Reprise du message précédent :
Dans les CHU il y a une blanchisserie en général oui.
 
Dans le mien la lingerie c'est :
 
- Un bureau impossible à trouver au 4e sous-sol, si tu veux y aller c'est pire qu'une épreuve de Koh-Lanta
- Des horaires d'ouverture de 10h30 à 10h36 mais uniquement les mardi de semaine impaire
- Des agents en pause qui font semblant de ne rien savoir faire lorsque tu leur demandes quelque chose
- Un seul DAV par bâtiment, en panne les 3/4 du temps
- Des tailles 3 ou 4 garanties si tu as le malheur de commencer plus tard que 6h30
- Et bien entendu des tenues avec des taches dégueulasses (el famoso "propre-sale" ) et des poches qui tu es obligé de rafistoler avec du scotch médical

 
DAV?

Un distributeur automatique de vêtement. Tu passes ta carte et il te file des tenues.

Distributeur automatique de vêtements ?

Ok merci.
 
Sinon question sécurité informatique pour les radiologuistes (s'il y en a)
 
Il y deux mois on apprenait que la quasi totalité des appareils GE Helthcare (scanner, mamographie, IRM, ultrasons, etc) présentait une faille de sécurité gravissime notée 9,8/10 avec des mots de passe par défaut accessibles "à toute personne savant se servir d'Internet"
Les données patients sont alors accessibles à tous...
https://arstechnica.com/information [...] to-attack/
 
Sous réserve que les hopitaux FR utilisent du matériel GE-H, ces derniers ont-ils été patchés?
 

 
Les données patient sont sur serveurs et non sur les machines. Par contre il est peut être possible d'acceder à l'examen en cours!
Allez pour vous faire peur: j'ai accès du domicile à ce fameux serveur et je suis sous Linux.
il est fortement probable que des médecins (ou chirurgiens suivez mon regard ) aient le même accès mais sous windows....sécurisé comme un windows de base avec éventuellement un accès non prévu à cette machine (le père fait gaffe mais la fille télécharge en torrent/mule ou streaming illégal...)

C'est très souvent (quasi) ouvert aux quatre vents. De rien.

Pour m'attaquer aux serveurs hospitaliers, je ne ferais pas d'attaque frontale sur l'IP de l'hosto, cest repérable
Un bon physing sur les adresses perso des médecins nomp-prenom@FAI.fr (ou gmail, live...) et en avant sur la pauvre machine domiciliaire!

C'est comme cela que Rouen à été ouvert en deux fin 2019 et qu'il y a encore des cryptages à rançons actuellement.

Effectivement la totalité des appareils GE utilise le même mot de passe bien connu de la communauté.
Le truc c'est que c'est appareils ne sont jamais connectés à Internet, tout est en local et donc inaccessible à quelqu'un qui n'a pas a un accès physique.
Quant aux données patients générées, elles sont traitées en local sur la console d'interprétation (non connectée à Internet donc), et envoyées sur le PACS qui lui est sécurisé.

J'ai quand même passé quelques années à bosser dans l'informatique radiologique
Entre les cabinets ou le réseau est géré avec le cul ceux où le matos perso cohabite avec le matos du cabinet, les opérateurs qui demandent à avoir le net pour faire OSEF sur les PC et les éditeurs qui Demandent que leurs machines soit en ligne pour avoir un accès télémaintenance

Penser que c'est un lan étanche est ... Utopique  

Les très grosses structures sont mieux géré, enfin, ont vas simplement dire qu'il y as une gestion et que c'est déjà mieux que rien du tout comme dans les petits cabinets  
Mais ça reste insuffisant par rapport à l'idée que tu te fait de la sécurité réseau et de que "les gens" sont en droit d'attendre pour la protection de leurs données de santé privé  

C'est le cas de la plupart des CH de bonne taille d'avoir un service blanchisserie.

Dans les CH/CHU c'est nettement plus blindé. Les DSI verrouillent à mort et les médecins râlent de ne pas pouvoir s'y connecter avec leur propre matos ("ouais mais avec mon Mac y aura pas de problème!" ).  
 
Pour pirater un CH le plus simple c'est via le bon vieux mail. Plusieurs fois par an la DSI de chez nous fait des tests en envoyant un mail de phishing avec une pièce-jointe à ne pas ouvrir.  
Chaque fois il y a au moins une personne qui aura ouvert la fameuse PJ pour obtenir son iPhone 14 gratuit.

  plus c'est gros mieux c'est géré

Mais en quantité d'examens réalisé par an, les whatmilles petits cabinets ouvert aux 4 vents sont plus productif que les gros CH  
Et même si c'est bien durci, si le CH est en communication avec des prestataires/ cabinet correspond/laboratoire/cabinet comptable etc ... Il y as des "satellites" qui sont vulnérables et permettent une porte d'entrée pour remonter à travers les VPN vers le centre  

Je parle pas de rentrer dans le CH pour tout péter, mais bien d'aspiration des données de santé privé

on est d'accord sur le fond : c'est le caca   et les users sont là principale source de problème pour la sécu informatique  

CH(R)(U) faut aussi que les gens verrouillent leurs putains de PC quand ils bougent. Arriver dans un service d'interprétation, trouver une machine ouverte et c'est open bar et ultra facile. C'est un coup a utiliser le mail et envoyer "croissants gratos en IRM demain" en message général
 
(et même le plus imbitable des PACS ou SIH est assez simple pour trouver des infos sur telle ou telle personne si elle est passée par là).  
 

Vos histoires me font penser à tous ces cabinets en ville qui utilisent des adresses @gmail.com pour discuter des patients, envoyer des ordonnances, des adresses, des photos, des scans de cartes vitales, etc.

Je me suis toujours demandé si c'était vraiment autorisé ?

non, mais c'est tellement courant
 
y'a des messageries faites pour (genre apicrypt) pour les échanges.

Nan mais tu peux pas verrouiller ton PC à chaque fois que tu bouges de ton bureau...

Si

Oui dans l'idéal, dans la pratique...
 
Quand tu lances le PC dans une sorte d'open space (tu parles de la salle d'interprétation, je connais bien) il faut le mdp donné par l'institution (change tous les 6 mois, collé sous le clavier) , puis tu te connectes au PACS (un autre mdp) puis au DPP (un autre mdp) puis au SIR/RIS (un autre mdp) puis à ta messagerie (un autre mdp), puis au DACS si ton institution en a 1 (un autre mdp) et tout ça se déloggue tous les X minutes et faut se reconnecter.
Moi qui travaille en radio, j'ai pas de scrupule à utiliser un PC loggué sur un autre compte pour pas me fair c*ier avec ça.
 
Quand t'es manip radio tu jongles entre ta console d'acquisition, le patient pour la manutention et autres, le PC, les secrétaires, l'accueil patients, la pharmacie...
T'es pas assis sur la même chaise sans lever le q comme dans un secrétariat
 
Bien sûr pas de SSO, l'authentification biométrique/smartcard ben....trop cher ma pauvre dame l'hosto n'a pas de sous.
 
Donc 6 mdp c'est ingérable si t'as pas un job type secrétaire où tu restes devant ton ordi toute la journée dans un bureau non partagé
 
Et verrouiller le PC... c'est pas le tien donc le mdp c'est celui de l'institution donc le même pour tous les ordis du service pendant 6 mois, et collé sous le clavier. Tu parles d'un secret...

c'est pourtant une faille (des fuites et des dossiers consultés par "qui n'a pas le droit" ) y'en a partout et c'est pas des attaques. Et "le pire" c'est que si y'a une merde c'est que c'est celui qui a laissé ouvert qui est responsable (genre j'ai accès aux prescriptions car tout est ouvert, y'a une imprimante à côté, yhaooo)
 
(sinon demander le SSO par carte, tu bouges tu prend ta carte, tu reviens tu la remet, dans bon nombre d'hopitaux cela se fait et ça rale pas car, en prime, t'as plus besoin de mots de passes sur tes divers logiciels).

 
je sais, j'ai parlé de salle d'interprétation car justement j'en sors avec open bar parce que oui cela fait chier d'avoir a couper pour aller dans la salle d'a côté, revenir, passer d'une station à l'autre le temps qu'un DVD se charge etc. Mais c'est une belle faille (et tout ouvert bien sur dans ce cas). Les cession multiples "genre RADIO-1" et mot de passe "RADIO2021" cela ne doit plus exister (idem "internes" pour tt les internes)

 
je demanderais pas mieux qu'une smart card, biométrie.
Même pas en rêve et pourtant on est un CHU >6K agents

 
rassure toi, des CHRU à plus de 15 k agent c'est pas non plus la norme Mais on va y venir (j'espère)

 
Si Si ça existe   et tous les 3 mois tu changes: radio2021A devient radio2021B au mois d'Avril etc....

À l'époque où je bossais vraiment il y avait eu dans une structure une initiative sympa avec des bornes dans les couloirs.
Franchement : super pratique pour ceux qui en avait l'usage. Et bien pensé niveau accès.
Malheureusement les sessions n'était jamais fermée. On retrouvait souvent un patient en train de consulter du dossier ou du planning.
Il faudrait agrafer le badge RFID à l'utilisateur et fermer la session à la seconde où il se barre.

 
Oui bien sûr je vais verrouiller le PC à chaque fois qu'on va faire la visite, que je vais voir un patient où que je vais en salle de soin

 
doit dans le sens "devrait" pardon mes confuses  
 
(là je suis devant un PC avec "mot de passe = XXXXXX" ) collé sur l'écran      

Ça me rappelle à la clinique (St Jo à Marseille, pas le petit truc quoi) pour écho grossesse, le gars est appelé pour une urgence, il nous a laissé genre 15-20mn avec projeté sur le mur l'affichage du pc avec toute la liste des dernières personnes examinées, j'aurai eu qu'à cliquer pour connaitre le dossier de Mme xxx …
 
Dans les hostos en général c'est pas très sécurisé je trouve, en tant que "visiteur" tu peux facilement trouver des portes ouvertes et accéder à pas mal de choses    (à la maternité je me promenais en mode exploration dans tous les couloirs, la nuit c'est incroyable…)
Une fois j'ai du aller dans tous les blocs pour faire de la maintenance (en tant qu'entreprise externe), ça faisait peur la liberté d'accès (pas de contrôle, pas de badge, en général un simple coup d'œil de la cadre à qui je montrais ma caisse à outils) et le potentiel de nuisance possible (me suis retrouvé seul au milieu de couveuses de prématurés   )
Une personne mal intentionnée et un minimum organisée aurait pu faire de sacrés dégâts…

Y a des systèmes pour ça. Biométrie, token, coffre-forts de mots de passe etc. Faut y consacrer des sous et s'adresser aux bonnes personnes.
Je bosse dans la gestion des données de banque et l'assurance, je peux vous garantir qu'on navigue tous les jours de manière transparente avec des dizaines de mots de passe dont certains sont à usage unique.
(mais bizarrement eux ils ont les sous et pas envie qu'on leur pique leurs données ).

Si seulement c'était un problème d'argent....

 
Quand tu es au contact direct du public (dans un box des urgences par exemple) oui tu te déconnectes au moins du dossier patient. Mais si tu verrouilles ta session à chaque fois que tu n'utilises pas ton PC je pense qu'un collègue t'assassine au bout de 20 minutes tellement ça te fait perdre du temps...

Ben c'est le cas, l'hôpital public ne risque pas de perdre de l'argent s'il se fait tirer des données. Donc il n'a pas d'intérêt autre que moral à se protéger.

Si   parle en aux mecs soumis dans les open spaces d'une grande banque française    si ton badge est pas dans le lecteur le pc ne demande même pas ton password , si tu retires le badge ....POUF, Ça verouille
le même badge est indispensable pour ouvrir la porte de l'open Space   l'ascenseur ou le tourniquet a l'entrée
Autrement dis , il est impossible d' aller pisser , prendre un café dans le couloir ou sortir fumer sans que la session se ferme  

Eux y arrivent, pourquoi pas les toubibs ?  
A moins de sous entendre qu'un radiologue est plus con qu'un random conseiller bancaire par téléphone  

Quand tu sais qu'il faut des années de délais et des centaines d'heure-homme de palabres pour des équipements à moins de 100k tu te doute bien que le problème est surtout organisationnel.
Ce serait gratuit que ce serait de trop.
Je dis pas que c'est pas faisable, ça se fait déjà, juste qu'à l'hôpital ça peut vite virer à la merde noire.

 
Ça existe ça à l'hôpital actuellement ?

Mais tellement...! Un poste compromis et quelques partages réseau qui vont bien et c'est tout le service qui est obligé de repasser au papier et au stylo...
/vécu

A la main c'est relou. Après, comme d'autres ont mieux expliqué, des systèmes existent...

Ca ne m'étonne tellement pas. ^^''

Dans la pratique ... C'est le SI qui gère avec le cul   là où je bossais on avait des CENTAINES de passwords différents ( 2000 PC accessible depuis mon poste , depuis le poste secrétaire de base jusqu'aux serveurs RIS/PACS de Cliniques , et même un CH dans le tas ) ben les passwords sont pas sur des post-it   mais dans des fichiers qui demandent MON password pour le lire  
Alors oui, c'est casse couille de taper le même password 47 fois par jour  
Mais quand tu brasse autant de données aussi critique, soit tu te donne un minimum les moyens de tes ambitions soit tu reste a la merci de jean Kevin le "élite hacker" ( IE le random nerdz de 12 ans  dans sa chambre qui sais ouvrir Google /lire HFR ou Stackoverflow ... Bref ... Toi ou moi il y as 20 ans   )

Dans certains, oui.

 
Perso j'ai pas de temps à perdre avec tout ça.
 
Vous voulez un truc sécurisé ? Assurez-vous que ce soit fluide pour l'utilisateur !
 
En attendant c'est post-it sur les automates dans mon labo tant que la politique c'est des mots de passe différents avec chiffres, lettres majuscules et minuscules à changer tous les 3 mois !  

Voilà   . La flemme / le manque de moyen/ de volonté d'implication des gens restera toujours la grosse faille béante dans la sécurité v
Mais je te rassure   c'est pas que chez les toubibs, c'est partout pareil  

 
C'est pas une question de flemme franchement, vient faire une journée dans une unité (comme médecin je veux dire) et tu verras que déjà de base l'informatique te rend dingue au lieu de te rendre service la plupart du temps. Les logiciels ne sont pas ergonomiques, tout rame, ça plante... Vous délirez complètement avec votre histoire de session honnêtement, qui va verrouiller son PC lorsqu'il se casse 5 minutes pour aller parler aux IDE ou qu'il va voir un patient ?!
 

 
Pas dans le mien en tout cas Si ils mettent ça en place c'est cool par contre je ne dis pas !
 
En attendant et en pratique personne ne verrouille sa session lorsqu'il quitte son bureau et revient (chose que tu fais 150 fois par jour), faudrait vraiment être zinzin.