Ransomware in de zorg

woensdag 12 oktober 2016
timer 4 min
Ransomware komt steeds vaker voor, ook in de zorg. Dit kan ernstige gevolgen hebben voor bijvoorbeeld de privacy van uw patiënten. Hoe kunt u zich hier tegen wapenen?

Eerder legde Daniëlle van Leeuwen van G DATA al uit wat ransomware precies inhoudt.

 

In het afgelopen jaar zijn er regelmatig berichten in het nieuws geweest van buitenlandse ziekenhuizen die zijn getroffen door ransomware ( bestanden op een pc of netwerk ontoegankelijk maakt. Er wordt losgeld gevraagd om de bestanden weer vrij te laten geven) . Onder andere ziekenhuizen in Amerika, Canada en Duitsland zijn in 2016 al slachtoffer geworden. Ook in Nederland maakt men zich zorgen over ransomware in ziekenhuizen. Zo ernstig zelfs, dat er kamervragen over werden gesteld en beantwoord. 

 

Gevaar

In de brief met de antwoorden op de kamervragen is veel aandacht voor het feit dat een infectie met ransomware de informatiebeveiliging doorbreekt. Minister Schippers schrijft: “Of bij ransomware een datalek moet worden gemeld, hangt af van de ernst van het datalek.” Dat is vreemd, omdat de Autoriteit Persoonsgegevens hierover in zijn richtsnoer Meldplicht Datalekken absoluut geen ambiguïteit laat bestaan. Hierin staat: ‘Andere typen malware maken bestanden ontoegankelijk voor de rechtmatige eigenaar door ze te blokkeren ('ransomware') of te versleutelen ('cryptoware'). Door deze vormen van malware worden de getroffen persoonsgegevens dus blootgesteld aan onbevoegde aantasting of wijziging.’ Hiermee wordt exact voldaan aan de definitie van een datalek en zou melding hiervan dan ook altijd moeten plaatsvinden.

 

Het feit dat een infectie met ransomware moet worden gemeld aan de Autoriteit Persoonsgegevens lijkt een extra reden om de situatie te willen voorkomen. Maar datzelfde zou moeten gelden voor alle andere malware, die immers ook als datalek moet worden gemeld. Volgens schattingen vanuit de antivirus-industrie maakt ransomware minder dan 1 procent van alle malware uit. Toch lijkt de angst voor ransomware veel groter dan voor andere malware. Dit ligt waarschijnlijk aan de onmiddellijke impact die ransomware heeft op ondernemingen, vooral in de zorg. Veel malware heeft tot doel om de rekenkracht van de besmette pc in te zetten in een botnet, onder andere voor DDoS-aanvallen en de verspreiding van spam en malware. Hoewel dit kwalijke zaken zijn, ondervindt de rechtmatige eigenaar van de pc er niet direct een groot nadeel van. Dus zelfs als de malware na verloop van tijd gevonden wordt, gaan er geen grote alarmbellen rinkelen. De malware wordt eenvoudigweg verwijderd en het is ‘back to business’. Bij ransomware geldt dat niet: de impact is onmiddellijk en groot: alle activiteiten moeten worden gestaakt -in een ziekenhuis kan dat een kwestie zijn van leven of dood- totdat het probleem is opgelost.

 

Oplossen

Het oplossen van het probleem is erg lastig. Het betalen van het losgeld lijkt een oplossing, maar dat is het niet. Enerzijds omdat het de misdaad lonend maakt, wat de prikkel verhoogt voor criminelen om nog meer ransomware maken. Anderzijds omdat het vaak niet helpt. In sommige gevallen wordt na het betalen van het losgeld de gegevens niet vrijgegeven. Wat ook voorkomt, is een tijdelijke vrijgave van de bestanden. Slim van de criminelen: een betalend slachtoffer heeft immers al getoond dat hij afpersbaar is. Na de betaling worden de bestanden weliswaar vrijgegeven, maar een stukje van de malware blijft achter op het systeem. Na enkele maanden worden de bestanden opnieuw versleuteld, en wordt opnieuw losgeld gevraagd.

 

Het ontsleutelen van versleutelde bestanden zonder de bijbehorende encryptiesleutel is nagenoeg onmogelijk. Bestanden die ten prooi zijn gevallen aan ransomware moeten in de praktijk dan ook als verloren worden beschouwd.

 

Voorkomen

Als het genezen  onmogelijk is, dan rest er één andere optie: voorkomen. Om een netwerk optimaal te beschermen tegen ransomware, moeten alle zeilen worden bijgezet: van het dagelijks maken van back ups tot het up-to-date houden van alle software. Deze maatregelen komen komen bovenop de basis: een goede, professionele beveiligingssoftware, die op de juiste manier is geïnstalleerd en geconfigureerd. Dit alles kost tijd en moeite. Maar: minder tijd en moeite dan een infectie met ransomware met zich meebrengt.


Daniëlle van Leeuwen

G DATA

danielle.van.leeuwen@gdata.nl

www.gdata.nl

 

Digitaal in de huisartsenpraktijk

Op het congres Digitaal in de huisartsenpraktijk van 25 november spreekt Daan Koot over veilig omgaan met patiëntgegevens. In deze sessie krijgt u een kader en handvatten om het hoofd te bieden aan deze uitdaging én een bruikbaar stappenplan met slimme adviezen over wat de praktijkhouder zelf kan en waar hulp van een specialist inroepen verstandig is. Klik hier voor meer informatie.

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Meer artikelen met dit thema

Gezondheidswebsites nog steeds onzorgvuldig met privacy
flash_onNieuws

Gezondheidswebsites nog steeds onzorgvuldig met privacy

19 sep 2017 timer1 min
Nog steeds zijn er websites met medische informatie die niet goed zorgvuldig omgaan met privégegevens van hun…
Lees verder »
Nieuwe privacywetgeving heeft grote impact op zorgorganisaties
flash_onNieuws

Nieuwe privacywetgeving heeft grote impact op zorgorganisaties

7 sep 2017 timer4 min
Volgend jaar, op 25 mei 2018, gaat de Algemene Verordening Gegevensbescherming (of General Data Protection…
Lees verder »
Zorgverzekeraars presteren naar tevredenheid van Zorgautoriteit
flash_onNieuws

Zorgverzekeraars presteren naar tevredenheid van Zorgautoriteit

7 sep 2017 timer2 min
De Nederlandse Zorgautoriteit (NZa) heeft gekeken hoe zorgverzekeraars in 2016 hun werk hebben gedaan. Hieruit…
Lees verder »
SDE regeling stelt 6 miljard milieusubsidie beschikbaar voor ondernemers
flash_onNieuws

SDE regeling stelt 6 miljard milieusubsidie beschikbaar voor ondernemers

7 sep 2017 timer2 min
Om duurzame energie te stimuleren, heeft de overheid dit jaar nog 6 miljard euro beschikbaar voor gebruikers en…
Lees verder »
Zo maak je de perfecte PowerPointpresentatie
flash_onNieuws

Zo maak je de perfecte PowerPointpresentatie

5 sep 2017 timer3 min
Een presentatie geven is niet zo eenvoudig als het lijkt. PowerPoint kan daar een handig hulpmiddel bij zijn, maar…
Lees verder »
Philips levert tandenborstel met app
flash_onNieuws

Philips levert tandenborstel met app

5 sep 2017 timer1 min
Philips presenteerde op de IFA-tech beurs in Berlijn een verbeterde elektrische tandenborstel: de Sonicare…
Lees verder »
Tandartsen gelijkgesteld in hoger beroep van Zilveren Kruis/Achmea
flash_onNieuws

Tandartsen gelijkgesteld in hoger beroep van Zilveren Kruis/Achmea

1 sep 2017 timer2 min
Zilveren Kruis/Achmea vorderde in 2014 vier miljoen terug bij ongeveer duizend tandartsen die te veel zouden…
Lees verder »
Werkverbod huisarts op bevel van Inspectie
flash_onNieuws

Werkverbod huisarts op bevel van Inspectie

31 aug 2017 timer3 min
De inspectie voor de Gezondheidszorg heeft huisarts Kerimov van ’t Hart Medisch Centrum een bevel gegeven. Hij mag…
Lees verder »