Une attaque par rançongiciel contre un hôpital est une question de sécurité des patients, pas seulement d'informatique. Nous préparons la direction, l'équipe de crise et le CISO avant la situation d'urgence : tabletops, playbooks IR, priorisation de la reprise et exercices de notification. Nous n'exploitons pas de SOC propre et n'effectuons pas de réponse à incident en direct. Nous vous rendons capables de réagir et vous relions à votre prestataire IR externe et à votre cyberassureur.
Pour CISO d'hôpitaux, directions informatiques, équipes de crise, directions, groupes hospitaliers cantonaux et EMS
Quand les systèmes s'arrêtent, il ne s'agit pas d'abord de données, mais des urgences, de la planification du bloc, du laboratoire et de la médication. C'est précisément pourquoi la préparation aux rançongiciels relève de l'ordre du jour de la direction, avant que quoi que ce soit n'arrive.
Les prestataires de santé figurent parmi les organisations les plus fréquemment touchées par les rançongiciels dans le monde. Les statistiques montrent de longues interruptions, des interventions reportées, des réorientations de patients et des demandes de rançon de plusieurs millions, et, dans bien des cas, une reprise qui prend des semaines plutôt que des jours.
L'erreur la plus coûteuse est d'inventer la réponse seulement au moment de l'incident. Celui qui n'a pas répété à l'avance les chaînes de décision, les niveaux d'escalade et les priorités de reprise perd, dans les premières heures, précisément le temps qui détermine la sécurité des patients et l'ampleur des dommages.
Nous ne citons pas d'hôpitaux concrètement touchés. Nous travaillons avec des scénarios anonymisés fondés sur des schémas d'attaque réels et en faisons un exercice adapté à votre organisation.
Notre mandat est la préparation, pas l'intervention. Nous construisons la préparation qui rend votre équipe de crise opérationnelle en cas d'urgence, et nous sommes honnêtes sur la limite de notre mission.
Nous animons des tabletops pour la direction et l'équipe de crise dans lesquels un scénario réaliste de rançongiciel est déroulé : qui décide quoi, quand escalader, quand notifier, comment communiquer en interne et auprès des patients. Nous en tirons des playbooks IR concrets, une priorisation de la reprise des systèmes cliniquement critiques et des exercices de notification pour l'obligation de notification 24h à l'OFCS.
Avant la situation d'urgence, nous préparons les interfaces et les voies d'escalade vers un prestataire IR externe nommément désigné et vers votre cyberassureur : chaînes de contact, modèles de mandat, voies d'échange de données et déclencheurs de décision sont définis et testés lors de l'exercice, afin que personne ne reparte de zéro en cas d'urgence.
Clairement délimité : SIDD n'exploite pas de SOC 24/7 et n'effectue pas de réponse à incident en direct. Nous ne coordonnons pas la réponse en cours pendant un incident et ne prenons en charge ni le confinement technique, ni la criminalistique, ni la restauration en direct. Ces rôles reviennent à votre prestataire IR désigné. Nous veillons à ce que le transfert vers lui soit préparé, répété et contractuellement solide.
Nous établissons votre situation de départ : hypothèses de sauvegarde et de reprise, systèmes cliniquement critiques, plans existants, contrats d'assurance et d'IR, et responsabilités de notification.
Nous concevons un scénario d'attaque anonymisé sur mesure et créons ou affinons vos playbooks IR, votre matrice d'escalade et votre priorisation de la reprise.
Nous animons l'exercice avec la direction et l'équipe de crise, y compris un exercice de notification 24h à l'OFCS et un transfert répété vers votre prestataire IR externe et votre assureur.
Vous recevez un rapport de débriefing destiné au conseil avec des lacunes priorisées, des recommandations et une feuille de route, comme base pour un accompagnement vCISO ou un SMSI.
La préparation à l'hôpital est à la fois gouvernance, droit et technique. C'est précisément cette combinaison que nous apportons, indépendante, car nous ne vendons pas de SOC propre.
Notre prestation vCISO ancre la préparation aux rançongiciels dans votre gouvernance : rôles, responsabilités, lignes de reporting vers la direction et un rythme d'exercice et de maintenance, pour que les playbooks ne vieillissent pas dans un tiroir.
Lorsqu'un avocat de SIDD conseille en qualité d'avocat, vos informations peuvent être couvertes par le secret professionnel selon l'art. 321 CP, précieux lorsque des faiblesses sensibles et des hypothèses d'incident doivent être analysées ouvertement. Nous précisons l'étendue exacte selon le mandat.
Avec des tests d'intrusion et des analyses de vulnérabilités, nous vérifions si vos hypothèses de reprise tiennent : les sauvegardes sont-elles réellement isolées et restaurables, les chemins critiques sont-ils segmentés, l'architecture résiste-t-elle au scénario. Le tabletop ne devient ainsi pas un vœu pieux.
La préparation n'est pas un coup unique : nous intégrons exercices, playbooks et enseignements dans un SMSI conforme à l'ISO 27001, avec des preuves prêtes pour l'audit qui tiennent lors des audits et des demandes des autorités.
Obligations de notification, conséquences en protection des données d'une exfiltration, contrats avec le prestataire IR et l'assureur, responsabilité de la direction, tout cela est d'abord une question juridique. Notre mandat est dirigé par des juristes titulaires d'un doctorat et de la certification CIPP/E, appuyés par une équipe technique interne.
Nous animons des tabletops en allemand, français et anglais, pertinent pour la Suisse romande, les groupes hospitaliers cantonaux et les maisons mères de l'UE. Comme nous ne vendons ni SOC propre ni mandats IR, notre recommandation sur les prestataires et les assureurs reste indépendante.
Tabletop rançongiciel pour la direction
Prix fixe
Une simulation de crise animée pour la direction et l'équipe de crise, avant l'incident, en une journée.
Évaluation de préparation & playbooks
Prix fixe
La préparation solide : état des lieux, playbooks et priorisation de la reprise comme base du tabletop.
Accompagnement vCISO continu
sur demande
La préparation comme tâche continue : exercices récurrents, playbooks maintenus et reporting à la direction.
Notre outil : LexCommand
LexCommand est notre IA juridique interne, adossée à des citations, pour le droit de la Suisse, de l'Allemagne, de l'Autriche et de l'UE. Développée et exploitée de manière souveraine en Suisse par Priverion GmbH, l'entreprise derrière SIDD. Nous ne faisons pas que prôner la souveraineté des données et la traçabilité, nous les avons intégrées dans notre propre outil, en complément de la Plateforme Priverion.
L'IA fonctionne en auto-hébergement sur une infrastructure suisse, sans LLM cloud externes. En tant qu'entreprise suisse indépendante sans société mère étrangère, nous traitons vos documents dans un environnement que nous maîtrisons.
Chaque affirmation juridique renvoie à une source primaire consultable, sinon elle n'apparaît pas. Nos recommandations deviennent ainsi vérifiables et auditables, au lieu de seulement paraître plausibles.
LexCommand prend en charge la recherche, le recoupement et le sourcing. Cela réduit les délais et libère nos conseillers seniors pour le jugement et l'échange avec le client, sans rien céder sur la rigueur.
Nous examinons la protection des données, la sécurité de l'information et la sécurité de l'IA sur une base de sources partagée avec un crosswalk de référentiels. Vous voyez ainsi les obligations qui se recoupent dans une vue consolidée, au lieu de trois analyses isolées.
Concrètement pour l'exercice de notification 24h à l'OFCS et les playbooks IR : LexCommand étaye obligation, seuil et délai de notification avec la version des règles suisses et européennes en vigueur à la date de référence et une source précise pour chacun, de sorte que la matrice d'escalade repose sur des obligations vérifiables plutôt que sur des hypothèses.
Déterministe dans le temps (à la date du jour ou à toute date de référence), avec cloisonnement des juridictions (CH/DE/AT/EU) et un vérificateur de citations à la fin de chaque réponse.
Non. SIDD n'exploite pas de SOC 24/7 et n'effectue pas de réponse à incident en direct. Nous travaillons exclusivement avant l'incident : évaluation de préparation, tabletops, playbooks IR, priorisation de la reprise et exercices de notification. En cas d'urgence, le confinement, la criminalistique et la restauration reviennent à votre prestataire IR externe désigné. Nous préparons à l'avance les interfaces et les voies d'escalade vers lui et vers votre cyberassureur, et nous répétons le transfert.
Une simulation de crise animée autour de la table : avec votre direction et votre équipe de crise, nous déroulons un scénario réaliste de rançongiciel et prenons en temps réel des décisions sur l'escalade, la notification, la communication et la reprise. Aucun code réel n'est utilisé et rien n'est modifié sur vos systèmes. Ce qui est exercé, ce sont les chaînes de décision, les rôles et la collaboration.
Nous préparons et répétons la notification de 24 heures : nous clarifions qui est tenu de notifier, quel seuil s'applique, quels contenus sont exigés et qui, dans votre organisation, est responsable de la notification, et nous fournissons des modèles. La notification effective en cas d'urgence relève de votre responsabilité ou de celle de votre prestataire mandaté. Nous vous rendons capables de l'effectuer. Nous vérifions les seuils et délais exacts au cas par cas.
Pour les CISO et directions informatiques d'hôpitaux, les équipes de crise, les directions, les groupes hospitaliers cantonaux et les EMS, partout où une panne de système met en danger les soins aux patients. Nous adaptons le scénario, le cercle de participants et la profondeur à votre taille et à votre maturité.
Oui, en option. Avec des tests d'intrusion et des analyses de vulnérabilités, nous vérifions si les sauvegardes sont isolées et restaurables, si les chemins critiques sont segmentés et si l'architecture résiste au scénario. Ainsi, le tabletop repose sur des hypothèses solides plutôt que sur l'espoir.
Nous commençons par une évaluation de préparation et un tabletop pour la direction à prix fixe, avec un rapport destiné au conseil et des mesures priorisées.