Centraal CERT gaat zorginstellingen ondersteunen bij cyberaanvallen
Een centraal Computer Emergency Respons Team (CERT) gaat ziekenhuizen en ggz-instellingen ondersteunen indien zij doelwit worden van cyberaanvallen. Het zorg-CERT bestaat uit zes specialisten, die nauw samenwerken met het Nationaal Cyber Security Centrum (NCSC). 36 instellingen hebben zich tot nu toe bij de zorg-CERT aangemeld.
Zorginstellingen beschikken over veel gevoelige informatie van patiënten en cliënten. Dit maakt de zorg een steeds interessanter doelwit voor cybercriminelen. "Zorginstellingen kunnen bijvoorbeeld last hebben van datalekken waarbij gevoelige patiëntgegevens worden gelekt of getroffen worden door aanvallen van buitenaf waardoor bijvoorbeeld apparatuur niet meer gebruikt kan worden", zegt Nienke van den Berg van zorg-CERT tegen NOS. Tegelijkertijd blijkt uit diverse rapporten dat de beveiliging van websites en computersystemen van veel ziekenhuizen en andere zorginstellingen te wensen overlaat.
Toegang tot security-experts
"Een zorgverlener kan nooit in zijn eentje het internet in de gaten houden en de expertise verzamelen. Het is de bedoeling dat zich meer ziekenhuizen en ggz-instellingen bij ons aansluiten. Bovendien willen we ook gaan uitbreiden naar andere sectoren in de zorg", zegt Van den Berg. Het zorg-CERT geeft ziekenhuizen en zorginstellingen toegang tot experts op het gebied van security, zonder dat zij deze experts in dienst hoeven te nemen.
De zorg-CERT heeft een startsubsidie gekregen van het ministerie van Volksgezondheid, Welzijn en Sport. Op termijn moeten deelnemende instellingen voor de zorg-CERT gaan betalen. Momenteel zijn telt het zorg-CERT zes specialisten. Het is de bedoeling dit aantal verder te gaan uitbreiden.
Meer over
Lees ook
"Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams"
In het recente onderzoek 'Het portret van de moderne informatiesecurityprofessional' deed Kaspersky onderzoek naar het wereldwijde tekort aan cybersecuritypersoneel. Zo onderzocht het de exacte redenen waarom bedrijven te weinig cybersecuritydeskundigen hebben.
Proofpoint gaat dataverlies via email tegen met kracht van AI op basis van gedrag
Proofpoint Inc., kondigt de algemene beschikbaarheid aan van Adaptive E-mail Data Loss Prevention (DLP), voor het automatisch detecteren en voorkomen van onbedoeld en opzettelijk dataverlies via email – voordat het een kostbare fout wordt voor organisaties.
Onderzoek WatchGuard: sterke stijging evasive malware
Het gebruik van malware dat detectiemethoden probeert te omzeilen (‘evasive malware’) is het laatste kwartaal van 2023 fors gestegen. Daarnaast hebben hackers het steeds vaker voorzien op Exchange-mailservers. Het aantal ransomwarebesmettingen blijft wel verder afnemen, waarschijnlijk door diverse internationale inspanningen.