Mais avant cela , la question cruciale de la sensibilisation du personnel hospitalier se pose , puisque l'humain reste le facteur numéro un dans la cybersécurité . « Il existe encore ce monde hospitalier où des données de patients sont sur des environnements de type Word ou PDF qui ne sont pas suffisamment suivis . On nous demande encore de remplir des documents qui , une fois scannés , deviennent des PDF qui se trouvent je ne sais où » , regrette le dirigeant français de Varonis . Nous sommes dans un monde de plus en plus connecté , mais pourtant encore trop peu sensibilisé à la cybersécurité . C'est un fait . En cas d'attaque transformée , les conséquences peuvent être graves . Outre l'exemple des données sensibles en fuite , les patients peuvent être les tristes victimes collatérales des hackers . « En 2020 , une patiente est morte dans un hôpital en Allemagne , en raison d'équipements qui s'étaient arrêtés après une cyberattaque » , se souvient Damien Frey , même si cette mort fut qualifiée quelques semaines plus tard comme homicide involontaire , non imputable à l'attaque informatique , faute d'éléments . « Les pacemakers peuvent aussi être hackés » , poursuit-il . « Marie Moe , une chercheuse en cybersécurité à qui l'on avait implanté un appareil à la suite d'un problème cardiaque , a mené des recherches à ce sujet , en arrivant à la conclusion qu'un pacemaker pouvait bien être compromis à distance , et ce , quelle que soit sa marque . » David Grout , directeur technique Europe de Mandiant ( récemment racheté par Google ) , voit dans la médiatisation actuelle des piratages d'établissements de santé un avantage , « celui de faire parler de la chose , de l'expliquer à des gens qui ne sont pas obligatoirement des experts de la sécurité , de la mettre en avant d'un point de vue politique aussi » . Cela pourrait alors aider à renforcer la sensibilisation . L'une des solutions pourrait être d'optimiser la partie software des hôpitaux . « Mais ici , on est sur du plus long terme » , tempère David Grout .