Cybersecurity voor de zorgsector

Een zorginstelling kan haar dienstverlening niet opschorten omdat er een incident is. Tegelijk verwerkt ze patiëntgegevens, de gevoeligste categorie die de GDPR kent. Die combinatie maakt de zorg een aantrekkelijk doelwit en de gevolgen van een aanval zwaarder dan elders.

Waar het in deze sector misgaat

• Gegevens die niet vervangen kunnen worden

  Een gelekt medisch dossier valt niet terug te draaien zoals een bankkaart. Dat verhoogt zowel de afpersingsdruk als de GDPR-impact.

• Continuïteit boven alles

  Systemen die dag en nacht moeten draaien, worden minder vaak bijgewerkt en herstart. Achterstallige updates stapelen zich op.

• Toestellen op het netwerk

  Medische toestellen hangen meestal aan hetzelfde netwerk als de computers van de administratie, met software die de leverancier beheert en u niet.

• Veel gebruikers, wisselende diensten

  Met gedeelde computers en wisselende shifts verliest u snel het overzicht. Aanmeldingen van vertrokken medewerkers blijven vaak maanden openstaan.

Wat wij voor u doen

• NIS2-gapanalyse

  U valt onder het strengste toezicht. Wij zetten naast elkaar wat al in orde is en wat nog moet, en beginnen bij wat het snelst telt.

• Cloud security audit

  Wie kan er vandaag bij welk dossier? In de zorg is dat de moeilijkste vraag, en zelden is het antwoord nog actueel. Daar kijken we naar.

• Awareness training

  Zorgpersoneel werkt onder tijdsdruk en met veel binnenkomende berichten. Training werkt hier alleen als ze aansluit bij die realiteit.