Sécurité de l'IoT médical : le risque critique pour la sécurité des patients

Quand la cybersécurité rencontre la sécurité physique

L'Internet des objets médicaux (IoMT) a révolutionné la prise en charge des patients, mais il a aussi créé une surface d'attaque redoutable. Contrairement à l'informatique d'entreprise, où le crash d'un serveur signifie une interruption de service, dans le secteur de la santé, un équipement compromis peut se traduire par un préjudice corporel, voire par le décès d'un patient.

Le problème de l'existant

De nombreux dispositifs médicaux (homologués par la FDA) fonctionnent sur des systèmes d'exploitation obsolètes comme Windows XP ou Linux embarqué 2.6.

• Vulnérabilités non corrigeables : les fabricants cessent souvent le support de leurs équipements bien avant que les hôpitaux ne les mettent hors service.
• Frilosité réglementaire : l'idée fausse selon laquelle l'application d'un patch exigerait une nouvelle homologation FDA persiste, ce qui retarde les mises à jour de sécurité.

Scénarios d'attaque

1. Ransomware : les hôpitaux restent la cible numéro un. Les attaquants chiffrent les dossiers patients (DPI) et exigent une rançon pour restaurer l'accès à des données vitales.
2. Détournement de dispositifs : des chercheurs ont démontré la possibilité de modifier les dosages sur des pompes à perfusion ou de perturber le fonctionnement de stimulateurs cardiaques.

Stratégie de sécurité IoMT pour 2026

• Micro-segmentation : isolez les équipements IoMT sur leurs propres VLAN. Une IRM compromise ne doit disposer d'aucune route vers la base de données principale de l'hôpital.
• Surveillance comportementale : établissez une ligne de base des communications de chaque équipement. Un appareil de radiologie ne doit dialoguer qu'avec le serveur PACS, jamais avec Internet.
• Gestion du risque fournisseur : exigez une nomenclature logicielle (SBOM) auprès des fabricants de dispositifs afin de comprendre les risques liés à chaque composant.

Défense proactive : la threat intelligence appliquée à l'IoMT

Les antivirus traditionnels ne peuvent pas s'exécuter sur la plupart des dispositifs médicaux, ce qui fait de la threat intelligence au niveau réseau la principale ligne de défense.

• Blocage des communications C2 : les ransomwares s'appuient souvent sur des échanges avec des serveurs C2 externes pour obtenir leurs clés de chiffrement. Bloquer les connexions sortantes vers des IP de mauvaise réputation connues permet de neutraliser l'attaque avant que les données ne soient chiffrées.
• Surveillance de la géolocalisation : si un scanner tomodensitométrique se met à transmettre des données vers une adresse IP géolocalisée dans une juridiction connue pour le vol de données de santé, la connexion doit être coupée immédiatement.