111 Questions/réponses
Cybersécurité Programme CaRE
Il s'agit d'un des domaines du programme financement CaRE mis en place par la puissance publique afin de répondre à l'augmentation de la cybermenace.
L'objectif du domaine 3 est de sécuriser l'ensemble des accès distants, couvrant à la fois les fournisseurs et les accès du personnel des établissements.
Le grand nombre de fournisseurs nécessitant des connexions avec les solutions déployées dans les établissements de santé crée un risque accru d'intrusions par des attaquants exploitant ces "portes ouvertes". Il est donc nécessaire de sécuriser les accès distants, non seulement pour la télémaintenance, mais aussi pour le personnel des établissements de santé.
Pour en savoir plus, vous pouvez consulter les ressources documentaires du domaine : https://esante.gouv.fr/strategie-nationale/cybersecurite/securite-operationnelle/ressources
Cette réponse vous a-t-elle été utile ?
Non.
L’objectif D2.O3.B ne vise pas à instaurer un système de sauvegarde global pour l’ensemble du SI, mais à garantir la séparation et l’isolation des systèmes de sauvegarde.
La logique est différente de celle de NIS2 : il ne s’agit pas de remplacer la sauvegarde par SIE par une sauvegarde unique couvrant tout le SI, mais de sécuriser les environnements de sauvegarde existants.
Cette réponse vous a-t-elle été utile ?
Il s'agit d'un des domaines du programme financement CaRE mis en place par la puissance publique afin de répondre à l'augmentation de la cybermenace.
L’objectif du domaine 4 est de sécuriser et superviser l’ensemble des postes de travail, afin de détecter au plus tôt les tentatives d’intrusion et les comportements anormaux au sein du système d’information.
Les postes de travail constituent un point d’entrée majeur pour les attaquants, notamment par l’intermédiaire de campagnes d’hameçonnage, de téléchargements malveillants ou de vulnérabilités non corrigées. Une fois compromis, ils peuvent permettre aux attaquants de se propager dans le système d’information et d’accéder à des ressources sensibles. Il est donc nécessaire de renforcer leur sécurisation et leur supervision, qu’il s’agisse des postes individuels, partagés ou nomades, mais aussi des postes à privilèges et à usages sensibles.
Pour en savoir plus, vous pouvez consulter les ressources documentaires du domaine : https://esante.gouv.fr/strategie-nationale/cybersecurite/securite-operationnelle/ressources
Cette réponse vous a-t-elle été utile ?
Tous les AD sont concernés par les objectifs D1.O1.A et D1.O1.B y compris ceux hébergés ou infogérés chez un tiers HDS.
Cette réponse vous a-t-elle été utile ?
En général, ces outils ne peuvent pas être déclarés car ils ne concourent pas à la sécurisation de l’AD mais uniquement à la gestion des identités. Toutefois, si l'ADS remonte des anomalies qui sont corrigées par le produit d’IAM, la modification du processus dans l’IAM peut contribuer. L'acquisition d'un outil IAM en lui-même ne peut être prise en charge.
Cette réponse vous a-t-elle été utile ?
Ce type d’outil ne rentre pas dans le périmètre des audits d’exposition, car la demande porte sur un outil de surveillance des fuites de données et non sur la remédiation de potentielles vulnérabilités.
Cette réponse vous a-t-elle été utile ?