Quiz: Gestion de Crise en Cyberattaque Hospitalière — 18 domande

1. Quel élément extérieur déclenche immédiatement les mesures de crise dans l’hôpital cyberattaqué ?

A. Une baisse saisonnière de l’activité aux urgences

B. Une panne électrique générale du quartier

C. Un message des hackers demandant une rançon

D. Une décision de report prise par la préfecture

Answer: (C)

Spiegazione

Le déclenchement est provoqué par un message des pirates réclamant une rançon, ce qui conduit à activer des mesures immédiates. Les autres propositions ne correspondent pas au signal d’attaque décrit.

2. Quelle réaction immédiate est mise en œuvre après l’attaque pour limiter la propagation ?

A. Couper l’accès internet et débrancher les logiciels

B. Augmenter les effectifs de nuit et maintenir les accès ouverts

C. Transférer tous les patients vers le bloc opératoire

D. Suspendre uniquement les consultations externes

Answer: (A)

Spiegazione

L’hôpital coupe le lien extérieur et débranche les logiciels, ce qui entraîne des écrans noirs. Cette mesure vise à isoler l’établissement du réseau compromis.

3. Quel est le rôle principal de la cellule de crise multidisciplinaire pendant l’incident ?

A. Remplacer l’ensemble des services cliniques

B. Décider au quotidien en réunissant plusieurs métiers

C. Gérer uniquement les équipements informatiques

D. Assurer la facturation des actes sans arbitrage

Answer: (B)

Spiegazione

La cellule de crise rassemble direction, médical, soins, systèmes d’information et autres fonctions pour piloter les décisions quotidiennes. Elle ne se limite donc pas au seul domaine informatique.

4. À quoi servent les CCH dans la gestion de la crise ?

A. À rétablir les serveurs et les sauvegardes

B. À rédiger les courriers destinés à la presse

C. À prioriser et ordonner l’activité de soins

D. À organiser exclusivement les achats de matériel

Answer: (C)

Spiegazione

Les CCH servent à trier les prises en charge et à décider de l’ordre des patients à traiter. Elles ne sont pas dédiées à la remise en route technique du système.

5. Quelles fonctions médico-techniques constituent le noyau prioritaire à réparer après la cyberattaque ?

A. Les transports, la sécurité et l’hôtellerie

B. La restauration, l’entretien et la logistique

C. Les archives, l’accueil et le secrétariat

D. L’imagerie, la biologie et la pharmacie

Answer: (D)

Spiegazione

L’imagerie, la biologie et la pharmacie sont les activités indispensables à rétablir rapidement pour permettre la prise en charge. Les autres fonctions sont importantes, mais elles ne constituent pas ce noyau médico-technique.

6. Quel effet la panne des systèmes a-t-elle sur la prise en charge des patients ?

A. Elle allonge fortement les délais et limite le nombre de patients pris en charge

B. Elle supprime le besoin d’examens complémentaires

C. Elle accélère tous les résultats grâce au retour au papier

D. Elle améliore immédiatement la coordination avec tous les services

Answer: (A)

Spiegazione

Quand l’imagerie, la biologie et la pharmacie ne fonctionnent plus normalement, la prise en charge est limitée et les délais augmentent. Le document mentionne notamment des temps beaucoup plus longs pour les examens et résultats.

7. Quel type de données est mentionné comme pouvant être exfiltré lors de l’attaque ?

A. Des données commerciales sans lien avec les patients

B. Des données sportives et de loisirs

C. Des données médicales et des données personnelles

D. Des données météorologiques et géographiques

Answer: (C)

Spiegazione

Le texte cite des données médicales, mais aussi des données personnelles comme le RIB, la carte vitale ou la carte d’identité. Il s’agit donc d’informations sensibles sur les patients et les usagers.

8. Pourquoi une cellule d’écoute est-elle mise en place après l’exfiltration ?

A. Pour répondre aux usagers, personnels et fournisseurs concernés

B. Pour gérer les commandes de médicaments

C. Pour valider les sauvegardes informatiques

D. Pour remplacer les équipes de soins en présentiel

Answer: (A)

Spiegazione

La cellule d’écoute sert à accompagner et informer les personnes concernées par le vol de données. Elle répond aux impacts humains et administratifs de l’incident.

9. Quelle est la fonction du plan de continuité d’activité dans une crise cyber ?

A. Organiser uniquement la reprise après retour à la normale

B. Maintenir le fonctionnement en basculant vers des organisations de secours

C. Remplacer les décisions médicales par des décisions techniques

D. Supprimer toutes les procédures papier

Answer: (B)

Spiegazione

Le plan de continuité d’activité décrit comment poursuivre le fonctionnement lorsque le numérique n’est plus disponible. Il prépare la bascule vers des solutions de secours, souvent papier.

10. À quoi servent les modes dégradés dans l’établissement attaqué ?

A. À remplacer temporairement des fonctions comme les prescriptions et les commandes

B. À supprimer les besoins de coordination entre services

C. À automatiser le retour immédiat du système d’information

D. À accélérer la fermeture de tous les secteurs

Answer: (A)

Spiegazione

Les modes dégradés remplacent temporairement certaines fonctions numériques lorsque les outils ne sont plus accessibles. Ils concernent par exemple les prescriptions, le planning ou les commandes.

11. Sur quels acteurs repose la coordination territoriale pendant la crise ?

A. Les associations de patients uniquement

B. Les seuls services de maintenance informatique

C. L’ARS, le SAMU et les établissements du territoire

D. Les fournisseurs de logiciels et de matériel

Answer: (C)

Spiegazione

La coordination territoriale mobilise l’ARS, le SAMU et les établissements voisins, parfois à l’échelle départementale ou régionale. Elle ne repose pas seulement sur les équipes internes de l’hôpital.

12. Pourquoi le plan de ré-adressage doit-il être construit avec prudence ?

A. Parce que le ré-adressage ne concerne que les consultations programmées

B. Parce que les hôpitaux sollicités peuvent aussi être saturés

C. Parce que les patients ne doivent jamais quitter leur établissement

D. Parce que l’attaque supprime toute possibilité de coopération

Answer: (B)

Spiegazione

Le texte souligne qu’il faut anticiper la surcharge possible des établissements voisins sollicités. C’est pourquoi le ré-adressage doit être co-construit et ajusté à la capacité réelle du territoire.

13. Quel principe de management aide à maintenir la mobilisation des équipes dans la durée ?

A. Le report systématique des retours d’expérience

B. La réduction de toute communication interne

C. La valorisation régulière de petites victoires

D. L’isolement des services les uns des autres

Answer: (C)

Spiegazione

Les petites victoires permettent de montrer des progrès concrets et de soutenir l’engagement des équipes. Elles sont présentées comme un levier essentiel de résilience.

14. Quel outil structure la reconstruction du système d’information après la crise ?

A. Une externalisation totale de toutes les décisions

B. Une suppression des formations au numérique

C. Un retour immédiat à l’ancien fonctionnement sans changement

D. Une feuille de route SIH co-construite

Answer: (D)

Spiegazione

La reconstruction passe par une trajectoire partagée et une feuille de route du système d’information. Le texte insiste sur la co-construction pour donner une cible commune.

15. Quel point de préparation est explicitement recommandé pour éviter une dépendance technique unique ?

A. Centraliser tous les accès sur le même réseau

B. Confier la communication de crise au seul service informatique

C. Supprimer les procédures dégradées avant toute crise

D. Disposer d’un système d’information différent pour le SAMU

Answer: (D)

Spiegazione

Le SAMU doit disposer d’un système d’information distinct de celui de l’hôpital pour ne pas dépendre du même réseau. Cela réduit la vulnérabilité en cas de crise cyber.

16. Pourquoi faut-il formaliser le volet numérique du plan blanc ?

A. Pour préparer les bascules et procédures quand les systèmes habituels sont indisponibles

B. Pour remplacer les procédures médicales par des procédures administratives

C. Pour limiter la sensibilisation du personnel

D. Pour éviter toute coordination avec les autres métiers

Answer: (A)

Spiegazione

Le volet numérique du plan blanc sert à anticiper les bascules liées à l’indisponibilité des systèmes. Il s’inscrit dans une préparation globale de la gestion de crise.

17. Quelle caractéristique décrit le mieux la crise cyber dans une lecture systémique ?

A. Elle reste limitée aux serveurs internes

B. Elle déborde l’établissement et nécessite l’appui d’autres hôpitaux

C. Elle n’affecte que les équipes informatiques

D. Elle se résout sans coordination extérieure

Answer: (B)

Spiegazione

La crise est dite transfrontalière car elle dépasse l’hôpital attaqué et mobilise le territoire de santé. L’appui d’autres établissements devient alors nécessaire.

18. Quelle articulation est recherchée entre la cellule de crise et les services ?

A. Relier les décisions stratégiques aux adaptations locales

B. Confier toutes les décisions aux fournisseurs

C. Limiter les échanges entre spécialités jusqu’au rétablissement

D. Séparer strictement les décisions des activités de terrain

Answer: (A)

Spiegazione

La cellule de crise doit soutenir les services par des décisions stratégiques tout en laissant place aux ajustements locaux via des mini-cellules. Cette articulation permet d’adapter la réponse au contexte réel.