Liat Hayun, vice-présidente senior de la gestion des produits chez la société de cybersécurité Tenable, affirme que le cadre FAIR fournit au secteur de la santé la discipline dont il a besoin plus que la plupart des autres secteurs pour rester responsable.
« Pendant trop longtemps, le secteur s’est appuyé sur des cartes thermiques subjectives et des scores de gravité qui ne parviennent pas à communiquer aux dirigeants l’exposition réelle de l’entreprise », explique Hayun.
Le cadre attribue un montant aux pertes potentielles en fonction de la fréquence et de l’ampleur financière des cyberattaques potentielles. Hayun explique que les systèmes de santé ont du mal à convaincre les équipes financières d’investir dans la cybersécurité en raison des évaluations de vulnérabilité standard des organisations.
« FAIR offre aux équipes de sécurité des soins de santé une unité commune pour comparer des risques qui autrement semblent totalement indépendants, comme un scénario de ransomware par rapport à une violation d’un fournisseur tiers », explique Hayun. « En évaluant la probabilité d’une attaque et son ampleur financière, un RSSI peut prioriser les demandes budgétaires dans le contexte de leur impact réel au lieu de simplement réagir aux conclusions les plus bruyantes. »
Pourquoi les attaques de ransomware dans le secteur de la santé sont si coûteuses
Les ransomwares sont particulièrement coûteux dans le secteur de la santé, car les prestataires de santé ne peuvent pas arrêter leurs systèmes lors d’une attaque. Les logiciels de dossiers de santé électroniques (DSE), les outils d’imagerie et les dispositifs médicaux déconnectés affectent directement les soins aux patients. Les arrêts dus aux attaques de ransomwares entraînent également des procédures annulées, des ambulances détournées et des cycles de facturation bloqués, explique Hayun.
« Parce qu’une panne informatique dans le secteur de la santé a un impact direct sur la sécurité des patients, l’infrastructure connectée et les flux de trésorerie immédiats, les ransomwares deviennent exponentiellement plus dommageables que dans presque n’importe quel autre secteur », explique-t-elle.
Non seulement les ransomwares coûtent cher en dollars, mais ces incidents augmentent la mortalité hospitalière jusqu’à 38 %, selon une étude de février 2026 dans . Les ransomwares dans les hôpitaux entraînent également une augmentation de 81 % des arrêts cardiaques dans ces établissements, selon une étude réalisée en avril 2024 par des chercheurs de l’Université de Californie à San Diego.
L’exposition HIPAA aux attaques de ransomwares, ainsi qu’un parc d’appareils vieillissant, exposent également les systèmes de santé à un risque financier. Les données compromises des patients entraînent des notifications obligatoires de violation ainsi qu’une surveillance du crédit, des amendes réglementaires et des conséquences juridiques, note Hayun.
« En fin de compte, la demande de rançon ne représente qu’un acompte », dit-elle. « Les véritables frais représentent le fardeau combiné de semaines d’arrêt opérationnel, de restauration des infrastructures et de conséquences juridiques durables. »
Les soins de santé sont ciblés car il s’agit d’un secteur hautement réglementé avec des informations de santé protégées (PHI) sensibles, explique Dunn.
« Les criminels le savent, alors ils vont là où ils vont gagner le plus d’argent », explique Dunn.