Passer au contenu principal

AIX-EN-PROVENCE : Cybersécurité Santé – Le navigateur…

Partager :

AIX-EN-PROVENCE : Cybersécurité Santé – Le navigateur web, talon d’Achille des systèmes hospitaliers

À l’approche des Rencontres SSI Santé, la société VirtualBrowser met en lumière la vulnérabilité des navigateurs web dans les hôpitaux.

Alors que le secteur de la santé accélère sa transformation numérique, la question de la cybersécurité devient plus cruciale que jamais. Dans ce contexte, les Rencontres SSI Santé de l’APSSIS, qui se tiendront les 4 et 5 juin 2026 à The Camp (Aix-en-Provence), s’imposent comme le rendez-vous incontournable pour les décideurs du secteur. Institutionnels, responsables de la sécurité des systèmes d’information (RSSI), directeurs des systèmes d’information (DSI) et professionnels de santé s’y retrouveront pour aborder les défis concrets de la protection des données sensibles.

Parmi les acteurs présents, la société VirtualBrowser, forte d’une récente levée de fonds de 6 millions d’euros, entend bien marquer les esprits. Représentée par Julien Rozeaux, Head of Sales, et Benjamin Bendayan, Account Executive, l’entreprise animera une conférence dédiée à ce qui est aujourd’hui considéré comme le principal point d’entrée des cyberattaques en milieu hospitalier : le navigateur web.

Le navigateur, première porte d’entrée des cybermenaces

Le constat partagé par de nombreux experts en sécurité est sans appel : le navigateur internet est le premier générateur d’alertes pour les centres opérationnels de sécurité (SOC) des établissements de santé. Les sources de menaces sont multiples et souvent liées à des usages quotidiens. Téléchargements de logiciels non maîtrisés par les services informatiques, utilisation de messageries personnelles pour échanger des informations potentiellement confidentielles, recours à des intelligences artificielles génératives alimentées avec des données de santé, ou encore gestion non sécurisée des accès accordés aux prestataires externes sont autant de brèches exploitées par les cybercriminels.

La conférence de VirtualBrowser s’intitule ainsi : « Phishing, shadow AI et accès prestataires, comment la navigation web déportée répond aux mesures urgentes de la DNS 2025 ? », faisant directement écho aux objectifs de la feuille de route gouvernementale pour la santé numérique.

L’isolation de la navigation, une réponse technologique radicale

Face à cette surface d’attaque grandissante, VirtualBrowser propose une approche radicalement différente : la navigation web déportée, aussi appelée isolation de la navigation (Remote Browser Isolation). Le principe est de dissocier complètement l’activité de navigation de l’utilisateur du système d’information de l’hôpital. Concrètement, lorsqu’un professionnel de santé navigue sur internet, la session ne s’exécute pas sur son poste de travail, mais sur des serveurs distants et sécurisés.

Selon l’entreprise, cette technologie crée des environnements de navigation temporaires et hermétiques, qui sont automatiquement et intégralement supprimés à la fin de chaque session. La promesse est double : « Aucun code ne s’exécute sur le poste de travail. Aucune menace ne peut atteindre les données ». Qu’il s’agisse d’un lien de phishing, d’un malware dissimulé dans une pièce jointe ou d’une page web compromise, la menace reste confinée dans le conteneur distant et ne peut jamais infecter le réseau interne de l’établissement de santé.

Un rendez-vous majeur pour les professionnels du secteur

La participation de VirtualBrowser aux Rencontres SSI Santé de l’APSSIS sera donc une occasion privilégiée pour les DSI et RSSI du monde de la santé de découvrir en détail cette stratégie de défense. Au-delà de leur conférence, Julien Rozeaux et Benjamin Bendayan se tiendront à la disposition des participants pour des échanges individuels afin d’analyser les menaces spécifiques à chaque établissement et de présenter les stratégies de protection adaptées. L’événement s’annonce comme une étape clé pour renforcer la résilience du système de santé français face à une menace cyber qui ne cesse de croître.

via Presse Agence.