Schippers gevraagd om maatregelen tegen ransomware
De PVV heeft minister Schippers van Volksgezondheid gevraagd om maatregelen te nemen die ziekenhuizen tegen ransomware beschermen. Het verzoek volgt na een rondgang onder ziekenhuizen waaruit bleek dat 15 ziekenhuizen de afgelopen 3 jaar met ransomware te maken hadden gekregen.
PVV-Kamerlid Gerbrands wil nu weten hoeveel gegevens er door de infecties verloren zijn gegaan en of er losgeld is betaald (pdf). Schippers moet verder duidelijk maken hoeveel ziekenhuizen nog met verouderde besturingssystemen werken en wie er verantwoordelijk is voor de beveiliging. Namelijk of dit de ziekenhuizen zijn of de leveranciers. Afsluitend is de minister gevraagd wat ze gaat doen om ervoor te zorgen dat Nederlandse ziekenhuizen niet langer kwetsbaar zijn voor ransomware. Vorig jaar liet Schippers nog weten dat ransomware de verantwoordelijkheid van de ziekenhuizen zelf is.
Dat schippers de controlerende instanties aanstuurd is van belang. Er is een zeer vervelend iets hoe ze zich daar opstelt. De nza affaire en de rotterdamse extra budgetten geven een nare associatie.
De medisch apparatuur krijgt vaak van leverancier een PC/systeem dat gekoppeld is aan een instrument. En die combinatie is gecertificeerd. Bij een update van het OS moet de leverancier die dus eerste weer certificeren.
Dus als voor het OS een patch uitkomt moet die eerste bij de leverancier getest worden en dan moet de nieuwe gecertificeerde combinatie getest worden. En pas dan kan het ziekenhuis deze patch installeren.
Dat is dus echt een paar slagen langzamer dan het automatische patches wat bij een standaard office PC gebeurt.
Probleem is eigenlijk dat in een ziekenhuis alle PC's aan het internet netwerk (met internet toegang) hangen omdat de patiënten dossiers elektronisch worden opgeslagen.
En dat maakt het een relatief kwetsbare omgeving voor een virus. Kan het beter, vast wel. Maar is dat heel eenvoudig. Niet echt want niemand zit te wachten op een nieuwskop: "Ziekenhuis X kan de komende drie dagen geen röntgenfoto's maken wegens problemen na installatie laatste MS patch"
Maar het verandert niets aan de impact van ransomware. Zorgt er niet voor dat de patientendossiers beschikbaar blijven. En het zorgt er niet voor dat het spul beschikbaar is en blijft. Het zorgt niet voor een adequate beveiliging van de digitale infra van het ziekenhuis, want daar ligt geen budgettaire prioriteit.
Probleem is eigenlijk dat in een ziekenhuis alle PC's aan het internet netwerk (met internet toegang) hangen omdat de patiënten dossiers elektronisch worden opgeslagen.
.....
Netwerksegementatie applicatie segmentatie etc en je J an toch van alles inperken en isoleren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.