Prévention, protection, et gestion des cyberattaques en oncologie radiothérapie : recommandations interprofessionnelles au nom de la Société française de radiothérapie oncologique

• Published in: Cancer radiothérapie 2023-12, Vol.27 (8), p.683-688
• Main Authors: Giraud, P., Fleury, B., Le Prince, C., Falk, A.T., Rousse, C., Hance, H., Santini, J.-J., Bicheron, D., Palisson, J., Hannoun-Lévi, J.-M., Tack, K., Marchesi, V., Azria, D.
• Format: Article
• Language: fre
• Subjects: Cybersecurity; Cybersécurité; Networks; Oncologie; Oncology; Prevention; Prévention; Radiation; Radiothérapie; Réseaux d’information
• ISSN: 1278-3218; 1769-6658
• DOI: 10.1016/j.canrad.2023.09.001

La cybersécurité est un enjeu majeur aujourd’hui. Ce ne sont plus uniquement les grands hôpitaux qui sont attaqués mais toutes les organisations et établissements de santé sans distinction. Le système d’information est défini comme l’ensemble des ressources permettant de collecter, stocker, traiter et diffuser de l’information au sein d’une organisation. Ces systèmes sont donc des organes vitaux au fonctionnement d’un service médical. L’oncologie radiothérapie est l’une des spécialités qui dépend le plus des ressources informatiques, pour l’imagerie, le transfert de données, la dosimétrie, le traitement, l’archivage, etc. Les services d’oncologie radiothérapie représentent ainsi une cible de choix des attaques de ransomware qui ont beaucoup augmenté ces dernières années. La cybersécurité peut être assimilée à une attaque virale ou bactérienne. Elle repose sur les deux piliers usuels de la protection antimicrobienne : hygiène et prophylaxie. Dans cet article, nous détaillons par analogie les trois niveaux classiques de prévention d’une attaque bacillaire : la « prévention primaire », qui agit en amont de l’infection ; la « prévention secondaire », qui agit à un stade précoce de son évolution ; et la « prévention tertiaire », qui agit sur les complications et les risques de récidive. Cet article a été écrit par un groupe interprofessionnel au nom de la Société française de radiothérapie oncologique (SFRO) dans le but d’aider l’ensemble des équipes à mettre en œuvre une sécurité adaptée aux spécificités d’un service d’oncologie radiothérapie en France. Cybersecurity is currently a major issue. Large hospitals are no longer the only main targets of attacks, but all healthcare organizations and establishments, without distinction of size or activities. The information system is defined as all the resources needed to collect images, store and process them with general distribution of multiple information within an organization. Systems are therefore crucial for the functioning of a medical department. Radiation oncology is one of the specialties most dependent on digital resources, for imaging, data transfer, dosimetry, treatment and so on.. Radiation oncology departments are therefore a prime target for ransomware attacks, which have increased significantly in recent years. Cybersecurity can be likened to a viral or bacterial attack. It is based on the two usual pillars of antimicrobial protection : hygiene and prophylaxis. In this article, we will detail by an