Cyberaanvallen in de gezondheidszorg zijn sterk toegenomen. Ransomware-aanvallen zijn in alle sectoren toegenomen, maar de gezondheidszorg is bijzonder kwetsbaar voor dergelijke aanvallen. Een systeemuitsluiting tijdens het verwerken van kritieke patiëntgegevens of operationele gegevens kan ertoe leiden dat de hele organisatie stilvalt. In kritieke zorgsituaties kunnen de gevolgen verwoestend en levensbedreigend zijn. Zelfs in niet-kritieke zorg betekent een systeemuitsluiting dat patiënten niet de zorg krijgen die ze nodig hebben, waardoor hun ziekte en financiële problemen, naast andere gevolgen, langer aanhouden. Dit geldt voor alle soorten cyberaanvallen, niet alleen voor ransomware.
Veel zorginstellingen zijn begonnen met het nemen van maatregelen om hun IT-infrastructuur te beveiligen tegen kwaadaardige aanvallen. Ze implementeren nu cybersecurityoplossingen om hun fysieke eindpunten en het netwerk dat met internet is verbonden te beveiligen. Er is echter nog steeds één belangrijke bron van cyberdreiging die vaak aan hun aandacht ontsnapt: hun leveranciers . De leveranciers die verbonden zijn met het netwerk van de organisatie, ontkomen doorgaans aan de strenge cybersecuritycontroles die vereist zijn. Een zwakke cybersecurity in de infrastructuur van een leverancier kan de gehele IT-infrastructuur van de organisatie in gevaar brengen.
Waarom is er een risico?
Organisaties delen gevoelige gegevens met hun leveranciers. Deze leveranciers kunnen, afhankelijk van de aard van hun dienstverlening, die gegevens delen met hun eigen leveranciers of partners. Deze derde partijen maken verbinding met de IT-infrastructuur van de zorginstelling. Of het nu gaat om verschillende leveranciers zoals CRM-oplossingen, verzekeringen, medische apparatuur en medische benodigdheden, of overheids- en regelgevende instanties, de instellingen zijn verbonden met meerdere sectoren en veel ervan zijn particuliere organisaties. Vaak delen deze particuliere organisaties de informatie over een datalek aan hun kant niet, omdat ze een negatieve impact op hun bedrijf voorzien. De organisatie komt er nooit achter dat een leverancier is gecompromitteerd en op zijn beurt kan ook hij gecompromitteerd raken. Het risico is nog groter in het geval van een inbreuk bij een derde partij (de leverancier van de leverancier). Het is vrijwel zeker dat organisaties nooit op de hoogte zullen zijn van een inbreuk bij een derde partij.
Wat is het risico?
De risico's die gepaard gaan met leveranciers zijn vrijwel dezelfde als die waarmee de organisatie zelf te maken kan krijgen. Omdat ze echter buiten de directe controle vallen, moeten ze specifiek worden beoordeeld en beperkt. Enkele van deze risico's zijn:
- Verouderde eindpunten: Om kosten te besparen, werken leveranciers mogelijk met oude en verouderde laptops, tablets of computers. Ze gebruiken mogelijk ook een verouderd, niet-ondersteund besturingssysteem (zoals Windows XP). Verouderde systemen en niet-ondersteunde besturingssystemen zijn meestal een gemakkelijk doelwit voor aanvallen (zoals recent is gebleken uit een aanval op Windows XP-gebruikers). Naast cyberaanvallen zijn deze eindpunten ook vatbaar voor gegevensdiefstal. Dit maakt de organisatie kwetsbaar voor verschillende soorten cyberrisico's.
- Achterhaald medisch apparaten: Medische apparatuur staat niet bovenaan onze prioriteitenlijst bij het evalueren van cybersecurity. Tegenwoordig zijn veel apparaten echter geautomatiseerd en verbonden met het netwerk voor snelle informatiedeling. Omdat ze vrij duur zijn en niet als een bedreiging worden gezien, upgraden organisaties hun apparaten zelden, tenzij ze daartoe gedwongen worden. Deze verouderde apparaten kunnen een gemakkelijk doelwit zijn voor nieuwere bedreigingen die misbruik maken van de zwakke plekken in oude software. Een kwaadaardig stukje code kan de metingen van de machine en de diagnose van de patiënt verstoren.
- ransomware: Dit is een van de gevaarlijkste risico's voor een zorgverlener. Het buitensluiten van alle symptomen, eerdere diagnoses en behandelingen van een patiënt kan het leven van patiënten in gevaar brengen. Vanwege zulke enorme risico's geven ziekenhuizen vaak toe aan losgeld om snel toegang te krijgen tot hun systemen. Daarom zijn ze favoriet bij cybercriminelen. De ransomware-malware kan verborgen in de datastroom van de leverancier terechtkomen.
- Verlies van reputatie: Patiënten en mensen in het algemeen blijven weg van organisaties die gehackt worden. Niemand wil zijn of haar gegevens delen met een organisatie die deze niet veilig kan houden. Dit leidt tot reputatieschade, omzetverlies en mogelijke juridische complicaties.
Zorgorganisaties hebben mogelijk geen directe controle over de IT-infrastructuur van hun leveranciers. Ze kunnen en moeten echter wel clausules in hun contract opnemen om ervoor te zorgen dat alle gegevens die van en naar de leverancier stromen, schoon en veilig zijn. Ze moeten gatewaybeveiliging implementeren om ervoor te zorgen dat alle gegevens die van de leverancier binnenkomen, worden gescand op kwaadaardige code die mogelijk in de datastroom is geslopen en die onmiddellijk wordt geblokkeerd.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite biedt uitgebreide eindpuntbeveiliging tegen geavanceerde cyberdreigingen. Ga voor meer informatie naar onze website or
