SlideShare une entreprise Scribd logo
Impact d'un cryptovirus sur un
laboratoire de biologie
30/11/2017 1CHU de Caen Normandie
Sébastien TANGUY, RSSI
Présentation de l’établissement
1615
Lits et
Places
1615
Lits et
Places
Budget
524 M€
Budget
524 M€
460 000
Consult.
460 000
Consult.
112 000
Séjours
112 000
Séjours
MCO
SSR
PSY
HAD
SAMU
MCO
SSR
PSY
HAD
SAMU
LABORATOIRE
IMAGERIE
RECHERCHE
EHPAD
USLD
LABORATOIRE
IMAGERIE
RECHERCHE
EHPAD
USLD
30/11/2017 2CHU de Caen Normandie
10400
Comptes
et
cartes CPX
10400
Comptes
et
cartes CPX
4125 PC4125 PC
3 sites3 sites
Présentation de l’établissement
1615
Lits et
Places
1615
Lits et
Places
Budget
524 M€
Budget
524 M€
460 000
Consult.
460 000
Consult.
112 000
Séjours
112 000
Séjours
MCO
SSR
PSY
HAD
SAMU
MCO
SSR
PSY
HAD
SAMU
LABORATOIRE
IMAGERIE
RECHERCHE
EHPAD
USLD
LABORATOIRE
IMAGERIE
RECHERCHE
EHPAD
USLD
30/11/2017 2CHU de Caen Normandie
10400
Comptes
et
cartes CPX
10400
Comptes
et
cartes CPX
4125 PC4125 PC
3 sites3 sites
Traitement et réponse sur incident
30/11/2017 4CHU de Caen Normandie
• Cellule de crise DSI
• Sensibilisation/Communication
• Diffusion générale
• Portail intranet
• Rappel conduite à tenir
• Nouvelle politique de filtrage
des pièces jointes
• Révision et test de la stratégie
de restriction logiciel
• Recherche sur les systèmes de
fichiers de fichiers chiffrés par
ODIN
• Restauration des PC et
partages
Bilan et plan d’action
• Coût incident -> 30 000 €
• Matériel
• Prestations externalisées
• Temps homme
• Mise en place d’une meilleure coordination entre le biomédical et la
DSI
• Rencontre et sensibilisation post-incident des acteurs au sein du
laboratoire
• Mise en place d’une solution web (via reverse proxy) de partage de
fichiers autre que la messagerie pour réduire le risque
• Projet de mécanisme de sandboxing pour analyser le comportement
des pièces jointes à l’entrée de la messagerie
30/11/2017 5CHU de Caen Normandie

Contenu connexe

Plus de ASIP Santé

Point d'information sur les prochains marchés de l'ASIP Santé
Point d'information sur les prochains marchés de l'ASIP SantéPoint d'information sur les prochains marchés de l'ASIP Santé
Point d'information sur les prochains marchés de l'ASIP Santé
ASIP Santé
 
L'offre de l'ASIP Santé au service des industriels
L'offre de l'ASIP Santé au service des industrielsL'offre de l'ASIP Santé au service des industriels
L'offre de l'ASIP Santé au service des industriels
ASIP Santé
 
Connectathon - IHE Europe
Connectathon - IHE EuropeConnectathon - IHE Europe
Connectathon - IHE Europe
ASIP Santé
 
Identification des acteurs de santé : évolutions des services d'annuaire
Identification des acteurs de santé : évolutions des services d'annuaireIdentification des acteurs de santé : évolutions des services d'annuaire
Identification des acteurs de santé : évolutions des services d'annuaire
ASIP Santé
 
Utilisation du NIR en tant qu'Identifiant National de Santé (INS)
Utilisation du NIR en tant qu'Identifiant National de Santé (INS)Utilisation du NIR en tant qu'Identifiant National de Santé (INS)
Utilisation du NIR en tant qu'Identifiant National de Santé (INS)
ASIP Santé
 
Actualité juridique de la e-santé
Actualité juridique de la e-santé Actualité juridique de la e-santé
Actualité juridique de la e-santé
ASIP Santé
 
20181024 reunion information_marche_deploiement
20181024 reunion information_marche_deploiement20181024 reunion information_marche_deploiement
20181024 reunion information_marche_deploiement
ASIP Santé
 
20171221-1 jni-mssanté
20171221-1 jni-mssanté20171221-1 jni-mssanté
20171221-1 jni-mssanté
ASIP Santé
 
20171221-2 jni-interoperabilite
20171221-2 jni-interoperabilite20171221-2 jni-interoperabilite
20171221-2 jni-interoperabilite
ASIP Santé
 
20171221-3 jni-igcsante
20171221-3 jni-igcsante20171221-3 jni-igcsante
20171221-3 jni-igcsante
ASIP Santé
 
20171221-4 jni-nir-ins
20171221-4 jni-nir-ins20171221-4 jni-nir-ins
20171221-4 jni-nir-ins
ASIP Santé
 
20171221-5 jni-rgpd
20171221-5 jni-rgpd20171221-5 jni-rgpd
20171221-5 jni-rgpd
ASIP Santé
 
20171221-6 jni-marches
20171221-6 jni-marches20171221-6 jni-marches
20171221-6 jni-marches
ASIP Santé
 
20171221-7 jni-atelier hds
20171221-7 jni-atelier hds20171221-7 jni-atelier hds
20171221-7 jni-atelier hds
ASIP Santé
 
20171129-4 colloque ssi-plan d'action ssi
20171129-4 colloque ssi-plan d'action ssi20171129-4 colloque ssi-plan d'action ssi
20171129-4 colloque ssi-plan d'action ssi
ASIP Santé
 
20171129-9 colloque ssi-tr-ameliorer la resilience du systeme d'information
20171129-9 colloque ssi-tr-ameliorer la resilience du systeme d'information20171129-9 colloque ssi-tr-ameliorer la resilience du systeme d'information
20171129-9 colloque ssi-tr-ameliorer la resilience du systeme d'information
ASIP Santé
 
20171129-7 colloque ssi-tr-prevention et consequences d'une perte de donnees
20171129-7 colloque ssi-tr-prevention et consequences d'une perte de donnees20171129-7 colloque ssi-tr-prevention et consequences d'une perte de donnees
20171129-7 colloque ssi-tr-prevention et consequences d'une perte de donnees
ASIP Santé
 
20171129-6 colloque ssi-tr-defiguration du portail de la maison felippa
20171129-6 colloque ssi-tr-defiguration du portail de la maison felippa20171129-6 colloque ssi-tr-defiguration du portail de la maison felippa
20171129-6 colloque ssi-tr-defiguration du portail de la maison felippa
ASIP Santé
 
20171129-5 colloque ssi-declaration des incidents ssi
20171129-5 colloque ssi-declaration des incidents ssi20171129-5 colloque ssi-declaration des incidents ssi
20171129-5 colloque ssi-declaration des incidents ssi
ASIP Santé
 
20171129-3 colloque ssi-actions mises en place chez lna sante
20171129-3 colloque ssi-actions mises en place chez lna sante20171129-3 colloque ssi-actions mises en place chez lna sante
20171129-3 colloque ssi-actions mises en place chez lna sante
ASIP Santé
 

Plus de ASIP Santé (20)

Point d'information sur les prochains marchés de l'ASIP Santé
Point d'information sur les prochains marchés de l'ASIP SantéPoint d'information sur les prochains marchés de l'ASIP Santé
Point d'information sur les prochains marchés de l'ASIP Santé
 
L'offre de l'ASIP Santé au service des industriels
L'offre de l'ASIP Santé au service des industrielsL'offre de l'ASIP Santé au service des industriels
L'offre de l'ASIP Santé au service des industriels
 
Connectathon - IHE Europe
Connectathon - IHE EuropeConnectathon - IHE Europe
Connectathon - IHE Europe
 
Identification des acteurs de santé : évolutions des services d'annuaire
Identification des acteurs de santé : évolutions des services d'annuaireIdentification des acteurs de santé : évolutions des services d'annuaire
Identification des acteurs de santé : évolutions des services d'annuaire
 
Utilisation du NIR en tant qu'Identifiant National de Santé (INS)
Utilisation du NIR en tant qu'Identifiant National de Santé (INS)Utilisation du NIR en tant qu'Identifiant National de Santé (INS)
Utilisation du NIR en tant qu'Identifiant National de Santé (INS)
 
Actualité juridique de la e-santé
Actualité juridique de la e-santé Actualité juridique de la e-santé
Actualité juridique de la e-santé
 
20181024 reunion information_marche_deploiement
20181024 reunion information_marche_deploiement20181024 reunion information_marche_deploiement
20181024 reunion information_marche_deploiement
 
20171221-1 jni-mssanté
20171221-1 jni-mssanté20171221-1 jni-mssanté
20171221-1 jni-mssanté
 
20171221-2 jni-interoperabilite
20171221-2 jni-interoperabilite20171221-2 jni-interoperabilite
20171221-2 jni-interoperabilite
 
20171221-3 jni-igcsante
20171221-3 jni-igcsante20171221-3 jni-igcsante
20171221-3 jni-igcsante
 
20171221-4 jni-nir-ins
20171221-4 jni-nir-ins20171221-4 jni-nir-ins
20171221-4 jni-nir-ins
 
20171221-5 jni-rgpd
20171221-5 jni-rgpd20171221-5 jni-rgpd
20171221-5 jni-rgpd
 
20171221-6 jni-marches
20171221-6 jni-marches20171221-6 jni-marches
20171221-6 jni-marches
 
20171221-7 jni-atelier hds
20171221-7 jni-atelier hds20171221-7 jni-atelier hds
20171221-7 jni-atelier hds
 
20171129-4 colloque ssi-plan d'action ssi
20171129-4 colloque ssi-plan d'action ssi20171129-4 colloque ssi-plan d'action ssi
20171129-4 colloque ssi-plan d'action ssi
 
20171129-9 colloque ssi-tr-ameliorer la resilience du systeme d'information
20171129-9 colloque ssi-tr-ameliorer la resilience du systeme d'information20171129-9 colloque ssi-tr-ameliorer la resilience du systeme d'information
20171129-9 colloque ssi-tr-ameliorer la resilience du systeme d'information
 
20171129-7 colloque ssi-tr-prevention et consequences d'une perte de donnees
20171129-7 colloque ssi-tr-prevention et consequences d'une perte de donnees20171129-7 colloque ssi-tr-prevention et consequences d'une perte de donnees
20171129-7 colloque ssi-tr-prevention et consequences d'une perte de donnees
 
20171129-6 colloque ssi-tr-defiguration du portail de la maison felippa
20171129-6 colloque ssi-tr-defiguration du portail de la maison felippa20171129-6 colloque ssi-tr-defiguration du portail de la maison felippa
20171129-6 colloque ssi-tr-defiguration du portail de la maison felippa
 
20171129-5 colloque ssi-declaration des incidents ssi
20171129-5 colloque ssi-declaration des incidents ssi20171129-5 colloque ssi-declaration des incidents ssi
20171129-5 colloque ssi-declaration des incidents ssi
 
20171129-3 colloque ssi-actions mises en place chez lna sante
20171129-3 colloque ssi-actions mises en place chez lna sante20171129-3 colloque ssi-actions mises en place chez lna sante
20171129-3 colloque ssi-actions mises en place chez lna sante
 

20171129-8 colloque ssi-tr-impact d'un cryptovirus

  • 1. Impact d'un cryptovirus sur un laboratoire de biologie 30/11/2017 1CHU de Caen Normandie Sébastien TANGUY, RSSI
  • 2. Présentation de l’établissement 1615 Lits et Places 1615 Lits et Places Budget 524 M€ Budget 524 M€ 460 000 Consult. 460 000 Consult. 112 000 Séjours 112 000 Séjours MCO SSR PSY HAD SAMU MCO SSR PSY HAD SAMU LABORATOIRE IMAGERIE RECHERCHE EHPAD USLD LABORATOIRE IMAGERIE RECHERCHE EHPAD USLD 30/11/2017 2CHU de Caen Normandie 10400 Comptes et cartes CPX 10400 Comptes et cartes CPX 4125 PC4125 PC 3 sites3 sites
  • 3. Présentation de l’établissement 1615 Lits et Places 1615 Lits et Places Budget 524 M€ Budget 524 M€ 460 000 Consult. 460 000 Consult. 112 000 Séjours 112 000 Séjours MCO SSR PSY HAD SAMU MCO SSR PSY HAD SAMU LABORATOIRE IMAGERIE RECHERCHE EHPAD USLD LABORATOIRE IMAGERIE RECHERCHE EHPAD USLD 30/11/2017 2CHU de Caen Normandie 10400 Comptes et cartes CPX 10400 Comptes et cartes CPX 4125 PC4125 PC 3 sites3 sites
  • 4. Traitement et réponse sur incident 30/11/2017 4CHU de Caen Normandie • Cellule de crise DSI • Sensibilisation/Communication • Diffusion générale • Portail intranet • Rappel conduite à tenir • Nouvelle politique de filtrage des pièces jointes • Révision et test de la stratégie de restriction logiciel • Recherche sur les systèmes de fichiers de fichiers chiffrés par ODIN • Restauration des PC et partages
  • 5. Bilan et plan d’action • Coût incident -> 30 000 € • Matériel • Prestations externalisées • Temps homme • Mise en place d’une meilleure coordination entre le biomédical et la DSI • Rencontre et sensibilisation post-incident des acteurs au sein du laboratoire • Mise en place d’une solution web (via reverse proxy) de partage de fichiers autre que la messagerie pour réduire le risque • Projet de mécanisme de sandboxing pour analyser le comportement des pièces jointes à l’entrée de la messagerie 30/11/2017 5CHU de Caen Normandie