Secteur · Santé
Des données parmi les plus protégées, exposées par ceux qui vous entourent.
Comptes de praticiens réutilisés, prestataires frappés par un rançongiciel, données de patients publiées : VesperID surveille ce qui concerne votre établissement, sans accès à vos systèmes. Comptes de praticiens réutilisés, prestataires frappés par un rançongiciel, données de patients publiées sur un site de fuite : VesperID surveille les accès et les publications qui concernent votre établissement, sans agent ni accès à vos systèmes.
Ce que l’on surveille
- 01 Comptes de praticiens et de personnels compromis
- 02 Données de patients sur les sites de fuite
- 03 Fournisseurs et éditeurs frappés par un rançongiciel
En une phrase
Pour un établissement ou un éditeur de santé, VesperID surveille ce qui expose les patients par ceux qui les entourent : comptes de praticiens et de personnels compromis, données de patients sur les sites de fuite, fournisseurs et éditeurs frappés par un rançongiciel.
Risques
Quatre risques propres au secteur
- 01
Rançongiciel et continuité de soin
L’arrêt d’un système d’information hospitalier a des conséquences immédiates sur la prise en charge. La publication des données volées ajoute une crise de confiance à une crise opérationnelle.
- 02
Comptes de praticiens et de vacataires
Les praticiens exercent souvent sur plusieurs sites, avec des comptes multiples et des appareils personnels. Chaque rattachement multiplie les points d’exposition sans multiplier les contrôles.
- 03
Éditeurs et prestataires de santé
Éditeurs de logiciel métier, laboratoires, prestataires de transport ou d’archivage : une part importante de vos données vit chez des tiers dont la compromission devient la vôtre.
- 04
Usurpation visant les patients
Faux portails de prise de rendez-vous, faux remboursements, faux services de résultats : les patients constituent une cible de choix, et l’établissement porte la responsabilité perçue.
Ce que nous apportons
Ce que VesperID apporte
-
Alerte à la revendication
Dès qu’un nom de votre périmètre, le vôtre ou celui d’un prestataire, apparaît dans une revendication publique, vous êtes prévenu, avec la chronologie et l’inventaire de fichiers lorsqu’il existe.
-
Suivi des comptes exposés
Les identifiants de vos domaines sont suivis par identité, ce qui permet de cibler les réinitialisations sur les personnes réellement concernées plutôt que d’imposer une campagne générale.
-
Appui à la notification
Les éléments factuels nécessaires à une notification, nature de la publication, date, périmètre revendiqué, source, sont réunis dans une fiche unique, avec un modèle de courrier à adapter.
-
Surveillance des portails imités
Les domaines imitant vos services aux patients sont détectés au dépôt et font l’objet d’une demande de retrait dès qu’ils publient une page ou activent une messagerie.
Services associés
- Exposition ransomware & fournisseurs Savoir que vos données sont publiées, avant vos clients Organisation
- Identifiants compromis Les accès à vos services qui circulent déjà Organisation · Personne
- Appareils infectés Une machine compromise, tous ses accès enregistrés Organisation · Personne
- Collaborateurs exposés Quels comptes réinitialiser, quels postes réinstaller, quels accès durcir Organisation
- Chaînes d’exposition D’où vient une exposition, et ce qu’elle permet Organisation · Personne
- Domaines sosies Repérer le domaine de phishing avant qu’il ne serve Organisation · Personne
- Takedown managé De la détection au retrait effectif Organisation · Personne
- Rapports de posture Ce que vous présentez au comité, sans le préparer Organisation · Personne
Scénario construit à des fins pédagogiques : il ne décrit aucun client.
Un éditeur de logiciel utilisé par plusieurs établissements apparaît sur un site de fuite. L’annonce ne cite pas ses clients, mais l’inventaire de fichiers publié quelques jours plus tard contient des noms de dossiers évoquant des identifiants d’établissements. Un établissement ayant déclaré cet éditeur comme prestataire critique est alerté à la revendication, puis à la publication de l’inventaire. Il dispose ainsi de plusieurs jours pour vérifier auprès de l’éditeur la nature exacte des données concernées, geler les échanges automatisés et préparer la notification avant que l’information ne devienne publique. Ce scénario illustre l’exposition indirecte ; il ne décrit aucun client.
Ce que vous obtenez : la chaîne du scénario telle que l’espace client la dessine, de l’origine à l’effet.
Questions fréquentes
Traitez-vous des données de santé ?
Notre surveillance porte sur des identifiants techniques, domaines, adresses professionnelles, mots-clés, et non sur des dossiers de patients. Si une publication contient des données de santé, nous en constatons l’existence et la nature revendiquée sans récupérer ni héberger ces contenus. Nous ne sommes pas hébergeur de données de santé et ne prétendons pas l’être.
Comment aidez-vous en cas de notification à l’autorité ?
En réunissant les éléments factuels et datés dont votre délégué à la protection des données a besoin, et en fournissant un modèle de courrier à adapter. La décision de notifier, son contenu et son calendrier restent de votre responsabilité et de celle de votre conseil.
Pouvons-nous surveiller nos éditeurs de logiciels métier ?
Oui, sous forme de mots-clés surveillés dans le service d’exposition ransomware. C’est souvent le meilleur retour du dispositif dans le secteur : la plupart des expositions constatées viennent d’un tiers plutôt que de l’établissement lui-même.
Demander une évaluation d’exposition
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Offre sur mesure : un prix par service, aucun prix public, aucun pack.