Cybersécurité des professionnels de santé
Vos données patients protégées, vos alertes surveillées
Un rançongiciel peut bloquer un cabinet pendant des semaines. Nous protégeons vos postes avec ESET, nos techniciens vérifient les alertes à distance, et votre équipe apprend les bons réflexes.
Les bons réflexes au cabinet
Neuf habitudes simples qui évitent la plupart des incidents. Partagez-les avec toute l’équipe, remplaçants compris.
Un mot de passe par service
Long (12 caractères ou plus), différent pour chaque logiciel et chaque messagerie, rangé dans un gestionnaire de mots de passe. Jamais sur un post-it.
La double authentification partout
Messagerie, logiciel métier en ligne, banque, espaces professionnels : activez la validation par téléphone. Un mot de passe volé ne suffit plus.
Méfiance devant les e-mails pressants
Facture inattendue, colis en attente, carte à « mettre à jour » : ne cliquez pas, vérifiez l’expéditeur. Dans le doute, appelez-nous avant d’ouvrir.
Les mises à jour sans attendre
Windows, navigateur, logiciel métier : les correctifs ferment des failles déjà exploitées. Ne repoussez pas un redémarrage pendant des semaines.
Une session verrouillée en quittant le poste
Touche Windows + L dès que vous vous levez : le dossier d’un patient ne reste jamais affiché, à l’accueil comme en salle de soins.
Aucune clé USB inconnue
Une clé trouvée ou offerte peut installer un programme malveillant. Pour recevoir des documents, préférez la messagerie sécurisée de santé.
Une sauvegarde hors du cabinet
Trois copies, sur deux supports, dont une à l’extérieur, et un essai de restauration de temps en temps. C’est elle qui sauve le cabinet après un rançongiciel.
Un Wi-Fi patients à part
La salle d’attente n’accède jamais au réseau du cabinet : un réseau invité séparé, et le mot de passe d’administration de la box changé.
Un incident ? On appelle tout de suite
Écran bloqué, fichiers renommés, demande de rançon : débranchez le câble réseau, n’éteignez pas, appelez-nous au 01 64 69 02 64.
ESET Endpoint Security, et des alertes vérifiées par nos techniciens
Sur chaque poste et chaque serveur, ESET Endpoint Security bloque virus, rançongiciels, sites d’hameçonnage et intrusions, sans ralentir le logiciel métier.
Avec la détection et réponse sur les postes (EDR), ESET repère aussi les comportements anormaux : un programme qui chiffre des fichiers en masse, une connexion inhabituelle, un outil d’administration détourné.
Ces alertes remontent dans notre interface MSP, la console depuis laquelle nous administrons la protection de tous nos clients. Nos techniciens les vérifient à distance et agissent, sans attendre que vous nous appeliez.
- Antivirus, anti-rançongiciel, anti-hameçonnage et pare-feu
- EDR : comportements suspects détectés, pas seulement les virus connus
- Alertes vérifiées à distance depuis notre interface MSP
- Poste isolé du réseau à distance si la menace est avérée
- Clés USB et périphériques contrôlés
Quand une alerte remonte
Ce qui se passe entre la détection et la remise en état, sans que vous ayez à le demander.
ESET détecte et bloque
Sur le poste, la menace est stoppée ou mise en quarantaine dès qu’elle apparaît.
L’alerte arrive chez nous
Elle remonte dans notre interface MSP, avec le poste, l’heure et le fichier en cause.
Un technicien vérifie à distance
Fausse alerte ou vraie menace : il analyse, isole le poste si besoin et nettoie.
Vous êtes informé
Vous savez ce qui s’est passé et ce qui a été fait. Si des données patients sont touchées, nous vous aidons pour la déclaration à la CNIL.
Le réseau du cabinet protégé avec SYLink
TechnoSanté Île-de-France est partenaire de SYLink, éditeur français de cybersécurité. Ses solutions complètent la protection des postes au niveau du réseau :
- SYLink Box : un boîtier placé entre la box internet et le réseau du cabinet, avec pare-feu et détection d’intrusion ;
- réseaux séparés : le Wi-Fi des patients et les appareils connectés n’accèdent pas aux postes de soins ;
- supervision par les équipes de SYLink en France, qui préviennent le cabinet en cas d’incident.
Nous vous conseillons la formule adaptée, l’installons et restons votre interlocuteur.
La sécurité passe aussi par l’équipe
Notre plateforme RGPD Santé forme vos collaborateurs aux bons réflexes et vous guide pas à pas : registre des traitements, documents, conduite à tenir en cas de violation de données.
Sensibilisation en ligne
Mini-formations et parcours « Utilisateur averti » pour toute l’équipe, avec attestations.
Registre des violations
Notez chaque incident et préparez la notification à la CNIL dans les 72 heures.
Quiz en réunion
Vérifiez les bons réflexes de l’équipe avec des quiz interactifs sur smartphone.
Nos solutions de cybersécurité
Questions fréquentes
L’antivirus intégré à Windows ne suffit-il pas ?
Microsoft Defender protège correctement un poste seul. Au cabinet, il manque une console qui surveille tous les postes, des alertes vues par un technicien et une réaction rapide : c’est ce qu’apportent ESET, l’EDR et notre suivi à distance.
J’ai cliqué sur un lien suspect : que faire ?
Ne saisissez rien de plus. Changez le mot de passe concerné depuis un autre appareil et appelez-nous : nous vérifions le poste à distance. Si vous avez saisi des coordonnées bancaires, prévenez aussi votre banque.
Un rançongiciel a chiffré mes fichiers : que faire ?
Débranchez le câble réseau ou coupez le Wi-Fi, n’éteignez pas le poste et ne payez pas la rançon. Appelez-nous : nous isolons, analysons et restaurons depuis la sauvegarde. Une violation de données patients se notifie à la CNIL dans les 72 heures ; vous pouvez aussi porter plainte et trouver de l’aide sur cybermalveillance.gouv.fr.
Combien de temps faut-il pour installer ESET ?
Quelques minutes par poste, à distance, au moment qui vous convient. Nous retirons l’ancien antivirus et vérifions que le logiciel métier, l’imprimante et le lecteur de cartes fonctionnent normalement.
Faisons le point sur la sécurité de votre cabinet
Un technicien vérifie vos postes, vos sauvegardes et votre réseau, puis vous remet ses recommandations.