Depuis maintenant quelques années, les hôpitaux sont une cible de choix pour les pirates, qui peuvent profiter d’une exposition médiatique importante en cas de piratage. Les pirates agissent généralement de manière opportuniste : ils ne ciblent pas forcément les hôpitaux, mais un système vulnérable et/ou avec une large surface d’attaque.

Il y a quelques semaines, l’ANSSI faisait un point sur les conséquences bien réelles pour les clients des cyberattaques. L’hôpital peut tourner au ralenti pendant des semaines, voire des mois. Plus récemment, la Cour des Comptes en remettait une couche sur le parent pauvre du numérique hospitalier.

• Les conséquences bien réelles des cyberattaques sur le secteur de la santé
• Cybersécurité : la Cour des Comptes met les hôpitaux en PLS

À défaut de moyens financiers, les hôpitaux ont des idées

Cela ne surprendra personne, mais les moyens sont plus que limités dans les hôpitaux. Impensable donc de doubler l’ensemble des machines et des serveurs pour assurer une bonne résilience en cas d’attaque, notamment via un ransomware. Une piste est de mutualiser les ressources entre plusieurs établissements, ce qui implique une solution mobile.

Groupement Hospitalier de Territoire (GHT) du Vaucluse travaille sur un prototype de clean room. Clean, car isolé du réseau et donc « sans virus » même après une cyberattaque. Elle peut aussi être utile en cas de panne critique. Elle a été présentée en novembre aux RSI, RSSI, DSI et directeurs présents aux journées régionales de la sécurité des systèmes d'information de santé. Le Campus Cyber de Marseille est impliqué dans ce projet, qui pourrait rayonner dans d’autres hôpitaux si les résultats sont concluants.

À l’occasion d’un voyage presse dans la Métropole Aix-Marseille, nous en avons parlé avec Géraldine Cornet-Gicquel, directrice des systèmes d’information chez ARS PACA, et Michael De Block, directeur des Systèmes d'Information du GHT du Vaucluse.

But de la clean room : « fonctionner rapidement après la crise »

Le principe est simple sur le papier : « à partir de sauvegardes qui sont isolées du système informatique la clean room permet de redémarrer un système informatique propre et faire en sorte de fonctionner rapidement après la crise ».

La clean room prend la forme d’un bloc sur roulettes de 1 x 1,5 mètre pour un poids de 200 kg environ. Elle s’installe dans la salle des serveurs et remplace ces derniers, dans une version minimaliste. Une fois en place, elle prend le relai et « permet de fonctionner de manière autonome et connecter certains ordinateurs ». En plus d’un serveur sur des roulettes, la clean room s’accompagne de quelques postes informatiques si besoin.

C’est l’argent qui dirige le monde… et les mises à jour

Selon le directeur des systèmes d'information du GHT du Vaucluse, l’hôpital d’Avignon comprend environ 5 000 ordinateurs, mais il peut fonctionner avec 50 seulement en cas de crise. La question ne se pose normalement pas pour certaines machines adossées à des équipements spécifiques. Trop vieilles et pas compatible avec les versions récentes des systèmes d’exploitation, elles ne sont pas connectées au réseau pour limiter les risques.

Les intervenants nous donnent un exemple avec un système d’échographie tournant sur une ancienne version de Windows. Impossible de mettre à jour la machine si l'on veut garder l’échographe et le mettre à jour couterait pas moins de… 100 000 euros. Cela veut en effet dire changer les cartes d’acquisition et les logiciels qui sont derrière.

La clean room doit pouvoir « s’adapter à n’importe quel environnement »

La clean room doit être capable de fonctionner dans n’importe quel hôpital du GHT. Elle doit « donc s’adapter à n’importe quel environnement et n’importe quel hyperviseur ». Elle est stockée dans un lieu sûr, en dehors du réseau et peut être déployée rapidement dans n’importe quel hôpital du GHT. De plus, elle doit être « utilisable par les informaticiens hospitaliers », pas forcément par des spécialistes.

L’ambition est « redémarrer en moins de 48 h et tenir quelques semaines », voire quelques mois si besoin le temps que les autorités puissent mener leur enquête et que les correctifs soient mis en place. La clean room a déjà été testée sur site, avec succès, mais il s’agissait d’un exercice, pas d'une réponse à une vraie cyberattaque. La clean room ne se substitue pas à un PRA (plan de reprise d’activité), elle vient le compléter, nous expliquent les intervenants.

La clean room n’était pas physiquement présente lors de la présentation, mais elle avait été dévoilée lors des journées régionales de la sécurité des systèmes d'information de santé à l’hôpital d’Avignon en novembre dernier :

150 000 euros la clean room, avec l’espoir d’arriver à 100 000 euros

Le prix actuel du matériel d’une clean room est de 150 000 euros, mais les responsables « espèrent à terme avoir une version à 100 000 euros environ ». C’est une somme certes, mais il faut se rappeler que la clean room est mutualisée entre plusieurs hôpitaux et reste toujours moins cher que le doublement d'un système informatique.

Si le projet fonctionne correctement, il pourrait intéresser d’autres Groupement Hospitalier de Territoire. Le GHT du Vaucluse pourrait aussi décider de s’équipe de plusieurs clean rooms pour faire face à des jours difficiles. Si pour le moment le GHT n’a pas été la cible d’attaques multiples, cela pourrait arriver.