Het aantal geslaagde cyberaanvallen met ransomware op de IT leveranciers van zorgorganisaties is afgelopen jaar meer dan verdubbeld. Ook bij producenten van medische technologie en in de farmaceutische industrie steeg het aantal incidenten fors, blijkt uit het nieuwe Dreigingsbeeld van expertisecentrum Z CERT.

Leveranciers worden vaker getroffen door ransomware dan zorginstellingen zelf, komt naar voren uit de cijfers van Z CERT, die het expertisecentrum voor cybersecurity in de zorg vandaag aanbood aan ActiZ voorzitter Anneke Westerlaken. Bij producenten van medische technologie steeg het wereldwijd met 63 procent, in de farmaceutische industrie met 75 procent. De geslaagde aanvallen op IT leveranciers spannen de kroon met een toename van 117 procent.

Aanvallen op leveranciers

De kwetsbaarheid van leveranciers laat zich ook voelen in Nederland. Bij de top drie van meest gerapporteerde cyber incidenten waar zorgorganisaties afgelopen jaar mee te maken kregen, staan twee soorten aanvallen die bij een leverancier plaatsvonden. De koploper is een DDoS aanval op een leverancier. Van de respondenten gaf 17 procent aan hier in 2023 door geraakt te zijn. Nog eens 11 procent rapporteert een ransomware aanval bij een leverancier. Een opvallend voorbeeld hiervan is een ransomware incident bij een leverancier van alarmknoppen, die de communicatie tussen de knoppen en de meldkamer plat legde. Het illustreert dat ook aanbieders van zorgdomotica getroffen kunnen worden.

Cloud kent risico s

Z CERT verwacht dat dit jaar meerdere ransomware incidenten zullen plaatsvinden met impact op zorginstellingen. Leveranciers en de transitie naar de cloud brengen dus nieuwe risico s met zich mee, valt in het Dreigingsbeeld te lezen. De groeiende digitale afhankelijkheid rechtvaardigt een grotere focus op leveranciers. Het expertisecentrum wijst erop dat een deel van de incidenten in Europese zorginstellingen te voorkomen was geweest als leveranciers tijdig een update hadden uitgevoerd in de on premise systemen van zorgaanbieders. Daardoor bleven digitale achterdeuren langer open staan dan nodig, wat kwaadwillenden de kans gaf hun slag te slaan.

Deze versturen we 3-4x per jaar.