Ce qui rend un cabinet particulièrement exposé
Le cabinet cumule trois facteurs rarement réunis ailleurs. D'abord la valeur des données : un dossier patient contient des antécédents, un numéro de sécurité sociale et des coordonnées, c'est-à-dire tout ce qu'il faut pour usurper une identité durablement. Ensuite l'absence de service informatique : le poste est administré par l'éditeur du logiciel, parfois par un proche, et les mises à jour attendent la fermeture du cabinet. Enfin l'urgence permanente : un praticien qui enchaîne les consultations ouvre une pièce jointe en trente secondes entre deux patients, sans vérifier l'expéditeur. Une attaque n'a pas besoin d'être sophistiquée pour réussir dans ces conditions ; elle a seulement besoin d'arriver au bon moment.