Quand un groupe de RSSI du secteur de la santé me demande d’intervenir pour parler des mesures de sécurité en application de la Directive NISv2, je dégaine mes slides (what else, je vous le demande ?).

TLP:RED, ça veut dire que rien ne filtrera de cette réunion « entre gens de confiance ».

Sauf les quelques slides que vous trouverez dans le présent post, avec lesquelles je rappelle qu’une entité (entreprise, administration, CHU, etc.) est responsable de ses prestataires sous-traitants… 

Nous savons toutes et tous que les RSSI du secteur de la santé font (mieux que) ce qu’ils peuvent pour blinder leurs SI. 

Mais là où ça va coincer, ce sont les prestataires, notamment de matériel médical… (je me demande pourquoi j’utilise le futur dans cette phrase).

Une fois encore, c’est le problème des supply chain attacks…