La santé sur le podium des secteurs cybermenacés

Si la médiatisation des cyberattaques et de leurs conséquences semble avoir bondi au cours de l'année passée, les chiffres de remontées d'incidents à l'Anssi ne révèlent pas d'augmentation significative. Néanmoins, la santé demeure un système particulièrement menacé.

Au total, 1 366 incidents liés aux systèmes d'information ont été traités par l'Anssi en 2025, contre 1 361 en 2024.

"En 2025, quatre secteurs d'activité concentrent 76% des incidents", détaille le panorama de l'Anssi, qui cite l'éducation et la recherche (34%), les ministères [dont celui de la santé] et les collectivités territoriales pour 24%, et les établissements de santé pour 10%.

Le secteur confirme ainsi sa place sur le podium des acteurs les plus menacés, juste devant celui des télécommunications, rang qu'il occupe depuis plusieurs années. Si dans une proportion majoritaire des cas, les attaques malveillantes ayant des conséquences sur des établissements de santé ne sont pas ciblées mais résultent de pièges tendus plus largement, l'Anssi note que les organisations cybercriminelles "osent désormais tout", y compris toucher des secteurs aussi sensibles et peu rémunérateurs que l'éducation et le soin.

Sur la forme de la menace, l'Anssi note des évolutions majeures, tendant par exemple à diminuer le nombre d'attaques par rançongiciel, en se contentant désormais d'exfiltrer illégalement et monétiser des données discrètement, sans bloquer le système d'information.

Source : Rapport menaces et incidents - CERT-FR

• MesServicesCyber : la plateforme publique des services et ressources pour vous aider à renforcer votre cybersécurité

Cette plateforme propose un catalogue complet de services et de ressources gratuits organisés autour des grand besoins cyber : sensibiliser, se former, sécuriser et réagir en cas de cyberattaque.

Source : Accueil | MesServicesCyber
 

• 17Cyber : une assistance en ligne si vous êtes victime de malveillance informatique

Ce guichet unique est disponible 24h/24 et 7j/7. Il vous permet de comprendre rapidement à quel type de menace vous êtes confronté, en répondant à quelques questions en ligne, et ainsi recevoir des conseils personnalisés à votre situation.

Source : 17Cyber - Mon assistance en ligne | Site Officiel
 

• Les CSIRT territoriaux, des centres de réponse aux incidents cyber au plus près des territoires

Les CSIRT territoriaux sont des centres de réponse aux incidents cyber. Ils traitent les demandes d’assistance des acteurs de taille intermédiaire (PME, ETI, collectivités territoriales et associations) et les mettent en relation avec des partenaires de proximité.

Source : Les CSIRT territoriaux - CERT-FR
 

• SensCyber, une formation gratuite pour vous sensibiliser à la cybersécurité

Le programme est construit autour de trois modules, d’une durée de 25 à 45 minutes chacun :

1. comprendre les cyberattaques les plus courantes, leur fonctionnement et les risques encourus par les individus dans la sphère privée comme professionnelle,

2. agir pour s’approprier les bonnes pratiques et les bons réflexes dans les usages du quotidien (téléphone portable, réseaux sociaux, usages pro-perso, etc.),

3. apprendre à transmettre ces connaissances et bonnes pratiques avec son entourage pour une meilleure protection collective et identifier les acteurs publics à contacter en cas d’attaques.

Source : SensCyber: Apprendre et tester vos connaissances - Assistance aux victimes de cybermalveillance
 

• MOOC SecNumacadémie

Dans cette formation en ligne organisée en quatre modules d’une durée d’1h30 à 2 heures chacun, vous trouverez l’ensemble des informations pour vous initier à la cybersécurité, approfondir vos connaissances, et ainsi agir efficacement sur la protection de vos outils numériques. 

Source : SecNumacademie