Prêt en cas de cyberattaque?

L'informatisation des pratiques médicales apporte son lot d'inquiétudes, le secteur étant en proie aux attaques de cybercriminels de manière constante. Si les cibles les plus prisées sont les hôpitaux, les plus petites structures, comme les pratiques groupées et les pratiques solo ne sont pas pour autant immunisées. Près d'un quart (21%) des PME belges de petite taille (moins de 50 travailleurs) ont déjà rencontré un incident de sécurité informatique ayant provoqué selon, les cas, une indisponibilité des services informatique (18,9%), la destruction ou corruption de données (6,2%) et même la divulgation de données confidentielles (1,7%). Pour ce qui concerne spécifiquement les micro-entreprises (deux à neuf travailleurs), plus de 10% d'entre elles ont déjà été confrontées à un incident de sécurité. Près de un sur quatre déclare ne mettre en oeuvre aucune sorte de mesure de sécurité numérique. Ces chiffres ne représentent que le sommet de l'iceberg car de nombreuses entreprises ne communiquent pas leurs cyber-incidents. "Assurer la cybersécurité de nos citoyens et de nos entreprises est plus que jamais crucial", estime Petra De Sutter, vice-Première ministre et ministre des Télécommunications. "Nous devons y travailler sur plusieurs fronts, afin de protéger la population belge dans son ensemble, mais également nos PME et indépendants et les autorités elles-mêmes. C'est pourquoi, dans le cadre du plan belge de la Reprise et la Relance, nous investissons 12 millions de fonds européens. Nous allons lancer une campagne de sensibilisation à la cybersécurité, ainsi qu'un site web. Plusieurs services seront également soutenus, comme un Cyberscan gratuit, ainsi que différents projets visant à renforcer la sécurité en ligne des PME via, par exemple, l'échange de bonnes pratiques."Pour pallier le problème, le SPF Economie lance le Cyberscan. Ludique et didactique, le Cyberscan permet d'évaluer gratuitement son exposition aux risques en matière de cybersécurité au travers de 20 questions réparties en huit thématiques. À l'issue de l'auto-évaluation, le cyberscan donne une série de conseils personnalisés en fonction des réponses apportées, ainsi que des modèles-types de documents et des check-lists. De cette manière, l'entreprise ou l'indépendant pourra mettre en oeuvre les mesures recommandées nécessaires pour garantir la sécurité et la poursuite de ses activités en cas d'attaque informatique. Parmi ces mesures, citons par exemple: · la construction d'une politique de cybersécurité interne afin d'adopter des mesures préventives, de savoir comment réagir en cas d'incident et de continuer à s'adapter en apprenant de ses expériences ; · la sensibilisation permanente des membres du personnel ; · le recours à des sauvegardes de données (back-up) régulières, pour éviter de tout perdre en cas de cyberattaque.