Formation « Directeur Médical de Crise Cyber » : les cadres hospitaliers se préparent aux cyberattaques

Dans le cadre d’une semaine de formation dédiée aux situations sanitaires exceptionnelles (SSE) organisée par l’Agence Régionale de Santé, une vingtaine de cadres hospitaliers suivent, à l’hôtel Simon, la formation « Directeur Médical de Crise Cyber ». 

L'objectif est d'anticiper les conséquences d’une cyberattaque, assurer la continuité des activités hospitalières et garantir la sécurité des patients en contexte numérique défaillant.

Ces futurs « directeurs médicaux de crise » doivent être capables de coordonner les équipes médicales, les équipes techniques et les autorités compétentes dans un environnement où les systèmes informatiques seraient inopérants.

Une formation nécessaire

Mathieu Raux, professeur d’anesthésie-réanimation et directeur médical de crise à la Santé Sorbonne Université, rappelle que la préparation face aux cyberattaques ne concerne pas uniquement les services informatiques :

Il faut comprendre que le sujet d'une cyberattaque, de préparation d'un service, par exemple de maternité à une cyberattaque, ce n'est pas un problème d'informaticien. C'est les sages-femmes, c'est les médecins, c'est les infirmiers qui doivent se préparer à fonctionner sans ordinateur.

Il insiste sur la dépendance des professionnels de santé aux outils numériques :

Le médecin aura besoin de l'informatique, déjà, pour identifier le patient. Sans, on ne sait pas quel examen a été fait à qui, et on a du mal à le retrouver. Deuxièmement, le médecin a besoin de l'informatique pour aller chercher les données médicales.

Des règles essentielles

Le docteur Éric Fontanille, médecin urgentiste et conseiller de défense à l’ARS Martinique, détaille les fondamentaux de la prévention au sein des établissements :

Il y a quand même des règles de base, c'est-à-dire sur la préparation, en faisant signer déjà une charte à tous les personnels, pour ne pas aller sur des sites particuliers avec son poste de travail professionnel, ne pas ouvrir des pièces jointes émanant de je ne sais qui. Il y a tout un travail d'anticipation et de préparation à tous les personnels […] qui donnent les règles de bonne conduite, entre guillemets, au personnel pour faire attention.