Le nombre d’incidents de malveillance a doublé en 2021

En 2021, 582 établissements ont déclaré 733 incidents, soit le double par rapport à 2020. 40 % des incidents majeurs rencontrés sont dus à des prestataires, ce qui a impacté plusieurs centaines de structures du sanitaire et du médico-social. Le taux mensuel moyen de déclarations a augmenté de 33 % pour passer de 30 à 40 signalements par mois. Mais ce taux reste encore faible au regard du nombre de structures concernées par cette obligation (3 036 établissements sanitaires et 35 000 structures médico-sociales). Toutefois, la déclaration est en forte hausse (x 4) versus 2020. Le nombre de structures ayant formulé une demande d’accompagnement a doublé en 2021 (189 vs 90) vs 2020. Concernant les vulnérabilités critiques de la messagerie Exchange et des accès VPN (Fortinet, Pulse…), elles ont explosé : le Cert Santé a mené 1 959 alertes en 2021 (+143 % vs 2020) vers plus de 1 100 structures. 97 OSE ont déclaré au moins un incident en 2021. La majorité (65 %) de ces incidents est déclarée par les établissements de santé, mais est en baisse par rapport au médico-social (25 % versus 8 % en 2020).