Britse ziekenhuizen annuleren operaties wegens computervirus
Drie grote Britse ziekenhuizen hebben honderden operaties en afspraken geannuleerd nadat de systemen door een computervirus werden besmet. De infectie deed zich zondag voor. Op advies van experts werd besloten om het grootste deel van de systemen uit te schakelen zodat het virus kan worden verwijderd.
Vanwege de computerbesmetting is besloten om alle operaties en afspraken zowel gisteren als vandaag te annuleren. "Alle patiënten moeten ervan uitgaan dat hun afspraak/behandeling is geannuleerd, tenzij ze zijn benaderd. Wie toch langskomt zal worden weggestuurd", aldus een grote waarschuwing op de website van de zorginstantie achter de drie ziekenhuizen. Om wat voor malware het gaat is niet bekendgemaakt. Naar eigen zeggen bieden de ziekenhuizen zorg aan 350.000 mensen.
Dan moet je op voorhand geen Windows gebruiken. Sukkels.
Dan moet je op voorhand geen Windows gebruiken. Sukkels.
en niet alles met een netwerk-mogelijkheid aan internet hangen !
Het lijkt mij dat a) degene die het virus maakte, primair de boosdoener is en b) de leveranciers van onveilige appliances en default onveilig geconfigureerde systemen ook een draai om de oren verdienen. Beide partijen zouden beter moeten weten. Gebruikers zijn mensen die opgeleid zijn in heel andere richtingen en die zouden hier helemaal niet mee lastig gevallen moeten worden.
Of zou je het ook normaal vinden als je zelf de werking van voorgeschreven medicijnen op jouw lichaam uit moet pluizen op basis van de chemische samenstelling en daaruit zelf afleiden hoeveel je nodig hebt, of het combineert met andere medicijnen en of het nog houdbaar is?
Het is leuk bashen maar zolang er geen medische apparatuur verkocht wordt die wel veilig is, is het als ziekenhuis lastig om een betere keuze te doen. Dus markt, ga aan de slag en maak fatsoenlijke spullen.
Of moet de overheid eerst maar weer met regels komen? Die overheid waarvan men hier meestal vindt dat die geen verstand heeft van ICT?
De meeste software wordt ingekocht en je bent afhankelijk van de leveranciers. Die krijgen de richtlijnen vaak niet mee en kunnen daarmee hun gang gaan met ze afleveren.
Hoe zou een baliemedewerker de benodigde randvoorwaarden kunnen beoordelen. Dat als gbruikersacceptatie wel de beslissing.
"We can get at that material but it does mean having to access it at very central points in the organisation and then either print it out and walk it around or people have to walk around the building to access it."
http://www.bbc.co.uk/news/uk-england-humber-37833853
Maar globaal - letterlijk - is de hoofdoorzaak van dit soort ellende dat i.t.t. 1995 het internet is veranderd van een surprise festival tot een vuilstort waarin je diep tussen het afval (malware, virussen) moet graaien (bijna altijd onder tijdsdruk) naar de voor jouw relevante informatie. Te veel malificente variabelen spelen daarin een factor van bedreigende betekenis.
Er lijkt meer te spelen dan enkel een falend ICT beleid http://www.grimsbytelegraph.co.uk/northern-lincolnshire-goole-nhs-foundation-trust/story-21644066-detail/story.html
Welk ICT systeem ze ingekocht hebben? Ik vind http://www.intersystems.com/who-we-are/newsroom/news-item/northern-lincolnshire-and-goole-hospitals-nhs-foundation-trust-enables-more-timely-patient-diagnosis-with-intersystems-cach-based-clinical-portal/ cache zit ook bij Epic.. Moet je goed kunnen beveiligen [ur]http://www.intersystems.com/our-products/cache/tech-guide/chapter-2/#security-model[/url].
Met PAS VTE WEbV zie je iets wat op zelfbouw lijkt. http://www.odbms.org/2016/02/northern-lincolnshire-and-goole-hospitals-nhs-foundation-trustnorthern-lincolnshire-and-goole-hospitals-nhs-foundation-trust-develops-clinical-portal-using-intersystems-cache-delivering-better-patien/
Als je de werkplekken niet voldoende isoleert en onvoldoende scheiding in de operatie vs klantinterface aanbrengt vraag je om problemen. Allemaal gokwerk want behalve dat het niet meer werkt vertellen ze niet echt veel.
Update:
http://www.nlg.nhs.uk/careers/nlag/ We might be small and friendly, but we encourage our staff to think big. Innovation is encouraged and supported – an example of this is our award-winning unique in-house computer system we have developed, called the WebV Clinical Portal, which digitally monitors and manages patient records.
Ja hoor decentralisatie en marktwerking met outsourcing/cloud, ook die is er. http://www.bds-solutions.co.uk/wp-content/uploads/2015/11/Directory-Manager-Short-Case-Studies.pdf
Dan moet je op voorhand geen Windows gebruiken. Sukkels.
Inderdaad! En zeker geen Windows XP:
Uit onderzoek van Vice Magazine blijkt dat 42 National Health Service (NHS) trusts, zoals ziekenhuizen en klinieken, nog steeds op Windows XP werken. Veel daarvan erkennen dat ze geen beveiligingsupdates meer ontvangen. Het zou bij elkaar om duizenden computers gaan.
Als ze niet oppassen dan krijgen ze nog de Darwin Award by Proxy toegekend...
Misschien geeft deze treurige situatie rond XP ook wel aan hoe bizar het gesteld is met financiën van de ziekenhuizen, want het blijft natuurlijk niet bij upgraden naar hoger dan XP.
De speciaal voor de medische wereld ontwikkelde programmatuur komt dan in eenzelfde update/upgrade schuitje en moet meevaren met de stroom. Misschien - zeker weten kan ik het niet - zit daar de crux van het blijven doorgaan met té oude software.
De zorg en werkbegeleiding dat met het argument kosten zo van centraal ministeries naar decentraal gemeentes over de muur gezet wordt. Dan moet je een gemeente hebben met 7 fte (dat is al behoorlijk) voor ict. Dan zie je Sso invullingen ontstaan zoals bij Almelo. Die waren hier nog in het nieuws met datalekken.
Als je ict als lastige kostenpost wegzet wat denk je dan dat de kwaliteit zal zijn. Heb je werkelijk geen zicht op het politieke spel wat er niet formeel altijd speelt?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.