De keerzijde van de digitalisering van de medische sector.

Een recente ransomware-aanval in het Verenigd Koninkrijk heeft de gezondheidszorg ontwricht, met talloze meldingen van geannuleerde operaties. De aanval was gericht op King's College Hospital en Guy's & St Thomas' Hospital in het centrum van Londen. Vertegenwoordigers van beide ziekenhuizen bevestigden dat hun partner, Synnovis, te kampen had met een grote netwerkstoring.

Een medische instelling in Londen, Engeland. Foto: GOV.UK

Dit heeft de levering van medische diensten, met name bloedtransfusies, ernstig beïnvloed. Sommige medische afspraken zijn geannuleerd of verplaatst naar andere zorgverleners. Volgens Britse media ging het om een ​​ransomware-aanval en duurt het voor patiënten twee keer zo lang voordat ze de resultaten van hun medische tests ontvangen.

De aanval verlamde de IT-systemen van Synnovis, wat leidde tot grote verstoringen in de levering van medische diensten en de gezondheidszorg aan duizenden patiënten. Een analyse van Imperial College London schatte de kosten van de recente cyberaanval in Londen op bijna £6 miljoen (€7 miljoen).

Ransomware-aanvallen zijn aanvallen waarbij malware voorkomt dat mensen toegang krijgen tot gegevensbestanden, waardoor slachtoffers moeten betalen om die bestanden alsnog te kunnen openen. Experts op het gebied van cybersecurity verwachten dat deze trend toeneemt, met name in de gezondheidszorg.

Laura Heuvinck, woordvoerster van het EU-agentschap voor cyberbeveiliging (ENISA), zei: "De gezondheidszorgsector wordt steeds vaker het doelwit, omdat digitalisering onbedoeld de reikwijdte van aanvallen heeft vergroot en phishing- en ransomware-aanvallen heeft doen toenemen."

Uit een vorig jaar gepubliceerd rapport van ENISA bleek dat ransomware-aanvallen verantwoordelijk waren voor 54% van de cyberbeveiligingsincidenten in de sector tussen januari 2021 en maart 2023, en dat dit type aanval werd beschouwd als de "grootste bedreiging in de gezondheidszorg". Het agentschap stelde echter dat slechts 23% van de zorginstellingen in 2023 over specifieke ransomwareprogramma's beschikte.

Het rapport vermeldt dat de gezondheidszorgsector gedurende een deel van de Covid-19-pandemie een belangrijk doelwit was, waarbij de meeste daders van ransomware-aanvallen werden gedreven door financieel gewin. Een ander rapport van het Franse Agentschap voor Digitale Gezondheidszorg in mei bevestigde het "voortdurend voorkomen van kwaadwillige incidenten" in 2023, met 581 meldingen van cyberaanvallen in de gezondheidszorgsector, waarvan minstens de helft kwaadwillig was.

Volgens een rapport van softwarebedrijf Emsisoft namen ransomware-aanvallen op ziekenhuizen in de VS in 2023 sterk toe. Deze aanvallen troffen 46 ziekenhuissystemen in totaal 140 ziekenhuizen. Bij minstens 32 ziekenhuissystemen werden beschermde medische gegevens gestolen.

Alan Woodward, een expert op het gebied van computerbeveiliging aan de Universiteit van Surrey in Engeland, zei dat ziekenhuizen risico lopen wanneer ze "met veel verschillende leveranciers communiceren", waardoor hun systemen "opener" worden.

Volgens deze expert: "Hoe meer verbindingen er zijn, hoe groter de reikwijdte van de aanval, en dus hoe meer mogelijkheden er zijn voor criminelen om te infiltreren." Experts adviseren om geen losgeld te betalen, en sommigen pleiten zelfs voor een internationaal verbod op dergelijke betalingen.

Emsisoft-dreigingsanalist Brett Callow benadrukte: "Het advies is altijd om niet te betalen, omdat: A - je daarmee criminelen alleen maar aanmoedigt en B - je je gegevens niet terugkrijgt."

LAM DIEN

Bron: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html