Secteur · Santé et hôpitaux

Cybersécurité du secteur de la santé en Belgique.

Hôpitaux, cliniques, laboratoires, mutuelles, cabinets médicaux : un secteur classé entité essentielle au sens de NIS2, où la continuité des soins est en jeu. EuroShield accompagne les acteurs belges de la santé sur la protection des données patient et la résilience opérationnelle.

Menaces principales

Le paysage de menaces de votre secteur.

Ransomware hospitalier

Cible privilégiée car les hôpitaux ne peuvent pas se permettre d'arrêter leurs services. Plusieurs hôpitaux belges touchés ces dernières années.

Vol de données patient

Données médicales valorisées sur les marchés noirs (10 à 20 fois la valeur d'une carte bancaire). Risque RGPD majeur.

Compromission de dispositifs

IRM, scanners, pousse-seringues connectés : surfaces d'attaque mal supervisées.

Phishing du personnel soignant

Personnel sous pression, peu formé cyber, accès à des données sensibles.

Indisponibilité des systèmes

DPI, prescription électronique, imagerie : toute panne perturbe directement les soins.

Fuite via sous-traitants

Laboratoires partenaires, hébergeurs de données de santé, prestataires de télémédecine.

Cadre réglementaire

Les obligations qui s'appliquent à vous.

Votre secteur est encadré par un ensemble de textes contraignants. Notre rôle est de transformer ces obligations en programme opérationnel atteignable, avec des jalons et des livrables mesurables.

Référentiels applicables

  • NIS2 · Le secteur de la santé est classé entité essentielle. Obligations renforcées.
  • RGPD secteur santé · Données de santé classées particulières (article 9). Traitement encadré strictement.
  • Loi belge 22/04/2019 · Loi belge sur la qualité de la pratique des soins de santé.
  • ehealth Belgique · Cadre fédéral pour les échanges de données de santé.
  • ISO 27799 · Norme spécifique de sécurité de l'information pour la santé.
  • MDR / IVDR · Règlements européens sur les dispositifs médicaux et de diagnostic in vitro.
Missions types

Ce que nous faisons concrètement pour ce secteur.

  • Audit NIS2 complet pour les entités essentielles du secteur santé
  • Audit RGPD orienté données de santé et registre des traitements particulier
  • Cartographie de la connectivité des dispositifs médicaux et IoMT
  • Pentest des systèmes d'information hospitaliers (SIH) et DPI
  • Plan de continuité d'activité orienté maintien des soins critiques
  • Exercices de gestion de crise ransomware avec maintien des urgences
  • Programme de sensibilisation adapté au personnel soignant
  • Accompagnement à la certification ISO 27001 et ISO 27799
Services recommandés

Notre combinaison standard pour votre secteur.

Discutons de votre contexte sectoriel

Nos consultants connaissent les enjeux spécifiques de votre métier. Échange gratuit de 30 minutes pour cadrer votre projet.