Door Anoniem: Beste bijzonder op een security forum alle aannames over hoe ICT in een ziekenhuis is opgebouwd. Even wat feiten: - in ziekenhuizen zijn de twee grootste leveranciers van de software Chipsoft en Citrix - beiden hebben an sich niets met citrix te maken maar ziekenhuizen zoeken naar een manier om deze windows applicaties ook remote aan te bieden. Let even op dat vele polikliniek voorbereidingen bijvoorbeeld thuis worden gedaan buiten werktijd omdat hier simpelweg overdag geen tijd voor is. Voor het remote aanbieden wordt onder andere citrix gebruikt, of VMWare view, etc etc. Hoe citrix vervolgens is opgebouwd is vervolgens in alle situatie anders. Soms met (kwetsbare) ADC, soms niet. Soms met een extra reverse proxy achtige constructie, vaak met MFA, soms niet, soms met een dubbele firewall (multivendor) ertussen soms niet. Wat we vandaag hebben zien gebeuren is dat bestuurlijk preventief besluiten zijn genomen om externe connecties dicht te gooien onder het mom "baat-het-niet....". Veelal ...