Secteurs/Santé
CRITICAL INFRASTRUCTURE // HDS & MEDICAL OT
Secteur · Santé

Un hôpital ne peut pas basculer sur le papier pendant une semaine.

La santé est le secteur le plus visé par les rançongiciels en Europe et l’un des moins défendus — systèmes cliniques anciens impossibles à corriger, dispositifs médicaux que personne ne peut arrêter, et des obligations NIS2 qui s’ajoutent au RGPD. La concurrence européenne sur cette niche est réellement faible.

Ce qui rend ce secteur différent
Concurrence européenne sur la niche
Faible
Ciblage par rançongiciel
Secteur le plus visé
Charge réglementaire
NIS2 + RGPD + MDR
Contrainte typique
Ni correctif, ni arrêt

Ici, la disponibilité prime sur la confidentialité. Ce seul fait change chacune de nos recommandations.

Ce que nous faisons autrement à l’hôpital

D’abord passif, toujours

Les réseaux cliniques sont supervisés avant d’être touchés. Rien de ce que nous déployons ne peut mettre un service à l’arrêt, et nous le démontrons avant l’installation.

Segmenter autour de l’incorrigible

Une console d’imagerie de douze ans ne sera jamais corrigée. Nous construisons la frontière autour d’elle plutôt que de faire semblant.

Des scénarios de rançongiciel répétés

Décider d’isoler pendant une attaque est une décision clinique. Elle se prend en exercice sur table, pas à trois heures du matin.

Une sauvegarde réellement restaurée

Nous testons la restauration sur des volumes cliniques réels. La plupart des plans de sauvegarde hospitaliers n’ont jamais mené une restauration complète.

Un inventaire des dispositifs médicaux

On ne défend pas un parc que l’on n’a pas compté. C’est en général la première surprise de la mission.

Un dossier pour deux régulateurs

Les preuves NIS2 et RGPD entretenues ensemble, parce que les mesures sous-jacentes sont largement les mêmes.

Là où notre responsabilité s’arrête

Deux lignes que nous ne franchissons pas à l’hôpital.

Nous ne certifions pas les dispositifs médicaux.La conformité MDR appartient au fabricant et à son organisme notifié. Nous sécurisons le réseau sur lequel le dispositif est branché, et nous vous aidons à poser au fabricant les bonnes questions.

Nous ne touchons pas aux systèmes cliniques en production.Les tests se font en environnement miroir, au rythme de votre équipe clinique. Sans exception, et sans « petit coup d’œil » dans un service ouvert.

HEALTHCARE // OIV RESILIENCE

Commencez par un inventaire auquel vous pouvez vous fier.

Demander un diagnostic des systèmes cliniques
Conseillère IA — opérations souveraines