Hacking/SIH

Safecare, la recherche et l’Europe au secours du risque cyber (et physique)

Par

Publié le 12/05/2021

Safecare est un consortium européen de recherche portant sur la thématique de protection des systèmes critiques de santé contre les attaques cyber et physique. Présentation par son coordonnateur, Philippe Tourron, RSSI des hôpitaux de Marseille.

Philippe Tourron, coordonnateur du projet Safecare
Crédit photo : DR

« Nous avons commencé l'innovation au bon moment car le projet Safecare a démarré en 2018 », indique Philippe Tourron, coordonnateur du projet et RSSI des hôpitaux de Marseille et du GHT Hôpitaux de Provence. Financé par la Communauté européenne (programme H2020) à hauteur de 9 millions d'euros, ce projet d’innovation porte sur la thématique de protection des systèmes critiques de santé contre les attaques cyber et physiques. Il est mené par un consortium réunissant 21 partenaires hospitaliers, scientifiques et industriels dont Santé publique France, le ministère de l'Intérieur, les hôpitaux d'Amsterdam, de Turin, l'École de police d'Athènes, le Cnam Paris … Bref, un échantillon représentatif des acteurs de la sécurité critique, pour lutter aussi bien contre la menace cyber que celles autour des incendies, du terrorisme, des menaces aux personnes… Les composants sont développés et l'expérimentation (en simulation puis sur sites) a démarré en février dernier et devrait prendre fin en novembre 2021. S'ensuivra une étape de finalisation et de commercialisation de la solution en 2022. « L'objectif est d'avoir une captation de tous les incidents puis une supervision des risques possibles et des cascades d’impacts jusqu’aux patients à un instant T via des probabilités et des modélisations (ontologie). Cette solution permettra de réagir le plus rapidement possible de façon en partie automatisée et via une aide à la décision pour circonscrire un incendie ou une attaque cyber ou encore des attaques combinées », explique Philippe Tourron. Par exemple, un cryptovirus démarre sur un poste pilotant un dispositif médical. Le système Safecare prévient alors le SOC et la chaîne d’alerte appropriée en lui communiquant la cascade d’impacts potentiels afin de prendre la décision minimisant l’impact patients « La coupure ou l’arrêt n'est pas toujours la meilleur remédiation car il peut y avoir plus de risque à couper tout le réseau associé à ce poste que de le laisser terminer ses opérations en empêchant la propagation du virus », commente Philippe Tourron. Safecare a vocation d’accélérer la compréhension et le partage des menaces et leur remédiation en simulation (pour vérifier ses protections) comme en gestion de crise. Il pourra se déployer au niveau des GHT, puis avec une forte valeur ajoutée en réactivité il pourrait s’étendre à tout l'Hexagone et enfin à l'échelon européen.