Chaque salle d'op\u00e9ration dispose d'une alimentation \u00e9lectrique autonome. En cas de panne de courant, les piles s'allument automatiquement. La \"rupture excessive\" des appareils vitaux est retard\u00e9e de quelques millisecondes peut-\u00eatre. Mais quelle pourrait \u00eatre la gravit\u00e9 de la situation si un syst\u00e8me ou le service d'un appareil \u00e9tait autrefois pirat\u00e9 et manipul\u00e9 ?<\/p>\n
<\/p>\n
Il semble de plus en plus r\u00e9el que des extorqueurs organis\u00e9s \u00e0 l'\u00e9chelle mondiale tentent de causer des dommages dans les h\u00f4pitaux, comme le soulignent des \u00e9tudes (voir \"Vuln\u00e9rabilit\u00e9 des h\u00f4pitaux suisses aux cyberattaques\"). Les h\u00f4pitaux et les \u00e9tablissements suisses ont d\u00e9j\u00e0 \u00e9t\u00e9 infect\u00e9s par des virus informatiques de type DoS (Denial of Service).<\/p>\n
<\/p>\n
Tout comme une panne d'\u00e9lectricit\u00e9, les virus de cryptage peuvent bloquer des installations d'exploitation individuelles ou provoquer d'autres perturbations. Pendant le carnaval de Neuss en Rh\u00e9nanie, un h\u00f4pital a d\u00fb fermer ses serveurs parce qu'ils avaient \u00e9t\u00e9 pirat\u00e9s. En plus d'une perte \u00e0 six ou sept chiffres, l'h\u00f4pital n'a pas pu traiter d'autres patients gravement bless\u00e9s - pendant des jours.<\/p>\n
<\/p>\n
Comment \u00e9viter de tels cyberrisques dans les institutions suisses et quelles contre-mesures juridiques pourraient \u00eatre prises \u00e0 leur encontre ? Entretien avec le professeur Ursula Sury, expert en protection des donn\u00e9es<\/p>\n
<\/p>\n
Prof. Sury, est-il difficile d'espionner ou de modifier les donn\u00e9es relatives aux dispositifs m\u00e9dicaux ?<\/strong><\/em> <\/p>\n Connaissez-vous des cas o\u00f9 des \u00e9quipements ont \u00e9t\u00e9 alt\u00e9r\u00e9s de mani\u00e8re \u00e0 provoquer un dysfonctionnement ? <\/strong><\/em> <\/p>\n La responsabilit\u00e9 est-elle pleinement assum\u00e9e apr\u00e8s une attaque de piratage anonyme ?<\/strong><\/em> <\/p>\n Quelles sont les mesures juridiques utiles pour se prot\u00e9ger contre les acc\u00e8s non autoris\u00e9s ?<\/strong><\/em> <\/p>\n \"Vous devez le prouver\", dit le professeur Ursula Sury.<\/strong><\/em><\/p>\n <\/p>\n Pensez-vous que le stockage de donn\u00e9es sensibles dans des appareils et dans des nuages est l\u00e9galement r\u00e9glement\u00e9 aujourd'hui ?<\/strong><\/em> <\/p>\n La mise en r\u00e9seau des technologies m\u00e9dicales est-elle une mal\u00e9diction ou une b\u00e9n\u00e9diction pour le syst\u00e8me de sant\u00e9 ?<\/strong><\/em> In jedem Operationssaal gibt es eine autarke Stromversorgung. F\u00e4llt der Strom aus, schalten sich automatisch Batterien an. Die \u00ab\u00dcberbr\u00fc-ckung\u00bb lebenswichtiger Ger\u00e4te verz\u00f6gert sich vielleicht einige Millisekunden. Wie folgen-schwer k\u00f6nnte jedoch die Situation werden, wenn ein Ger\u00e4tesystem oder der Ger\u00e4teser-vice einmal gehackt und manipuliert worden w\u00e4re? Es scheint immer realer, dass weltweit organisierte Erpresser versuchen, […]<\/p>\n","protected":false},"author":62,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4448],"tags":[4773],"class_list":["post-11271","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-05-2017"],"acf":[],"yoast_head":"\n
\nIl faudrait en fin de compte faire appel \u00e0 un expert en informatique. Cependant, il est g\u00e9n\u00e9ralement connu que les dispositifs en r\u00e9seau mal s\u00e9curis\u00e9s dans les zones sensibles ainsi que dans les h\u00f4pitaux publics peuvent \u00eatre \u00e9cr\u00e9m\u00e9s et manipul\u00e9s. Cela peut \u00eatre \u00e9vit\u00e9 gr\u00e2ce \u00e0 des mesures de protection informatique rigoureuses, \u00e0 des obligations correspondantes dans les contrats avec les fournisseurs et prestataires de services informatiques et \u00e0 la garantie d'une manipulation s\u00fbre par les employ\u00e9s.<\/p>\n
\nEn g\u00e9n\u00e9ral, oui, mais pas sp\u00e9cifiquement. Cependant, je pense que les mauvaises fonctionnalit\u00e9s des appareils me-dizinal apportent les plus gros probl\u00e8mes. En outre, les donn\u00e9es sensibles pourraient \u00eatre transmises en clair \u00e0 des fins statistiques (marketing).<\/p>\n
\nDifficile. Vous devez tout documenter - les concepts de s\u00e9curit\u00e9 (voir \"virus dormants\") et tous les processus et proc\u00e9dures. Dans le cas de la responsabilit\u00e9, la question de la faute se pose toujours, c'est-\u00e0-dire si des lacunes en mati\u00e8re de s\u00e9curit\u00e9 se sont produites dans un h\u00f4pital \u00e0 la suite d'un manquement d\u00e9montrable \u00e0 l'obligation de diligence.<\/p>\n
\nLe principe du consentement s'applique en premier lieu. Les patients ou les r\u00e9sidents des maisons de retraite doivent \u00eatre inform\u00e9s de leurs droits et obligations en mati\u00e8re de protection des donn\u00e9es.<\/p>\n
\nOui, il existe des dispositions l\u00e9gales suffisantes telles que la loi suisse sur la protection des donn\u00e9es (DSG 10a). Malheureusement, ces exigences l\u00e9gales ne sont pas tr\u00e8s respect\u00e9es \u00e0 l'heure actuelle. - Cependant, il s'agit toujours d'une question de quintessence des mesures de protection op\u00e9rationnelles et du traitement des donn\u00e9es.<\/p>\n
\nUn fait qui doit \u00eatre b\u00e9ni !<\/p>","protected":false},"excerpt":{"rendered":"