El sistema de salud francés ha experimentado un alarmante aumento de ciberataques en los últimos meses, con un duplicamiento de incidentes reportados por las instituciones de salud desde 2020. Si bien el sector no es un objetivo directo, su creciente dependencia del ámbito digital lo posiciona como el tercer sector más afectado, después de las entidades locales y las PYMES.

La Delegación de Salud Digital y la Agencia Digital de Salud francesas han trabajado desde finales de 2022 en la estrategia CaRE, un plan de acción integral para el período 2023-2027 que busca solucionar este problema, con un presupuesto de más de 230 millones de euros para 2023-2024. Este programa se articula en cuatro ejes:

1. Gobernanza y resiliencia:
Fortalecer la gobernanza de la ciberseguridad a nivel institucional y sectorial.
Implementar un marco de gestión de riesgos de ciberseguridad.
Desarrollar planes de respuesta a incidentes y ejercicios de simulación.

2. Recursos y mutualización:
Aumentar la cantidad de personal dedicado a la ciberseguridad.
Desarrollar centros de operaciones de seguridad (SOC) mutualizados.
Promover la colaboración y el intercambio de recursos entre instituciones.

3. Sensibilización:
Implementar programas de sensibilización y formación para todo el personal.
Promover una cultura de ciberseguridad en las instituciones.
Comunicar eficazmente los riesgos y las buenas prácticas de ciberseguridad.

4. Seguridad operacional:
Mejorar la seguridad de los sistemas de información y las redes.
Implementar medidas de protección de datos y privacidad.
Asegurar la trazabilidad y la monitorización de las actividades en línea.

El documento completo, en el que se desarrollan las estrategias CaRE, puede consultarse aquí.