Bernard Rubinstein, Président du Groupe PRISME
Quels sont les principaux enjeux en matière de sécurisation des systèmes d’information (SSI) dans les établissements de santé ?
Bernard Rubinstein : Il faudrait, pour mieux appréhender les différentes problématiques, commencer par rappeler les grands concepts de la sécurité de l’information. Celle-ci s’articule autour de trois notions principales :
la confidentialité, définie par l’Organisation Internationale de Normalisation (ISO) comme le fait de s’assurer que les données ne sont accessibles qu’aux personnels habilités. Une nécessité d’autant plus prégnante dans le secteur sanitaire, où il est question de données sensibles à caractère personnel - leur divulgation pourrait donc porter préjudice au patient.
Deuxième grande notion, l’intégrité, qui permet de garantir la non altération des données lors de leur traitement, conservation ou transmission. C’est là un enjeu de taille pour les établissements de santé, puisque toute atteinte à l’intégrité des données médicales est susceptible d’entraîner des erreurs, voire un préjudice vital envers le patient – comment en effet définir une stratégie thérapeutique pertinente sur la base d’éléments ayant été intempestivement modifiés par un homme ou une machine ?
Troisième point, la disponibilité de l’information, pierre angulaire de la continuité des soins : les professionnels de santé doivent pouvoir accéder, en temps réel, aux données nécessaires à la prise en charge des patients. Une non disponibilité des données lors d’une intervention chirurgicale peut par exemple être source de retards ou d’erreurs, et cette méconnaissance du contexte médical peut se traduire par une perte de chance pour le patient. Citons pour finir l’imputabilité, ou la gestion des preuves, qui concerne tous les aspects de la SSI en permettant de tracer les actions et d’en identifier les auteurs.
Bernard Rubinstein : Il faudrait, pour mieux appréhender les différentes problématiques, commencer par rappeler les grands concepts de la sécurité de l’information. Celle-ci s’articule autour de trois notions principales :
la confidentialité, définie par l’Organisation Internationale de Normalisation (ISO) comme le fait de s’assurer que les données ne sont accessibles qu’aux personnels habilités. Une nécessité d’autant plus prégnante dans le secteur sanitaire, où il est question de données sensibles à caractère personnel - leur divulgation pourrait donc porter préjudice au patient.
Deuxième grande notion, l’intégrité, qui permet de garantir la non altération des données lors de leur traitement, conservation ou transmission. C’est là un enjeu de taille pour les établissements de santé, puisque toute atteinte à l’intégrité des données médicales est susceptible d’entraîner des erreurs, voire un préjudice vital envers le patient – comment en effet définir une stratégie thérapeutique pertinente sur la base d’éléments ayant été intempestivement modifiés par un homme ou une machine ?
Troisième point, la disponibilité de l’information, pierre angulaire de la continuité des soins : les professionnels de santé doivent pouvoir accéder, en temps réel, aux données nécessaires à la prise en charge des patients. Une non disponibilité des données lors d’une intervention chirurgicale peut par exemple être source de retards ou d’erreurs, et cette méconnaissance du contexte médical peut se traduire par une perte de chance pour le patient. Citons pour finir l’imputabilité, ou la gestion des preuves, qui concerne tous les aspects de la SSI en permettant de tracer les actions et d’en identifier les auteurs.
Comment cette sécurité de l’information se décline-t-elle aujourd’hui sur le terrain ?
Laurent Oudot : Forts de leur expertise technique, les directeurs des systèmes d’informations (DSI) sont sensibilisés aux différents enjeux de la SSI et tentent d’assurer leur mise en œuvre sur les réseaux et infrastructures. Ils y sont d’ailleurs fortement incités par l’Agence des Systèmes d’Information Partagés de Santé (ASIP Santé) et sa Politique Générale de Sécurité des Systèmes d’Information de Santé (PGSSI-S). Mais il leur est difficile, sinon impossible, de sécuriser le SI dans son ensemble, compte-tenu de la pénétration de l’outil informatique dans tous les processus métier – ce qui multiplie d’autant les failles potentielles.
Par ailleurs, les établissements de santé sont de plus en plus nombreux à ouvrir leur SI vers la ville afin de faciliter les échanges avec les professionnels libéraux, voire à créer des portails patients pour que les usagers puissent être acteurs de leur propre parcours sanitaires. Bien qu’elles constituent un atout incontestable en matière de coordination des soins, ces évolutions augmentent la vulnérabilité du SI. Une tendance amenée à s’accélérer avec la récente constitution des Groupements Hospitaliers de Territoire (GHT) et la mise en œuvre de systèmes d’information communicants à l’échelle d’un bassin sanitaire.
Or, et c’est justement là le cœur du problème, les établissements de santé consacrent peu de ressources, financières ou physiques, à la cybersécurité – une étude publiée cette année a ainsi rapporté que le budget consacré à la sécurité des systèmes ne représentait que 6% du budget total dédié aux services informatiques dans les établissements de santé français. Focalisés sur l’informatisation de la production des soins, ces derniers ne sont pas suffisamment sensibilisés à l’importance de la cybersécurité, alors que ces deux notions sont étroitement liées ; les dysfonctionnements seraient en effet conséquents (effacement des données, dérèglement ou arrêts des appareils médicaux, etc.) si un hôpital venait à subir une cyber-attaque.
Laurent Oudot : Forts de leur expertise technique, les directeurs des systèmes d’informations (DSI) sont sensibilisés aux différents enjeux de la SSI et tentent d’assurer leur mise en œuvre sur les réseaux et infrastructures. Ils y sont d’ailleurs fortement incités par l’Agence des Systèmes d’Information Partagés de Santé (ASIP Santé) et sa Politique Générale de Sécurité des Systèmes d’Information de Santé (PGSSI-S). Mais il leur est difficile, sinon impossible, de sécuriser le SI dans son ensemble, compte-tenu de la pénétration de l’outil informatique dans tous les processus métier – ce qui multiplie d’autant les failles potentielles.
Par ailleurs, les établissements de santé sont de plus en plus nombreux à ouvrir leur SI vers la ville afin de faciliter les échanges avec les professionnels libéraux, voire à créer des portails patients pour que les usagers puissent être acteurs de leur propre parcours sanitaires. Bien qu’elles constituent un atout incontestable en matière de coordination des soins, ces évolutions augmentent la vulnérabilité du SI. Une tendance amenée à s’accélérer avec la récente constitution des Groupements Hospitaliers de Territoire (GHT) et la mise en œuvre de systèmes d’information communicants à l’échelle d’un bassin sanitaire.
Or, et c’est justement là le cœur du problème, les établissements de santé consacrent peu de ressources, financières ou physiques, à la cybersécurité – une étude publiée cette année a ainsi rapporté que le budget consacré à la sécurité des systèmes ne représentait que 6% du budget total dédié aux services informatiques dans les établissements de santé français. Focalisés sur l’informatisation de la production des soins, ces derniers ne sont pas suffisamment sensibilisés à l’importance de la cybersécurité, alors que ces deux notions sont étroitement liées ; les dysfonctionnements seraient en effet conséquents (effacement des données, dérèglement ou arrêts des appareils médicaux, etc.) si un hôpital venait à subir une cyber-attaque.
Laurent Oudot, co-fondateur de TEHTRIS
Les établissements de santé représentent-ils une cible pour les cyber-pirates ?
Laurent Oudot : C’est même une cible de choix ! Non seulement leurs systèmes sont globalement vulnérables, mais la multiplicité des personnes ayant accès au SI permet d’y ouvrir facilement des « brèches ». La santé représente d’ailleurs un secteur stratégique pour les cyber-pirates : un éditeur d’antivirus s’est penché, cette année, sur l’intérêt qu’ont les hackers à s’attaquer aux hôpitaux ; l’on y apprend que les dossiers médicaux électroniques peuvent être vendus à 50 dollars l’unité sur le marché noir ! Par ailleurs, au vu de la criticité de l’activité hospitalière et de son niveau de dépendance vis-à-vis des outils informatiques, le blocage des accès au système d’information est une activité tout à fait rentable pour les cyber-pirates. Mais la finalité de ces opérations n’est pas toujours matérielle : un hacker peut tout simplement être mal intentionné, et dérégler les équipements médicaux ou altérer des protocoles de soins pour son propre divertissement… Les menaces sont donc multiples : ce peut être des attaques ciblées sur une personne ou un module en particulier, ou des attaques opportunistes qui multiplient les essais à moindre coût pour tenter de trouver les cibles les plus faibles ; des attaques basiques, qui s’appuient sur des vulnérabilités connues, ou des attaques sophistiquées ; elles peuvent être du fait d’un individu isolé, d’un groupe « mafieux », voire même d’un État aux ressources quasi-illimitées.
Bernard Rubinstein : Certaines attaques ont d’ailleurs été cette année sous les feux de l’actualité. Ainsi, en février dernier, le Hollywood Presbytarian Medical Center de Los Angeles, aux États-Unis, a été victime d’un « ransomware », ou logiciel de chantage, qui a intégralement paralysé son système informatique ; après une dizaine de jours de statu quo, il s’est résigné à payer une rançon aux administrateurs du programme pour récupérer ses données – une mésaventure qui lui aura coûté un peu plus de 15 000 euros, alors que les pirates en réclamaient au départ 3,2 millions ! Un mois plus tard, MedStar Health, qui gère une dizaine d’hôpitaux dans le Maryland et la région de Washington D.C., était à son tour ciblé ; il a été contraint de désactiver son réseau, sans préciser si l’attaque était accompagnée d’une demande de rançon. Toujours en mars, deux hôpitaux californiens gérés par Prime Healthcare Services ont eux aussi dû fermer leur système, tandis que l’hôpital d’Ottawa, au Canada, a annoncé que quatre de ses ordinateurs ont été touchés par un logiciel de chantage. Plus proche de nous, plusieurs sources ont rapporté que l’hôpital Émile-Durkheim d’Épinal, dans les Vosges, aurait été victime d’un rançonnage informatique en mars 2016, tandis que l’hôpital Duchenne, à Boulogne-sur-Mer dans le Pas-de-Calais, a été ciblé par un ransomware à trois reprises en moins de quinze jours. Les hôpitaux français ne sont donc pas épargnés !
Laurent Oudot : C’est même une cible de choix ! Non seulement leurs systèmes sont globalement vulnérables, mais la multiplicité des personnes ayant accès au SI permet d’y ouvrir facilement des « brèches ». La santé représente d’ailleurs un secteur stratégique pour les cyber-pirates : un éditeur d’antivirus s’est penché, cette année, sur l’intérêt qu’ont les hackers à s’attaquer aux hôpitaux ; l’on y apprend que les dossiers médicaux électroniques peuvent être vendus à 50 dollars l’unité sur le marché noir ! Par ailleurs, au vu de la criticité de l’activité hospitalière et de son niveau de dépendance vis-à-vis des outils informatiques, le blocage des accès au système d’information est une activité tout à fait rentable pour les cyber-pirates. Mais la finalité de ces opérations n’est pas toujours matérielle : un hacker peut tout simplement être mal intentionné, et dérégler les équipements médicaux ou altérer des protocoles de soins pour son propre divertissement… Les menaces sont donc multiples : ce peut être des attaques ciblées sur une personne ou un module en particulier, ou des attaques opportunistes qui multiplient les essais à moindre coût pour tenter de trouver les cibles les plus faibles ; des attaques basiques, qui s’appuient sur des vulnérabilités connues, ou des attaques sophistiquées ; elles peuvent être du fait d’un individu isolé, d’un groupe « mafieux », voire même d’un État aux ressources quasi-illimitées.
Bernard Rubinstein : Certaines attaques ont d’ailleurs été cette année sous les feux de l’actualité. Ainsi, en février dernier, le Hollywood Presbytarian Medical Center de Los Angeles, aux États-Unis, a été victime d’un « ransomware », ou logiciel de chantage, qui a intégralement paralysé son système informatique ; après une dizaine de jours de statu quo, il s’est résigné à payer une rançon aux administrateurs du programme pour récupérer ses données – une mésaventure qui lui aura coûté un peu plus de 15 000 euros, alors que les pirates en réclamaient au départ 3,2 millions ! Un mois plus tard, MedStar Health, qui gère une dizaine d’hôpitaux dans le Maryland et la région de Washington D.C., était à son tour ciblé ; il a été contraint de désactiver son réseau, sans préciser si l’attaque était accompagnée d’une demande de rançon. Toujours en mars, deux hôpitaux californiens gérés par Prime Healthcare Services ont eux aussi dû fermer leur système, tandis que l’hôpital d’Ottawa, au Canada, a annoncé que quatre de ses ordinateurs ont été touchés par un logiciel de chantage. Plus proche de nous, plusieurs sources ont rapporté que l’hôpital Émile-Durkheim d’Épinal, dans les Vosges, aurait été victime d’un rançonnage informatique en mars 2016, tandis que l’hôpital Duchenne, à Boulogne-sur-Mer dans le Pas-de-Calais, a été ciblé par un ransomware à trois reprises en moins de quinze jours. Les hôpitaux français ne sont donc pas épargnés !
Ce qui nous amène justement à la plateforme eGambit, mise au point par TEHTRIS et désormais intégrée au portefeuille du Groupe PRISME. Dans quel contexte cette solution a-t-elle vu le jour ?
Laurent Oudot : eGambit s’inscrit, en quelque sorte, dans la continuité de mon parcours professionnel, ainsi que dans celui d’Elena Poincet, la cofondatrice de TEHTRIS. Anciens experts opérationnels de la Direction Générale de la Sécurité Extérieure au sein du Ministère de la Défense, nous avons été amenés à nous pencher sur les dangers liés à la cybersphère – constatant alors qu’il n’existait aucune certitude technique pour contrer des risques qui, eux, sont bien réels. Nous avons donc créé TEHTRIS en 2010, pour mettre notre expertise en matière de SSI à disposition de services étatiques (Organisation des Nations Unies, armée américaine, gouvernement d’Arabie Saoudite,…), de géants du Web (Google, Apple, Twitter), de constructeurs (BlackBerry, Intel) ou d’autres grandes entités.
Les nombreux audits que nous y avons mené autour de la sécurité et des risques d’espionnage ont conforté notre constat initial : les produits disponibles sur le marché ne sont pas suffisamment efficaces pour détecter les risques de piratage. D’où la création de la plateforme e-Gambit, dont la première version a été dévoilée en octobre 2012. Elle a, en six mois, été adoptée par Michelin et Vallourec, deux entreprises cotées au CAC40, avant d’être déployée dans d’autres grandes infrastructures. En octobre 2015, ce cyber-arsenal défensif a obtenu le « Label France Cybersecurity », sous le haut patronage du gouvernement et de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI). Il a en outre reçu le Trophée de l’Innovation en Sécurité Informatique lors du « IT Innovation Forum 2016 », un événement organisé sous le parrainage d’Axelle Lemaire, Secrétaire d’État chargée du numérique.
Laurent Oudot : eGambit s’inscrit, en quelque sorte, dans la continuité de mon parcours professionnel, ainsi que dans celui d’Elena Poincet, la cofondatrice de TEHTRIS. Anciens experts opérationnels de la Direction Générale de la Sécurité Extérieure au sein du Ministère de la Défense, nous avons été amenés à nous pencher sur les dangers liés à la cybersphère – constatant alors qu’il n’existait aucune certitude technique pour contrer des risques qui, eux, sont bien réels. Nous avons donc créé TEHTRIS en 2010, pour mettre notre expertise en matière de SSI à disposition de services étatiques (Organisation des Nations Unies, armée américaine, gouvernement d’Arabie Saoudite,…), de géants du Web (Google, Apple, Twitter), de constructeurs (BlackBerry, Intel) ou d’autres grandes entités.
Les nombreux audits que nous y avons mené autour de la sécurité et des risques d’espionnage ont conforté notre constat initial : les produits disponibles sur le marché ne sont pas suffisamment efficaces pour détecter les risques de piratage. D’où la création de la plateforme e-Gambit, dont la première version a été dévoilée en octobre 2012. Elle a, en six mois, été adoptée par Michelin et Vallourec, deux entreprises cotées au CAC40, avant d’être déployée dans d’autres grandes infrastructures. En octobre 2015, ce cyber-arsenal défensif a obtenu le « Label France Cybersecurity », sous le haut patronage du gouvernement et de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI). Il a en outre reçu le Trophée de l’Innovation en Sécurité Informatique lors du « IT Innovation Forum 2016 », un événement organisé sous le parrainage d’Axelle Lemaire, Secrétaire d’État chargée du numérique.
Comment fonctionne plus précisément la plateforme eGambit ?
Laurent Oudot : Celle-ci offre une cybersurveillance et une cyberprotection opérationnelles complètes, à travers la création d’un serveur virtuel local (Cloud) associé à des cybergardiens, qui surveillent l’ensemble des flux et communiquent, de manière sécurisée, avec le serveur central de TEHTRIS. Plus concrètement, le serveur local eGambit écoute l’ensemble des signaux, qu’ils soient forts ou faibles, et les interprète en temps réel. La solution effectue par exemple des analyses heuristiques, c’est-à-dire ciblées sur le comportement d’un programme, pour déterminer s’il s’agit ou non d’une menace. Autant de données qui sont ensuite remontées dans le serveur central et corrélées aux autres informations dont nous disposons – une vue unifiée qui nous permet de savoir si une opération de piratage est en cours et d’activer, au besoin, le système d’alarme de cybersécurité.
Bernard Rubinstein : Le Groupe PRISME est résolument engagé pour la French Tech, et nous apprécions le fait que les technologies utilisées par TEHTRIS soient 100% françaises et assurément innovantes – intelligence artificielle, capteurs de détection avancées, etc. Modulable, eGambit est par ailleurs en mesure de répondre à tous types de besoins de nos clients publics et privés, tant au niveau de la plateforme d’alarme cybersécurité, que des cyber-gardiens chargés de superviser la sécurité informatique à distance. Elle a en outre deux autres grandes forces : son déploiement est simple et rapide, et son administration informatique est pleinement assumée à distance par TEHTRIS, évitant aux sites équipés de mobiliser leurs ressources internes. Un avantage incontestable pour les établissements de santé, où les effectifs ne sont pas toujours en adéquation avec les besoins réels – et les compétences pas toujours disponibles puisque, à l’exception notable des CHU, rares sont les hôpitaux à disposer d’un Responsable de la Sécurité des Systèmes d’Information (RSSI). Pour plus de lisibilité, l’offre désormais proposée au catalogue UGAP a été découpée en modules, afin que les établissements de santé puissent aisement disposer de solutions clés-en-mains, en adéquation avec leurs besoins techniques.
Ces modules sont répertoriés ci-dessous :
• Vérification des traces par un expert TEHTRIS : entre 1h et 7h /jour ouvré, ou surveillance et analyse des évènements critiques 24h/24 et 7j/7 toute l'année, avec alerte en cas d'intrusion avérée et analyse manuelle par une sentinelle TEHTRIS. C’est le Service eGambit.
• Surveillance Activités Systèmes : Traçabilité des actions techniques et réalisation d’investigations. Centralisation des traces sur le serveur eGambit et corrélations, avec en option l’ajout d’une source de logs eGambit.
• Surveillance Activités Réseaux : Suivi des échanges automatisés, identification des menaces et failles de sécurité. Détection des intrusions par signatures, autopsies des flux réseaux, audits passifs continus.
• Surveillance Zone : Suivi tactique des infrastructures pour les zones nécessitant une gamme avancée de capteurs. Inventaire du parc, leurres informatiques (honeypots), audits et autopsies post cyber-intrusions.
• Protection des Stations et Serveurs : Lutte contre les attaques furtives ou violentes, avec le serveur virtuel de gestion des agents eGambit Endpoint Security pour Windows et Linux. En option, ajout d’un un agent eGambit déployé sous Windows ou Linux.
• Option Haute Disponibilité eGambit : Serveur virtuel de secours.
• Prestations de service et d’expertise eGambit : conseil et expertise en traçabilité anti-intrusion et en cyber-sécurité eGambit à distance : pré-études, études spécifiques, gouvernance, services techniques, gestion des cybercrises.
Arrêtons-nous pour finir sur ce partenariat entre le Groupe PRISME et TEHTRIS. Pourquoi ce rapprochement ?
Bernard Rubinstein : Ce partenariat est stratégique et s’inscrit au cœur de nos activités. Il fait en effet écho aux compétences métier développées par le Groupe PRISME dans les domaines de la traçabilité, des réseaux informatiques et de la mobilité, dans un contexte de convergence technologique, et de besoins clients toujours plus intégrés et à forte valeur ajoutée technologique. Le Groupe PRISME a développé une expertise reconnue au niveau de la sécurisé des réseaux sans fil, du développement applicatif en mobilité, et de la réalisation d’interconnexions entre applications mobiles sur PDA et systèmes centraux (ERP, WMS, SIH, …). Cette expertise a d’ailleurs permis au Groupe PRISME obtenir les certifications les plus élevées dans les domaines Wireless security, Congerged communication, Wireless local area networks, Wireless outdoor networks, et également RFID. Alliant traçabilité des échanges et protection des données, ce savoir-faire s’est traduit par le déploiement chez nos clients de solutions complètes intégrant Wi-Fi, logiciels embarqués, matériel code-barres/RFID, ainsi que les services et prestations associés.
À la demande de nos clients publics et privés, notre catalogue a par la suite été étendu afin d’offrir des réponses pertinentes aux enjeux de sécurité publiques auxquels ils sont aujourd’hui confrontés. Compte-tenu de la recrudescence des menaces sécuritaires, le Groupe PRISME travaille depuis plus de deux ans déjà pour concevoir et déployer un portefeuille de solutions de sécurité publique, et a intégré récemment une solution complète de traçabilité des entrées et sorties dans les bâtiments, en partenariat avec la société WINKHAUS. Cette solution s’appuie sur le chiffrement AES 128 bits, reconnu comme l’un des algorithmes de cryptage les plus sécuritaires à ce jour et utilisé pour les échanges classés confidentiels défense en France comme aux États-Unis, l’utilisation de clés électroniques, et la création de réseaux virtuels permettant de prévenir toute intrusion par une diffusion virale des informations concernant les attaques en temps réel.
Le Groupe PRISME a pour vocation de répondre aux besoins actuels de ses clients acteurs publics, et également d’anticiper leurs besoins émergents. Nous avons par conséquent été amenés à travailler sur les problématiques des cyber-menaces et des ransomware, et c’est dans ce contexte que nous avons choisi de développer un partenariat avec l’une des sociétés les plus innovantes dans ce domaine : les algorithmes mis au point par TEHTRIS font en effet la part belle à l’intelligence artificielle pour assurer la cyber-surveillance et la cyber-protection des données. La solution eGambit s’inscrit donc dans le prolongement direct de notre cœur de métier qui, rappelons-le, consiste à assurer la traçabilité des flux physiques et des flux d’informations associés. Cette solution de cyber sécurité 100% française – c’est important pour nous – est en outre désormais disponible au catalogue UGAP.
Laurent Oudot : Si TEHTRIS bénéficie d’une expertise incontestable en matière de cyber-protection, le Groupe PRISME dispose quant à lui d’atouts de taille : son niveau de compétences technologiques et sa base de clientèle. Il a une forte présence dans le secteur public, où il a été associé à des projets ambitieux dans les administrations centrales, les communautés d’agglomération, les brigades de sapeurs-pompiers, les universités et musées, sans oublier plusieurs centaines d’hôpitaux et nombre d’établissements sanitaires et sociaux. Le Groupe PRISME a également une base conséquente de clients dans le secteur privé, notamment dans les domaines du transport et de la logistique, de la distribution et de l’industrie. Autant de partenaires avec lesquels il a su construire des relations de confiance sur la durée, et qui sont ou peuvent être légitimement intéressés par les solutions que nous avons développées. Ce rapprochement permet donc à TEHTRIS de s’associer avec un acteur majeur dans les domaines de la traçabilité, de la mobilité et des réseaux, dont le haut niveau de compétences techniques nous permet d’échanger de manière pratique et concrète autour des enjeux en matière de cybersécurité. Une synergie dont devraient bénéficier les établissements de santé, les producteurs de soins et les patients !
Laurent Oudot : Celle-ci offre une cybersurveillance et une cyberprotection opérationnelles complètes, à travers la création d’un serveur virtuel local (Cloud) associé à des cybergardiens, qui surveillent l’ensemble des flux et communiquent, de manière sécurisée, avec le serveur central de TEHTRIS. Plus concrètement, le serveur local eGambit écoute l’ensemble des signaux, qu’ils soient forts ou faibles, et les interprète en temps réel. La solution effectue par exemple des analyses heuristiques, c’est-à-dire ciblées sur le comportement d’un programme, pour déterminer s’il s’agit ou non d’une menace. Autant de données qui sont ensuite remontées dans le serveur central et corrélées aux autres informations dont nous disposons – une vue unifiée qui nous permet de savoir si une opération de piratage est en cours et d’activer, au besoin, le système d’alarme de cybersécurité.
Bernard Rubinstein : Le Groupe PRISME est résolument engagé pour la French Tech, et nous apprécions le fait que les technologies utilisées par TEHTRIS soient 100% françaises et assurément innovantes – intelligence artificielle, capteurs de détection avancées, etc. Modulable, eGambit est par ailleurs en mesure de répondre à tous types de besoins de nos clients publics et privés, tant au niveau de la plateforme d’alarme cybersécurité, que des cyber-gardiens chargés de superviser la sécurité informatique à distance. Elle a en outre deux autres grandes forces : son déploiement est simple et rapide, et son administration informatique est pleinement assumée à distance par TEHTRIS, évitant aux sites équipés de mobiliser leurs ressources internes. Un avantage incontestable pour les établissements de santé, où les effectifs ne sont pas toujours en adéquation avec les besoins réels – et les compétences pas toujours disponibles puisque, à l’exception notable des CHU, rares sont les hôpitaux à disposer d’un Responsable de la Sécurité des Systèmes d’Information (RSSI). Pour plus de lisibilité, l’offre désormais proposée au catalogue UGAP a été découpée en modules, afin que les établissements de santé puissent aisement disposer de solutions clés-en-mains, en adéquation avec leurs besoins techniques.
Ces modules sont répertoriés ci-dessous :
• Vérification des traces par un expert TEHTRIS : entre 1h et 7h /jour ouvré, ou surveillance et analyse des évènements critiques 24h/24 et 7j/7 toute l'année, avec alerte en cas d'intrusion avérée et analyse manuelle par une sentinelle TEHTRIS. C’est le Service eGambit.
• Surveillance Activités Systèmes : Traçabilité des actions techniques et réalisation d’investigations. Centralisation des traces sur le serveur eGambit et corrélations, avec en option l’ajout d’une source de logs eGambit.
• Surveillance Activités Réseaux : Suivi des échanges automatisés, identification des menaces et failles de sécurité. Détection des intrusions par signatures, autopsies des flux réseaux, audits passifs continus.
• Surveillance Zone : Suivi tactique des infrastructures pour les zones nécessitant une gamme avancée de capteurs. Inventaire du parc, leurres informatiques (honeypots), audits et autopsies post cyber-intrusions.
• Protection des Stations et Serveurs : Lutte contre les attaques furtives ou violentes, avec le serveur virtuel de gestion des agents eGambit Endpoint Security pour Windows et Linux. En option, ajout d’un un agent eGambit déployé sous Windows ou Linux.
• Option Haute Disponibilité eGambit : Serveur virtuel de secours.
• Prestations de service et d’expertise eGambit : conseil et expertise en traçabilité anti-intrusion et en cyber-sécurité eGambit à distance : pré-études, études spécifiques, gouvernance, services techniques, gestion des cybercrises.
Arrêtons-nous pour finir sur ce partenariat entre le Groupe PRISME et TEHTRIS. Pourquoi ce rapprochement ?
Bernard Rubinstein : Ce partenariat est stratégique et s’inscrit au cœur de nos activités. Il fait en effet écho aux compétences métier développées par le Groupe PRISME dans les domaines de la traçabilité, des réseaux informatiques et de la mobilité, dans un contexte de convergence technologique, et de besoins clients toujours plus intégrés et à forte valeur ajoutée technologique. Le Groupe PRISME a développé une expertise reconnue au niveau de la sécurisé des réseaux sans fil, du développement applicatif en mobilité, et de la réalisation d’interconnexions entre applications mobiles sur PDA et systèmes centraux (ERP, WMS, SIH, …). Cette expertise a d’ailleurs permis au Groupe PRISME obtenir les certifications les plus élevées dans les domaines Wireless security, Congerged communication, Wireless local area networks, Wireless outdoor networks, et également RFID. Alliant traçabilité des échanges et protection des données, ce savoir-faire s’est traduit par le déploiement chez nos clients de solutions complètes intégrant Wi-Fi, logiciels embarqués, matériel code-barres/RFID, ainsi que les services et prestations associés.
À la demande de nos clients publics et privés, notre catalogue a par la suite été étendu afin d’offrir des réponses pertinentes aux enjeux de sécurité publiques auxquels ils sont aujourd’hui confrontés. Compte-tenu de la recrudescence des menaces sécuritaires, le Groupe PRISME travaille depuis plus de deux ans déjà pour concevoir et déployer un portefeuille de solutions de sécurité publique, et a intégré récemment une solution complète de traçabilité des entrées et sorties dans les bâtiments, en partenariat avec la société WINKHAUS. Cette solution s’appuie sur le chiffrement AES 128 bits, reconnu comme l’un des algorithmes de cryptage les plus sécuritaires à ce jour et utilisé pour les échanges classés confidentiels défense en France comme aux États-Unis, l’utilisation de clés électroniques, et la création de réseaux virtuels permettant de prévenir toute intrusion par une diffusion virale des informations concernant les attaques en temps réel.
Le Groupe PRISME a pour vocation de répondre aux besoins actuels de ses clients acteurs publics, et également d’anticiper leurs besoins émergents. Nous avons par conséquent été amenés à travailler sur les problématiques des cyber-menaces et des ransomware, et c’est dans ce contexte que nous avons choisi de développer un partenariat avec l’une des sociétés les plus innovantes dans ce domaine : les algorithmes mis au point par TEHTRIS font en effet la part belle à l’intelligence artificielle pour assurer la cyber-surveillance et la cyber-protection des données. La solution eGambit s’inscrit donc dans le prolongement direct de notre cœur de métier qui, rappelons-le, consiste à assurer la traçabilité des flux physiques et des flux d’informations associés. Cette solution de cyber sécurité 100% française – c’est important pour nous – est en outre désormais disponible au catalogue UGAP.
Laurent Oudot : Si TEHTRIS bénéficie d’une expertise incontestable en matière de cyber-protection, le Groupe PRISME dispose quant à lui d’atouts de taille : son niveau de compétences technologiques et sa base de clientèle. Il a une forte présence dans le secteur public, où il a été associé à des projets ambitieux dans les administrations centrales, les communautés d’agglomération, les brigades de sapeurs-pompiers, les universités et musées, sans oublier plusieurs centaines d’hôpitaux et nombre d’établissements sanitaires et sociaux. Le Groupe PRISME a également une base conséquente de clients dans le secteur privé, notamment dans les domaines du transport et de la logistique, de la distribution et de l’industrie. Autant de partenaires avec lesquels il a su construire des relations de confiance sur la durée, et qui sont ou peuvent être légitimement intéressés par les solutions que nous avons développées. Ce rapprochement permet donc à TEHTRIS de s’associer avec un acteur majeur dans les domaines de la traçabilité, de la mobilité et des réseaux, dont le haut niveau de compétences techniques nous permet d’échanger de manière pratique et concrète autour des enjeux en matière de cybersécurité. Une synergie dont devraient bénéficier les établissements de santé, les producteurs de soins et les patients !
Télécharger l'article en intégralité par ici
Envoyer à un ami
Version imprimable
Partager