[Établissement de santé] La cybersécurité financée grâce au programme CaRE

C’est une première enveloppe de plus de 65 millions d’euros pour 2024/2025 qui a été attribuée pour financer des plans dits de « remédiation cyber », afin de répondre aux failles exploitables par les cyberattaquants et ainsi réduire le risque d’intrusion et la diffusion des logiciels malveillants dans le système d’information des établissements. 

3 typologies d’établissements sont concernées par le programme CaRE : 

• Les établissements de santé privés
• Les établissements de santé publics
• Les groupements hospitaliers de territoire (GHT)

Dans ce cadre, le groupe Apave et sa filiale OPPIDA, expert reconnu en cybersécurité depuis plus de 20 ans, peuvent vous accompagner dans la mise en œuvre de vos différentes actions de prévention afin d’atteindre vos objectifs de sécurité numérique. Ces différentes missions peuvent donc être prises en charge à hauteur de 100% grâce au Programme CaRE. 

Objectif : Évaluer le niveau de sécurité des Active Directory grâce à l’outil ADS fourni par l’ANSSI et mettre en place des mesures de sécurité efficaces pour atteindre le niveau minimal de sécurité numérique. 

Récurrence : Un audit ADS (Active Directory Security) doit être réalisé pour l’ensemble des annuaires de l'établissement tous les 2 mois maximum. Cette récurrence vise à mettre en évidence l’amélioration du niveau de sécurité du périmètre audité. 

• Score minimal attendu : 2 / 5
• Score recommandé par l’ANSSI :  3 / 5

Objectif : Atteindre le  niveau de sécurité minimal concernant l'exposition internet des établissements par une évaluation puis la mise en place d’actions correctives. 

Récurrence : Un audit de la surface d'exposition internet doit être réalisé tous les 2 mois maximum. Cette récurrence vise à mettre en évidence l’amélioration du niveau de sécurité du périmètre audité ainsi que l’atteinte d'un niveau de sécurité minimal.

Outils disponibles : 

• SILENE (fourni par l’ANSSI) 
• L’outil d’un tiers indépendant, tel qu’OPPIDA. 

 Attention : Vous avez jusqu’au 30 juin 2025 pour déposer votre dossier sur la plateforme afin de bénéficier d’une prise en charge de vos prestations !

Pour ce faire, vous devez soumettre votre attestation “atteinte de sécurité” (ayant un résultat positif) sur la plateforme de l’ANS.