Cybersecurity in de zorg: waarom kleine zorgorganisaties een groot doelwit zijn

Zorgorganisaties werken met het meest gevoelige soort data dat er bestaat: gezondheidsgegevens. Dat maakt ze aantrekkelijk voor aanvallers, ook als je een kleine praktijk, een fysiotherapeut, een tandartspraktijk of een kleinschalige zorginstelling bent. Tegelijk is de ruimte om even "niet bereikbaar" te zijn klein: als systemen uitvallen, staat de zorg stil.

Waarom de zorg een doelwit is

Drie dingen komen samen. Patiëntgegevens zijn waardevol en daarmee dus ook een middel om te chanteren. Uitval van systemen raakt direct de zorgverlening, wat de druk om snel te betalen verhoogt. En kleinere organisaties hebben vaak geen eigen IT-afdeling, waardoor beveiliging er soms bij inschiet.

5 maatregelen die je nu kunt nemen

1. MFA op alle accounts met toegang tot patiëntgegevens. Een gestolen wachtwoord is dan niet meer genoeg om binnen te komen.

2. Een back-up die je ook echt hebt getest. Een back-up die niet terug te zetten is, is geen back-up. Zorg dat minstens één kopie los staat van je netwerk.

3. Beperk wie waar bij kan. Niet iedere medewerker hoeft toegang te hebben tot alle dossiers. Minder toegang betekent minder schade als één account in verkeerde handen valt.

4. Houd systemen en software actueel. Veel aanvallen maken gebruik van kwetsbaarheden waarvoor al lang een update bestaat.

5. Train je team op phishing. Ook in de zorg begint een aanval vaak met een mail die er net echt genoeg uitziet.

Houd rekening met de eisen die bij de zorg horen

Zorgorganisaties hebben te maken met de AVG en vaak ook met de norm NEN 7510 voor informatiebeveiliging in de zorg. Welke eisen precies voor jouw organisatie gelden, hangt af van je type en omvang, dus laat dit altijd toetsen.

Weten waar jouw organisatie nu staat?

Met de gratis Security Check van RitSec brengen we in ongeveer 45 minuten de belangrijkste risico's in kaart, inclusief wat je eerst zou moeten aanpakken.