Data security. Deel 2: de stijgende dreiging van ransomware in de zorgsector
In het eerste deel van de vijfdelige blog serie ‘Data Security: heeft u alles op orde’ heb ik het belang van data security en de gevaren besproken. In deel 2 sta ik stil bij het fenomeen ransomware en de toenemende dreiging hiervan in de Nederlandse zorgsector.
Ransomware (ook wel gijzelsoftware genoemd) blijft een toenemende dreiging vormen voor de zorgsector, en recente rapporten wijzen op een verontrustende toename van aanvallen in Nederland en wereldwijd. Volgens Z-CERT, een organisatie die zich toelegt op de beveiliging van Nederlandse zorginstellingen, wordt de dreiging van ransomware als hoog ingeschat, met verwachte incidenten die een grote impact zullen hebben in 2024. Deze dreiging wordt verder gevoed door:
- De groeiende effectiviteit van de ransomware-sector.
- De toenemende omvang van de ransomware-sector.
- De kwetsbaarheid van de zorgsector voor nieuwe phishing-technieken.
- Exploits van kwetsbaarheden.
Wereldwijde toename van ransomware-incidenten in de zorg
In 2023 werd een alarmerende toename van ransomware-incidenten wereldwijd vastgesteld, waarbij Z-CERT een stijging van 73 procent registreerde ten opzichte van het voorgaande jaar. Deze trend werd ook waargenomen bij zorgaanbieders, met een groei van 115 procent ten opzichte van 2022. Verschillende factoren dragen bij aan deze toename, waaronder:
- Een groter aantal criminele hackers bij ransomware-as-a-service groepen.
- De opkomst van nieuwe en productieve groepen zoals Cl0p en Karakurt.
- Een verschuiving naar afpersing van data zonder het inzetten van ransomware.
Impact op de zorgsector
De impact van ransomware-incidenten in de zorgsector is verwoestend, met voorbeelden variërend van verstoorde domotica-oplossingen tot het stopzetten van spoedeisende hulp en een verband met een stijging van het sterftecijfer in ziekenhuizen. Deze incidenten benadrukken de noodzaak van proactieve maatregelen om de impact van ransomware te beperken en de veerkracht van zorginstellingen te versterken.
Maatregelen ter bescherming tegen ransomware
In reactie op deze dreiging is het essentieel dat zorginstellingen zich bewust zijn van de trends en technieken die door ransomware-actoren worden gebruikt, en dat ze passende maatregelen nemen om zichzelf te beschermen. Hieronder staan enkele uitgebreide maatregelen die kunnen worden genomen:
- Versterken van VPN-beveiliging
Met de toename van aanvallen op VPN-oplossingen is het versterken van de VPN-beveiliging essentieel. Dit omvat het implementeren van een strikt wachtwoordbeleid, het regelmatig updaten van wachtwoorden, en het gebruik van Multi-Factor Authentication (MFA) om het risico van ongeautoriseerde toegang te verminderen. - Spoedpatchen van kwetsbaarheden
Het snel patchen van kwetsbaarheden is cruciaal om te voorkomen dat ransomware-actoren misbruik maken van bekende zwakke plekken in systemen. Zorg ervoor dat internet-gekoppelde systemen met spoed kunnen worden gepatcht en dat er protocollen zijn voor het regelmatig controleren op en bijwerken van kwetsbaarheden. -
Beperken van opslag van gevoelige data
Beperk de opslag van gevoelige data op systemen die zijn aangesloten op het internet en stel een retentietijd in voor het automatisch verwijderen van bestanden. Dit minimaliseert het risico van datalekken en vermindert de impact van ransomware-incidenten op zorginstellingen.
Het is duidelijk dat de dreiging van ransomware in de zorgsector ernstig is en voortdurende aandacht vereist van zowel zorginstellingen als overheidsinstanties. Alleen door samen te werken en proactief te handelen, kunnen we de dreiging van ransomware effectief aanpakken en de veiligheid van onze zorgsector waarborgen.
Nog niet uitgelezen?
Lees ook onze andere blogs over data security
Deel 1: urgentie in de zorgsector
In de snel digitaliserende wereld van vandaag is data security een urgent onderwerp geworden dat een aanzienlijke impact heeft op zowel de zorgsector als de cliënten die zij bedienen. Het is cruciaal om ons bewust te zijn van de risico's die gepaard gaan met het beheren van gevoelige zorginformatie en om doeltreffende maatregelen te treffen om deze risico's te minimaliseren. De gebeurtenissen rondom de Vastaamo-hack, waarbij slachtoffers zelfmoord pleegden nadat hun gegevens waren verspreid, benadrukken de dringende noodzaak van robuuste beveiligingsprotocollen in de zorgsector.
Deel 3: datalekken in de zorgsector
In deel 3 van de vijfdelige blog serie ‘Data Security: heeft u alles op orde’ ga ik wat dieper in op datalekken in de zorg. Datalekken vormen een voortdurende dreiging voor de zorgsector. Deze incidenten kunnen ernstige gevolgen hebben, vooral wanneer gevoelige cliëntgegevens in verkeerde handen vallen.
Deel 4: DDos aanvallen op de zorgsector
Het landschap van cyberdreigingen evolueert voortdurend, en de zorgsector blijft niet gespaard van deze ontwikkelingen. Een opkomende bedreiging die de aandacht van zorginstellingen vereist, zijn Distributed Denial of Service (DDoS) -aanvallen. Z-CERT schat het dreigingsniveau voor DDoS-aanvallen op zorginstellingen in als medium, maar de ernst van deze dreiging is duidelijk toegenomen, vooral met de opkomst van hacktivisten.
Deel 5: generatieve AI
Generatieve AI, een technologie die bekend staat om zijn 'large language models' zoals ChatGPT, heeft een revolutionaire impact gehad op verschillende aspecten van ons leven. Het vermogen om tekst, afbeeldingen, audio en video te genereren op basis van gebruikersinstructies heeft onze manier van werken, leren en creëren fundamenteel veranderd. Echter, met deze vooruitgang komen ook nieuwe uitdagingen, met name op het gebied van cybercriminaliteit. Hoe kunnen organisaties in de zorgsector zich voorbereiden op de dreiging van generatieve AI bij cyberaanvallen?
Wil je eens met ons sparren over data security?
Laat je gegevens achter en wij nemen zsm contact met je op.
Formulier laden…
Het formulier kon niet worden geladen. Probeer het later opnieuw.