblant.
Décider d’isoler pendant une attaque est une décision clinique. Elle se prend en exercice sur table, pas à trois heures du matin.
Nous testons la restauration sur des volumes cliniques réels. La plupart des plans de sauvegarde hospitaliers n’ont jamais mené une restauration complète.
On ne défend pas un parc que l’on n’a pas compté. C’est en général la première surprise de la mission.
Les preuves NIS2 et RGPD entretenues ensemble, parce que les mesures sous-jacentes sont largement les mêmes.