Data security. Deel 4: DDoS-aanvallen op zorginstellingen. Een groeiende dreiging
In de voorgaande drie delen van de vijfdelige blog serie ‘Data Security: heeft u alles op orde’ heb ik het achtereenvolgens gehad over de urgentie van databescherming in de zorgsector, de stijgende dreiging van ransomware-aanvallen, datalekken en de maatregelen die je hiertegen kunt nemen. In deel 4 zoom ik in op de groeiende dreiging van DDoS-aanvallen in de zorg.
DDoS-aanvallen vormen een groeiende dreiging voor zorginstellingen, met potentieel ernstige gevolgen voor de continuïteit van de dienstverlening en de veiligheid van patiëntgegevens. Het is van cruciaal belang dat zorginstellingen proactieve maatregelen nemen om zich te beschermen tegen deze aanvallen en voorbereid zijn op een effectieve respons in geval van een incident.
Wat zijn DDoS-aanvallen?
Een DDoS-aanval is eigenlijk een digitaal bombardement. Kwaadwillenden kapen vaak meerdere machines om een server of een groep servers te overspoelen met grote hoeveelheden data. Dit leidt tot trage systemen of uitval, waardoor o.a. websites en online diensten onbereikbaar worden. DDoS is hierdoor echt een wapen, want je kunt er een organisatie mee uitschakelen.
Dreiging en impact
In 2023 werden vijftien ziekenhuizen getroffen door DDoS-aanvallen, en de dreiging verspreidde zich ook naar andere zorggerelateerde partijen.
- Deze aanvallen werden hoofdzakelijk uitgevoerd vanuit een hacktivistisch perspectief, waarbij de motieven varieerden van politieke kwesties tot ontevredenheid over de dienstverlening van zorgorganisaties.
- De impact van deze aanvallen varieerde van enkele uren tot enkele dagen van overlast, met vertragingen in de toegang tot patiëntenportalen en alarmmeldingen als gevolg.
Trends en technieken
DDoS-aanvallen evolueren voortdurend, met een breed scala aan technieken die worden ingezet om systemen te overbelasten en offline te halen. Enkele belangrijke observaties en trends in Nederland in 2023 zijn:
- Prominente aanvalstechnieken op de netwerklaag:
- SYN-floods: 70%
- Memcached Floods: 10%
- Ack floods: 6%
- Complexiteit van aanvallen:
- Meer dan de helft van de aanvallers gebruikt nu meerdere aanvalsvectoren tegelijk.
- In het eerste halfjaar van 2023:
- 53% van de aanvallen gebruikte één aanvalsvector.
- 38% van de aanvallen gebruikte twee tot vijf aanvalsvectoren.
- 9% van de aanvallen gebruikte zes tot tien aanvalsvectoren.
- Deze trend maakt verdediging tegen DDoS-aanvallen complexer en vereist geavanceerde mitigatiestrategieën.
- Toename van het volume van aanvallen:
- Aanvallers maken gebruik van grotere hoeveelheden verkeer om systemen te overweldigen en te verlammen.
- De grotere omvang van aanvallen, gecombineerd met de variatie in aanvalsvectoren, maakt het voor organisaties moeilijker om zich effectief te verdedigen.
- Noodzaak voor voortdurende aanpassing:
- Zorginstellingen en hun leveranciers moeten zich bewust zijn van deze trends.
- Het is cruciaal om verdedigingsstrategieën voortdurend aan te passen om gelijke tred te houden met de veranderende aard van DDoS-aanvallen.
- Door gebruik te maken van geavanceerde DDoS-mitigatietechnologieën en regelmatig het dreigingslandschap te evalueren, kunnen organisaties hun weerbaarheid vergroten en de impact van toekomstige aanvallen minimaliseren.
Leerpunten en handelingsperspectief
Uit de incidenten van 2023 zijn enkele belangrijke lessen te trekken:
Geo-blocking: overweeg het blokkeren van netwerkverkeer uit andere landen tijdens een DDoS-aanval om de impact te beperken.
Proactieve DDoS-beveiliging in de cloud: identificeer belangrijke systemen en IP-adressen in de cloud en monitor deze actief op DDoS-aanvallen. Zorg ervoor dat uw cloudleverancier functionaliteit biedt voor DDoS-beveiliging.
Beperk verstoringen op andere diensten: voorkom dat een DDoS-aanval op de website verstoringen veroorzaakt elders in het netwerk door de website gescheiden van de rest van het netwerk te hosten.
Beperk de impact van een aanval: schakel tijdens een aanval over naar een vereenvoudigde, statische website en implementeer maatregelen zoals Content Distribution Networks en webcaching.
Stel een incident response plan op: wees voorbereid op aanvallen door een incident response plan op te stellen voor het omgaan met kritische systemen tijdens een aanval.
Beoordeling van leveranciers: evalueer de weerbaarheid van leveranciers tegen DDoS-aanvallen en kies voor leveranciers die hun DDoS-mitigatie op orde hebben.
Voorafgaand overleg met leveranciers: maak vooraf duidelijke afspraken met leveranciers over DDoS-maatregelen om conflicten over kosten tijdens een aanval te voorkomen.
Nog niet uitgelezen?
Lees ook onze andere blogs over data security
Deel 1: urgentie in de zorgsector
In de snel digitaliserende wereld van vandaag is data security een urgent onderwerp geworden dat een aanzienlijke impact heeft op zowel de zorgsector als de cliënten die zij bedienen. Het is cruciaal om ons bewust te zijn van de risico's die gepaard gaan met het beheren van gevoelige zorginformatie en om doeltreffende maatregelen te treffen om deze risico's te minimaliseren. De gebeurtenissen rondom de Vastaamo-hack, waarbij slachtoffers zelfmoord pleegden nadat hun gegevens waren verspreid, benadrukken de dringende noodzaak van robuuste beveiligingsprotocollen in de zorgsector.
Deel 2: de stijgende dreiging van ransomware
Ransomware (ook wel gijzelsoftware genoemd) blijft een toenemende dreiging vormen voor de zorgsector, en recente rapporten wijzen op een verontrustende toename van aanvallen in Nederland en wereldwijd. Volgens Z-CERT, een organisatie die zich toelegt op de beveiliging van Nederlandse zorginstellingen, wordt de dreiging van ransomware als hoog ingeschat, met verwachte incidenten die een grote impact zullen hebben in 2024.
Deel 3: datalekken in de zorgsector
In deel 3 van de vijfdelige blog serie ‘Data Security: heeft u alles op orde’ ga ik wat dieper in op datalekken in de zorg. Datalekken vormen een voortdurende dreiging voor de zorgsector. Deze incidenten kunnen ernstige gevolgen hebben, vooral wanneer gevoelige cliëntgegevens in verkeerde handen vallen
Deel 5: Generatieve AI
Generatieve AI, een technologie die bekend staat om zijn 'large language models' zoals ChatGPT, heeft een revolutionaire impact gehad op verschillende aspecten van ons leven. Het vermogen om tekst, afbeeldingen, audio en video te genereren op basis van gebruikersinstructies heeft onze manier van werken, leren en creëren fundamenteel veranderd. Echter, met deze vooruitgang komen ook nieuwe uitdagingen, met name op het gebied van cybercriminaliteit. Hoe kunnen organisaties in de zorgsector zich voorbereiden op de dreiging van generatieve AI bij cyberaanvallen?
Wil je eens met ons sparren over data security?
Laat je gegevens achter en wij nemen zsm contact met je op.
Formulier laden…
Het formulier kon niet worden geladen. Probeer het later opnieuw.