Les fiducies du NHS ont été invitées à renforcer leur cybersécurité au milieu des craintes d’une attaque russe en représailles à l’ingérence occidentale dans la guerre en Ukraine.
Les chefs de la santé ont écrit aux hôpitaux pour leur dire de se concentrer sur la sécurité de leurs systèmes et de s’assurer que des sauvegardes sont en place.
Il y a eu des inquiétudes généralisées concernant la résilience technologique du NHS qui n’a cessé d’utiliser des télécopieurs l’année dernière.
Il a été piraté en 2017 lors de l’attaque WannaCry, qui a paralysé l’ensemble du service de santé pendant des jours et a coûté 92 millions de livres sterling au Royaume-Uni.
Amanda Pritchard, directrice générale du NHS England, a déclaré lors d’un sommet aujourd’hui que la cybersécurité était mise au premier plan à la suite de la situation en Ukraine.
Elle a ajouté que le service de santé examinait la résilience de sa chaîne d’approvisionnement en cas d’attaque du Kremlin ici ou ailleurs.
Les responsables de la sécurité craignent que le NHS, le gouvernement et les entreprises ne soient des cibles privilégiées pour Moscou, qui possède l’une des capacités informatiques les plus sophistiquées au monde.
La Russie serait furieuse de la décision britannique de fournir à l’Ukraine des systèmes d’armement défensifs et d’imposer des sanctions sévères à Vladimir Poutine et à ses acolytes.
Cela vient après qu’il soit apparu que près d’une douzaine de fiducies ont payé au fournisseur d’énergie appartenant au gouvernement russe Gazprom 4 millions de livres sterling au cours de l’exercice écoulé.
Les fiducies du NHS ont été invitées à renforcer leur cybersécurité au milieu des craintes d’une attaque russe en représailles à l’ingérence occidentale dans la guerre en Ukraine (stock)
Amanda Pritchard, directrice générale du NHS England, a déclaré lors d’un sommet que la cybersécurité était mise au premier plan à la suite de la situation en Ukraine
Mme Pritchard, s’exprimant lors de la conférence virtuelle Nuffield Trust Summit Series, a également révélé que le NHS envisageait d’envoyer des fournitures médicales aux hôpitaux ukrainiens.
Interrogée sur ce que le conflit signifie pour le NHS, Mme Pritchard a déclaré: «La première chose est le soutien à notre personnel qui vient d’Ukraine.
«Mais je parle également d’un soutien plus large pour l’ensemble de notre personnel, y compris toute personne d’Europe de l’Est ou de Russie.
«Nous avons eu une vague de soutien local pour les personnes dont les familles pourraient être touchées par cela ou qui s’inquiètent elles-mêmes…
«Donc, plus nous pouvons faire pour fournir un soutien à la fois pratique et émotionnel au personnel qui est touché par cela, cela doit être une priorité.
Elle a ajouté: “ Une partie de ce que nous avons fait consiste à examiner des choses comme si nous avons une sorte de flexibilité concernant les fournitures, dont nous pouvons nous assurer qu’elles sont mises à disposition pour être fournies à l’Ukraine, en particulier des fournitures médicales qui peuvent être utilisées pour les blessés.
« C’est quelque chose qui est fait par le gouvernement, donc (nous) jouons un rôle dans cela et cela aussi. »
Concernant la cybersécurité, Mme Pritchard a déclaré: “ Nous avons écrit au NHS, une grande partie n’est qu’une bonne pratique sur ce que vous devriez faire en matière de cybersécurité, mais encore une fois, cela la met en quelque sorte au premier plan.
« Et je pense que pour les organisations qui travaillent encore sur des correctifs et d’autres choses, [we’re] encourager simplement les gens à en faire le centre d’intérêt pour le moment.
Un bulletin envoyé aujourd’hui aux fiducies du NHS leur a ordonné de « renforcer davantage la résilience en matière de cybersécurité ».
Il déclare: « Suite à la nouvelle violation par la Russie de l’intégrité territoriale de l’Ukraine, le National Cyber Security Center a appelé les organisations du Royaume-Uni à renforcer leurs défenses en ligne. »
«Des directives supplémentaires seront transmises aux équipes techniques du NHS cette semaine, et nous demandons aux dirigeants d’aider leurs équipes à entreprendre des activités prioritaires pour renforcer davantage la résilience en matière de cybersécurité.
«Les dirigeants du NHS doivent confirmer auprès de leurs équipes locales que les systèmes sont corrigés et protégés, et que des sauvegardes immuables sont en place.
«Le Centre national de cybersécurité a publié des directives que les organisations doivent suivre pendant les périodes où la cybermenace est accrue.
« Veuillez vous assurer que votre organisation suit ces conseils. »
Il vient après le Journal des services de santé ont rapporté qu’au moins 11 fiducies avaient versé un peu plus de 4 millions de livres sterling à Gazprom en 2021, la plupart basées dans le nord-ouest de l’Angleterre.
Newcastle Upon Tyne Hospitals Foundation Trust a versé 1,78 million à Gazprom Marketing & Trading Retail Ltd au cours de l’exercice 2021-22.
C’était plus du triple du montant de toute autre fiducie incluse dans l’analyse.
Bolton NHS Foundation Trust a versé à la société près de 470 000 £ dans le même temps et les hôpitaux universitaires de la baie de Morecambe ont dépensé 380 000 £ en gaz russe.
L’analyse s’appuie sur les fiducies publiant leurs données, de sorte que le nombre réel fourni par Gazprom pourrait être plus élevé.
Il y a un total de 223 fiducies en Angleterre et on pense que le NHS dépense bien plus de 100 millions de livres sterling par an en gaz.
Il n’est pas clair si les fiducies ont effectué les achats auprès de Gazprom directement ou via un système d’approvisionnement national.
COMMENT LA CYBERATTAQUE WANNACRY DE 2017 A-T-ELLE PARLOQUÉ LE NHS ?
Plus d’un tiers des fiducies hospitalières ont vu leurs systèmes paralysés lors de l’attaque du rançongiciel WannaCry en mai 2017.
Près de 20 000 rendez-vous à l’hôpital ont été annulés parce que le NHS n’a pas fourni de sécurité de base contre les cyber-attaquants.
Les responsables du NHS ont affirmé que 47 fiducies avaient été touchées – mais le National Audit Office (NAO) a constaté que l’impact était bien plus important et, en fait, 81 ont été touchées par l’attaque.
Lorsque l’attaque a commencé le 12 mai, elle a détruit les défenses obsolètes utilisées par le NHS.
Plus d’un tiers des fiducies hospitalières ont vu leurs systèmes paralysés lors de l’attaque du rançongiciel WannaCry en mai dernier
Le virus, qui s’est propagé par e-mail, a verrouillé le personnel hors de leurs ordinateurs et a exigé 230 £ pour libérer les fichiers sur chaque compte d’employé.
Le personnel de l’hôpital a rapporté avoir vu des ordinateurs tomber «un par un» au fur et à mesure de l’attaque.
Les médecins en lock-out ont dû compter sur un stylo et du papier, tandis que des équipements cruciaux tels que les appareils IRM ont également été désactivés par l’attaque.
Le rapport révèle que près de 19 500 rendez-vous médicaux ont été annulés, dont 139 renvois potentiels pour le cancer. Cinq hôpitaux ont même dû détourner des ambulances au plus fort de la crise.
Il a été constaté que les hôpitaux utilisaient des systèmes informatiques obsolètes, tels que Windows XP et Windows 7, qui n’avaient pas été mis à jour pour les protéger contre de telles attaques. Les ordinateurs de près de 600 cabinets médicaux ont également été victimes.
NAO a affirmé que la cyberattaque aurait pu être facilement évitée. Les responsables ont été avertis à plusieurs reprises du virus WannaCry au préalable, des «alertes critiques» étant envoyées en mars et avril.
Le ministre des Affaires étrangères, Lord Ahmad, a confirmé que l’attaque avait été menée par le célèbre groupe de cyberespionnage nord-coréen Lazarus.
Les systèmes informatiques de 150 pays ont été pris dans l’incident, qui a vu les écrans se figer avec un avertissement qu’ils ne seraient pas déverrouillés à moins qu’une rançon ne soit payée.
Le ministère de la Santé a déclaré qu’à partir de janvier 2018, les hôpitaux seront soumis à des inspections inopinées de la sécurité informatique.
www.dailymail.co.uk
Laisser un commentaire