Auteur/autrice : root

La construction des piliers de la Cybersécurité dans les secteurs Sanitaire et Médico-Social : une nécessité et une priorité
By in ,

La construction des piliers de la Cybersécurité dans les secteurs Sanitaire et Médico-Social : une nécessité et une priorité

Bien qu’elle soit placée au centre de toutes les attentions et doté d’un budget annoncé issu du Ségur de la Santé de 350 millions d’euros, la cybersécurité des secteurs Sanitaire et Médico-Social est encore en retrait d’une part au regard des bonnes pratiques applicables et d’autre part de l’imagination des cybercriminels.

Trop d’établissements sont restés figés sur un binôme firewall et anti-virus qui certes, représente un premier pas essentiel pour un premier niveau de sécurité mais reste notoirement insuffisant face aux menaces actuelles.

SOC, SIEM, WAF, EDR et Bastion vous parlent mais vous hésitez ?

SOC (Security Operation Center)

Il s’agit d’une plateforme qui permet de superviser et d’administrer la sécurité du système d’information au travers d’outils de collecte, de corrélation d’événements et d’intervention à distance. Le SIEM (Security Information Event Management) est l’outil principal du SOC, il permet de concentrer et gérer les évènements du SI.

WAF (Web application firewall) ou pare-feu applicatif web)

Un WAF aide à protéger les applications web en filtrant et en surveillant le trafic HTTP entre une application Web et Internet.

Un EDR (Endpoint Detection and Response)

l’EDR se substitue aux solutions antivirus traditionnelles et désormais dépassées.

L’EDR se base sur l’analyse comportementale, elle intègre en complément la détection de signaux faibles en mettant en contexte les éléments analysés qui pris individuellement sont anodins mais qui une fois réunis représentent une menace.

Un Bastion

Un Bastion permet d’assurer la traçabilité des comptes à privilèges, il permet de suivre toutes les actions des comptes supervisés, voire pour certaines d’enregistrer l’écran et la session.

Il permet de gérer le stockage et la rotation des mots de passe et de les protéger à l’aide d’une fonction coffre-fort.

Il permet également de détecter les comportements anormaux des comptes à privilèges comme des horaires inadaptés ou des IP suspectes.

Encore trop méconnus, les SOC, SIEM, Solutions de type Bastion, WAF, EDR et bien d’autres encore sont autant d’outils et de services qui sont eux même autant de piliers pour améliorer votre périmètre de cybersécurité.

Ces « nouveaux » outils (on parle quand même d’une dizaine d’année pour le WAF par exemple et dès 2015 le Gartner group mettait en avant le besoin de combiner un SIEM et une sécurisation des Endpoints) méritent d’être étudiés et évalués de par l’accroissement exponentiel de la sécurité qu’ils procurent.

Vous êtes convaincus, doté d’un SOC, Prolival, partenaire de vos succès depuis 28 ans, vous accompagne pour élaborer et implémenter votre stratégie de cybersécurité.

N’hésitez pas à nous contacter pour échanger sur ces sujets.

 

Image1

Par Laurent Crété, Directeur de la BU Santé, le 20 avril 2022

L'importance d'une Software Factory pour la gestion du cycle de vie applicatif
By in

L'importance d'une Software Factory pour la gestion du cycle de vie applicatif

Notre quotidien est de plus en plus rythmé par des applications, que ce soit pour nos processus dématérialisés sur l’internet grand public (shopping, démarches administratives) ou au sein des infrastructures d’entreprise (intranet, workflows métiers), qu’ils soient accessibles depuis des ordinateurs, des tablettes ou des téléphones. Parallèlement, si ces services apportent une valeur non négligeable dans un environnement ultra-concurrentiel, ils sont aussi la cible d’organisations malveillantes de manière croissante, tout en étant devenus si incontournables que la moindre indisponibilité parasite l’activité de multiples acteurs de notre économie interconnectée.


La bonne gestion du cycle de vie des applications dont on a la responsabilité est ainsi d’autant plus importante, que ce soit pour rester au niveau de la compétition sur son secteur d’activité ou pour assurer la disponibilité de son service et la sécurité des informations de ses utilisateurs. Pour supporter la cadence de mises à jour rendue nécessaire pour atteindre ces objectifs, il est primordial d’opter pour des pratiques industrielles d’ingénierie logicielle, soutenues par exemple par une suite d’applications et d’outils adaptés sous forme d’une « Software Factory », afin de sécuriser les pratiques et de n’introduire qu’un nombre maîtrisé de vulnérabilités ou de dysfonctionnements à chaque déploiement d’une nouvelle livraison de version des applications.


La mise en place d’une telle structure peut s’appuyer aussi bien sur des ressources techniques internes (On Premise) que celles disponibles dans un Cloud hébergé chez un tiers (ou une combinaison des deux). De manière similaire, la construction et l’exploitation peut s’appuyer sur les compétences de ses propres équipes autant que celles d’un partenaire. Aussi, le choix des applications et des outils doit être fait en concordance avec les équipes de développement (internes ou tierces), afin d’assurer la cohérence de la chaîne d’intégration continue avec le produit qui y est analysé, compilé, testé, intégré, livré (et éventuellement déployé). Chacun de ces aspects doit être étudié afin d’apporter une solution technique adaptée au besoin et aux exigences.


Les principales briques du cycle de vie applicatif peuvent ainsi être regroupées et organisées au sein d’une Software Factory avec par exemple, et de manière non exhaustive :

  • Gestion du code source (Git, SVN, …)
  • Services d’analyse statique du code source (qualité du code, vulnérabilités des librairies tierces…)
  • Serveurs de build et de compilation sous forme d’un binaire ou d’un package applicatif
  • Déploiement d’instances temporaires pour des tests d’intégration voir des tests fonctionnels automatisés
  • Livraison dans des dépôts spécifiques et préparation au déploiement déclenchable

Horizon CloudOps Factory (HCF), l’offre Prolival de Software Factory basée sur les ressources du Cloud Managé, intègre un ensemble de briques techniques essentielles afin de construire une infrastructure modulable et adaptée aux principaux usages d’une telle Factory, en s’appuyant sur l’exploitation d’un cluster Kubernetes aux caractéristiques évolutives. Des expériences d’usage multiples peuvent y être construites, en s’appuyant sur le déploiement facilité de composants conteneurisés : de l’intégration continue de son code source pour packager une application répondant à des critères de qualité et de performance spécifiques (CI, Continuous Integration), à la livraison et au déploiement en continu d’applications préalablement packagées, afin de fournir le service de cette application à ses utilisateurs (CD, Continuous Delivery). HCF est ainsi une offre de Software Factory dans le Cloud standardisée et modulable, pensée et conçue par des spécialistes de l’infogérance, qui en assurent l’exploitation 24 heures sur 24, et 7 jours sur 7.

Par Yann Delaunoy, Ingénieur Système / Intégration / DevOps, le 20 avril 2022

Comment gérer une crise cyber ?
By in

Comment gérer une crise cyber ?

Rappelons tout d’abord qu’il existe quatre types de risques cyber aux conséquences diverses, affectant directement ou indirectement les particuliers, les administrations et les entreprises : la cybercriminalité, l’atteinte à l’image, l’espionnage, le sabotage.
Si les cyberattaques prennent racine dans les vulnérabilités de chaque organisation, que celles-ci soient d’ordre purement informatiques ou organisationnelles, elles demeurent ciblées et préparées longtemps en avance par les cybercriminels.
Pour faire face à ces risques, selon Guillaume Poupard, directeur général de l’ANSSI, « on ne peut pas improviser des réponses en plein milieu d’une catastrophe ! La préparation, l’outillage et l’entraînement sont indispensables pour maintenir l’activité en cas d’attaque informatique »
Les organisations doivent donc :

  • se préparer à affronter la crise cyber,
  • réagir efficacement le moment venu,
  • capitaliser sur les crises suivantes en durcissant les mesures de prévention.

La préparation

La première étape consiste à connaître les points faibles de son système d’information.
La seconde étape sera de mettre en place un socle de capacités opérationnelles garantissant un niveau adapté de résilience numérique.
Il sera important que la communication soit intégrée au dispositif de gestion de crise pour accompagner les équipes lorsqu’elles alertent et conseillent les parties prenantes dans les meilleurs délais.
L’organisation devra adapter le dispositif de crise au scenario cyber.
Chaque organisation se dotera d’une cellule de réponse à incident (un SOC par exemple) pour traiter de façon adéquate l’incident.
L’entrainement à la gestion de crise cyber est un moyen efficace de sensibiliser les équipes aux enjeux cyber et d’apprendre à y faire face.

La réaction

Ce second volet consistera à réagir efficacement en adoptant de bonnes pratiques.
Les actions des équipes s’articulent autour de quatre grandes phases
de crise :

  • alerter, mobiliser le personnel et arrêter la propagation de l’attaque
    pour protéger les bénéficiaires et l’organisation ;
  • comprendre le schéma d’attaque, éjecter l’attaquant, déployer des
    mesures pour potentiellement travailler sans services et sans outils
    numériques et communiquer auprès de son écosystème pour main-
    tenir la confiance ;
  • durcir les systèmes, restaurer les applications et les données critiques
    et surveiller l’attaquant pour reprendre le cœur des activités ;
  • revenir à la normale.

La capitalisation

À la suite d’une crise, les équipes sont tentées de reprendre rapidement une activité normale.
C’est pourtant le meilleur moment pour revenir sur la conduite de la crise et capitaliser sur ce qui a été vécu et ce qui pourrait être amélioré. Le retour d’expérience (RETEX) participe notamment à renforcer la résilience de l’organisation, en mettant en avant les points forts et les axes d’amélioration suite aux dysfonctionnements constatés (exemple : processus de gestion de crise, communication, interactions, …).

Notre équipe du SOC peut vous accompagner sur les items de cette gestion afin que vous puissiez affronter sereinement les cyber attaques.

Par Cédric Boucly, Directeur de la conformité, RSSI, le 20 avril 2022

La Sécurité : le legacy des établissements de Santé les met en danger
By in

La Sécurité : le legacy des établissements de Santé les met en danger

D’évidence, la sécurité est un enjeu stratégique pour toutes les entreprises mais c’est un sujet certainement plus sensible encore pour les établissements de Santé (Soins et Médico-Sociaux).

Les faits :
400 incidents et 70 demandes d’accompagnement formulées en 2019 auprès de la cellule d’accompagnement Cybersécurité des structures de santé (ACSS) de l’Agence Du numérique en Santé 1 . Et ces chiffres sont vraisemblablement sous-estimés.

Les programmes d’accompagnement successifs ont permis d’améliorer la situation mais le manque récurrent d’investissements induit un système informatique qui accuse son âge.
Construit par empilement de projets successifs les SIH se sont construit avec un faible niveau d’urbanisation.
Attendu par les clients de Prolival, cette ré-urbanisation est indispensable car de l’avis même de la plupart des DSI du monde de la Santé, le legacy pourrait devenir un sérieux obstacle pour garantir d’une part la confidentialité des données et d’autre par la continuité des soins.
Si nous parlons simplement des Hôpitaux, l’indicateur P1.3 du programme Hop’en 2 bien connu des DSI Hospitaliers en est l’un des révélateurs. Le niveau d’exigence est fixé pour cet indicateur au taux (plus que modeste) de 80% des applications des domaines concernés (+10 points seulement par rapport au programme Hôpital numérique)

Ce faible niveau d’urbanisation, logiciel mais aussi d’infrastructure, rend plus complexe encore la sécurisation de l’ensemble.

Si urbaniser est un métier complexe, ré-urbaniser s’accompagne d’un niveau supérieur de complexité.
La ré-urbanisation de l’infrastructure des Systèmes d’information est au cœur du savoir-faire de Prolival.
L’équipe de la BU Santé et l’équipe projet de Prolival composée d’ingénieurs expérimentés Système, Virtualisation, Stockage, Réseau, Sauvegarde et Sécurité vous accompagnent dans vos projets visant à réinventer vos infrastructures.
Ré-urbaniser les SIH afin de mieux les sécuriser, pour Prolival il s’agit bien plus que d’une idée, il s’agit d’une démarche structurante visant à terme à en optimiser la sécurité

L’amélioration de la Sécurité des SIH est impérative – désolé pour cette évidence -, ce constat mérite toute notre attention au moment où l’ensemble des établissements de Santé se doit d’adopter des stratégies d’ouverture et résoudre l’épineux problème de devoir à la fois « protéger et décloisonner les données » 3 .



1 Source : Agence du Numérique en Santé

2 Taux d’applications au cœur du processus de soins, de la gestion administrative du patient et du PMSI connectées à un référentiel unique de séjours et de mouvements des patients

3 Ma Santé 2022 – Feuille de route « accélérer le virage numérique »




Par Laurent Crété, Directeur de la BU Santé, le 15 décembre 2021

Etablissements Sociaux et Médico-sociaux, PROLIVAL s’engage à vos côtés
By in

Etablissements Sociaux et Médico-sociaux, PROLIVAL s’engage à vos côtés

Sous l’impulsion de l’association ObServeur et de Michel BOREL, son Président, est né le Projet Canopée.

Projet ambitieux dont l’objectif est d’améliorer la qualité de vie des personnes présentant un handicap intellectuel, le Projet Canopée veut offrir les clés d’une vision partagée pour anticiper et adapter les solutions d’accompagnement au niveau national comme territorial.

En France, ces personnes représentent 1 à 2% de la population, soit environ 700 000 adultes et enfants principalement accompagnés par les établissements et services spécialisés du médico-social.

Actuellement, le manque de données ne permet pas d’évaluer la qualité des réponses qui leur sont apportées, de savoir si l’accompagnement fourni est suffisant et correspond aux besoins et attentes de ces personnes.
Par ailleurs, plusieurs rapports nationaux pointent la nécessité de mieux connaître ces personnes pour apporter les réponses adéquates.
Pour ce faire, la digitalisation est un levier important. Les technologies actuelles permettent d’agréger et d’analyser une grande quantité de données afin d’offrir une vision claire aux acteurs et décideurs.

Les actions du Projet Canopée portent sur 3 axes :
Collecter les données pertinentes
La constitution de la base de données repose sur un partenariat inédit entre les éditeurs de logiciel DUI, les organismes gestionnaires accompagnant les personnes présentant un handicap intellectuel et l’équipe du Projet Canopée.
Exploiter les données sur des thématiques clés pour une meilleure qualité de vie
Du choix des données à la réalisation des analyses, l’ensemble des parties prenantes est impliqué garantissant la pertinence des éclairages apportés à l’écosystème.
Alimenter les prises de décisions par des données objectives
Des informations pertinentes sont fournies aux décideurs afin de concevoir et déployer l’offre d’accompagnement nécessaire sur les territoires.

La mission de PROLIVAL pour le Projet Canopée est de
– Fournir et héberger les infrastructures
– Héberger les données de santé sur notre Cloud privé certifié HDS
– Infogérer le SI du projet

PROLIVAL s’engage aux côtés des membres de l’association ObServeur (UNAPEI, ADAPEI, VIVRE ENSEMBLE, CASIPHA, Gedhif, Les papillons blancs du Finistère…), des éditeurs de Dossier Unique de l’Usager (Airmès, CEGI, SociaNova) d’ALLEA (Partenaire de conseil SI) et d’AXA Mécène du projet.

Merci à Messieurs Michel Borel (Président) et Willy Gault (Responsable Digital) pour leur confiance.



Par Laurent Crété, Directeur de la BU eSanté, le 30 septembre 2021