Les cyberattaques récentes montrent que l’exposition Internet est l’un des vecteurs principaux de pénétration par les attaquants dans le système d’information des établissements de santé.
Le premier appel à financement du programme CaRE pour les établissements de santé vise le renforcement de leur niveau de sécurité en maitrisant leur exposition sur Internet et en consolidant la maitrise des annuaires techniques.
- atteindre un premier niveau de remédiation de l'exposition sur Internet ;
- atteindre un premier niveau de remédiation de la configuration des annuaires techniques (AD) ;
- se préparer au risque d’une cyberattaque ;
- s’auto-évaluer sur sa maturité vis-à-vis des risques cyber ;
- prévoir une trajectoire de convergence des annuaires techniques au niveau du GHT (pour les ES publics).
Objectif : réduire l'exposition Internet et sécuriser les annuaires Active Directory
Cible : tous les établissements de santé (D1bis : extension du périmètre à des structures spécifiques)
Statut : pour le D1 instruction finalisée, pour le D1 bis phase opérationnelle en cours.
Dates clés des Domaines 1 et 1bis
Comment déposer l’atteinte des objectifs ?
Statut : Le guichet de dépôt d’atteinte des objectifs du D1 bis sera ouvert du 29 octobre 2026 au 31 mars 2027.
Atteinte des objectifs, état financier… nous mettons à votre disposition des trames de réponses et des kits méthodologiques pour vous aider à construire votre dossier.
Nos webinaires dédiés aux Domaine 1 et 1 bis : Annuaires techniques et exposition sur internet
Besoin d'être accompagné ?
Vous avez des questions autour du programme CaRE (demande d'accompagnement autour de la cybersécurité, du financement CaRE, de votre éligibilité au programme...).