Cybersécurité dans le secteur de la santé : évaluation et évaluation de la préparation à la cybersécurité de la résilience des hôpitaux mobiles classés

Cybersecurity in Healthcare System : Evaluation and Assessment of the Cybersecurity readiness of Mobile Field Hospital's Resilience

• Auteur / Autrice : Nasir-Baba Ahmed
• Direction : Gilles Dusserre, Nicolas Daclin
• Type : Thèse de doctorat
• Discipline(s) : Sciences informatiques et Cybersécurité
• Date : Soutenance le 10/05/2022
• Etablissement(s) : IMT Mines Alès
• Ecole(s) doctorale(s) : École doctorale Risques et Société
• Partenaire(s) de recherche : Laboratoire : Laboratoire des Sciences des Risques - Laboratoire des Sciences des Risques / LSR
• Jury : Président / Présidente : Robert Bestak
• Jury : Examinateurs / Examinatrices : Gilles Dusserre, Nicolas Daclin, Jean-Marie Flaus, Anaïs Saint Jonsson, Marc Olivaux, Jerôme Meynier
• Jury : Rapporteurs / Rapporteuses : Robert Bestak, Jean-Marie Flaus

Mots clés

Mots clés libres

Cyber

Santé

Sécurité

Security

Cyber

Health

Résumé

La thèse se concentre sur les différentes méthodes d'évaluation de la cybersécurité dans le système de santé et développe un modèle d'évaluation pour les hôpitaux de campagne mobiles. Il utilise ensuite ce modèle pour automatiser la méthode d'évaluation théorique dans un logiciel fonctionnel basé sur Python.Il s'est ensuite concentré sur la conception et le développement d'une méthode basée sur des scénarios réels de formation des acteurs de l'hôpital mobile de campagne. Cela se présente sous la forme d'exercices sur table basés sur le cyber, avec plusieurs exercices effectués et les résultats analysés.Il s'est également concentré sur l'utilisation à la fois des résultats de l'évaluation et des résultats du cyber TTX pour fournir une solution plus pratique pour évaluer la cyber-préparation de l'hôpital de campagne mobile. Il s'agit d'effectuer des tests de pénétration pratiques et techniques sur la cyber infrastructure pour exposer les faiblesses et les vulnérabilités.Il s'est finalement concentré sur la fourniture d'informations sur la réponse aux questions de recherche de la thèse et a également fourni des recommandations pratiquesTitre : Cybersécurité dans le système de santé : évaluation et évaluation de la préparation à la cybersécurité de la résilience des hôpitaux mobiles classésLa thèse se concentre sur les différentes méthodes d'évaluation de la cybersécurité dans le système de santé et développe un modèle d'évaluation pour les hôpitaux de campagne mobiles. Il utilise ensuite ce modèle pour automatiser la méthode d'évaluation théorique dans un logiciel fonctionnel basé sur Python.Il s'est ensuite concentré sur la conception et le développement d'une méthode basée sur des scénarios réels de formation des acteurs de l'hôpital mobile de campagne. Cela se présente sous la forme d'exercices sur table basés sur le cyber, avec plusieurs exercices effectués et les résultats analysés.Il s'est également concentré sur l'utilisation à la fois des résultats de l'évaluation et des résultats du cyber TTX pour fournir une solution plus pratique pour évaluer la cyber-préparation de l'hôpital de campagne mobile. Il s'agit d'effectuer des tests de pénétration pratiques et techniques sur la cyber infrastructure pour exposer les faiblesses et les vulnérabilités.Il s'est finalement concentré sur la fourniture d'informations sur la réponse aux questions de recherche de la thèse et a également fourni des recommandations pratiquesTitre : Cybersécurité dans le système de santé : évaluation et évaluation de la préparation à la cybersécurité de la résilience des hôpitaux mobiles classésLa thèse se concentre sur les différentes méthodes d'évaluation de la cybersécurité dans le système de santé et développe un modèle d'évaluation pour les hôpitaux de campagne mobiles. Il utilise ensuite ce modèle pour automatiser la méthode d'évaluation théorique dans un logiciel fonctionnel basé sur Python.Il s'est ensuite concentré sur la conception et le développement d'une méthode basée sur des scénarios réels de formation des acteurs de l'hôpital mobile de campagne. Cela se présente sous la forme d'exercices sur table basés sur le cyber, avec plusieurs exercices effectués et les résultats analysés.Il s'est également concentré sur l'utilisation à la fois des résultats de l'évaluation et des résultats du cyber TTX pour fournir une solution plus pratique pour évaluer la cyber-préparation de l'hôpital de campagne mobile. Il s'agit d'effectuer des tests de pénétration pratiques et techniques sur la cyber infrastructure pour exposer les faiblesses et les vulnérabilités.Il s'est finalement concentré sur la fourniture d'informations sur la réponse aux questions de recherche de la thèse et a également fourni des recommandations pratiques

Thesis focuses on the various methods of cybersecurity assessment in the healthcare system, and develops a model for the evaluation for Mobile Field Hospitals. It then further uses this model to automate the theoretical assessment method in to a functional python-based software.It then focused on the design and development of a real-life scenario based method of training the mobile field hospital stakeholders. This is in the form of cyber based table top exercises, with several exercises performed and results analysed.It then also focused on using both the assessment results and the cyber TTX results to provide a more practical solution to assess the cyber readiness of the mobile field hospital. This is in the form of performing practical and technical penetration tests on the cyber infrastructure to expose the weaknesses and vulnerabilities.It finally focused on providing information on answering the thesis research questions and also provide practical recommendationsTitle: Cyber Security in the Healthcare system: Evaluation & Assessment of Cyber Security Readiness of Mobile Filed Hospitals’ ResilienceThesis focuses on the various methods of cybersecurity assessment in the healthcare system, and develops a model for the evaluation for Mobile Field Hospitals. It then further uses this model to automate the theoretical assessment method in to a functional python-based software.It then focused on the design and development of a real-life scenario based method of training the mobile field hospital stakeholders. This is in the form of cyber based table top exercises, with several exercises performed and results analysed.It then also focused on using both the assessment results and the cyber TTX results to provide a more practical solution to assess the cyber readiness of the mobile field hospital. This is in the form of performing practical and technical penetration tests on the cyber infrastructure to expose the weaknesses and vulnerabilities.It finally focused on providing information on answering the thesis research questions and also provide practical recommendationsTitle: Cyber Security in the Healthcare system: Evaluation & Assessment of Cyber Security Readiness of Mobile Filed Hospitals’ ResilienceThesis focuses on the various methods of cybersecurity assessment in the healthcare system, and develops a model for the evaluation for Mobile Field Hospitals. It then further uses this model to automate the theoretical assessment method in to a functional python-based software.It then focused on the design and development of a real-life scenario based method of training the mobile field hospital stakeholders. This is in the form of cyber based table top exercises, with several exercises performed and results analysed.It then also focused on using both the assessment results and the cyber TTX results to provide a more practical solution to assess the cyber readiness of the mobile field hospital. This is in the form of performing practical and technical penetration tests on the cyber infrastructure to expose the weaknesses and vulnerabilities.It finally focused on providing information on answering the thesis research questions and also provide practical recommendations