Skip to main content

Grote Limburgse ziekenhuizen realistisch over dreiging van cybercriminaliteit: Je kan het risico nooit helemaal wegwerken

Na de cyberaanval op het Antwerpse AZ Monica leeft ook in de grote Limburgse ziekenhuizen de vrees om gehackt te worden. Zowel bij het ZOL in Genk als in het Jessa Ziekenhuis in Hasselt zijn ze zich bewust van het reële gevaar.  

Kurt Gielen is verantwoordelijk voor de cybersecurity van Ziekenhuis Oost-Limburg. Hij stond ook mee aan de wieg van de Limburgse vzw Shield. Die staat tientallen ziekenhuizen bij op het vlak van cybersecurity, waaronder het AZ Monica. De recente hacking van het Antwerpse ziekenhuis toont pijnlijk aan dat er geen waterdicht systeem bestaat om aanvallen op computers af te wenden, ondanks alle investeringen die worden gedaan.

“Je loopt per definitie achter de feiten aan, want elke dag ontstaan er nieuwe kwetsbaarheden en softwareproducten”, reageert Gielen. “Het is een complex en evolutief gebeuren dat je onmogelijk voortdurend kan bijhouden. Bovendien zijn de marges in ziekenhuizen flinterdun en bijgevolg de middelen beperkt om het probleem te tackelen.” 

Kennis delen

Om die reden werd destijds de Shield-organisatie opgericht. “Als je over beperkte middelen beschikt, is samenwerking cruciaal”, beseft Gielen. “We proberen met Shield voortdurend lessen te trekken uit de fouten die gemaakt worden en de kennis te delen. Ons gemeenschappelijk doel is de gegevens en de zorgbeleving van de patiënten niet in het gedrang te brengen. Het heeft geen zin om in een ‘name and shame’-cultuur te leven want het kan iedereen overkomen, zelfs de grootste cloud-providers.”

Ook in het Jessa Ziekenhuis beseft men de kwetsbaarheid van hun infrastructuur. “Je kan het risico op een incident nooit volledig wegwerken, maar je kunt wel alle mogelijke maatregelen nemen om die risico’s zo laag mogelijk te houden”, reageert directeur ICT Hilde Goossens. “Wij kiezen er bewust voor om niet lijdzaam af te wachten, maar investeren al jaren proactief in een robuuste informatiebeveiliging. De komst van de NIS2-wetgeving verplicht ziekenhuizen nu om hier structureel werk van te maken.”

Verder lezen bij de bron

IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Jouw leverancier, jouw risico: Waarom ketenrisico’s geen IT-probleem zijn
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.
Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.

Meer recente berichten

Docenten kijken na met AI: slimme tijdsbesparing of risicovol?
Verder lezen
AI in het bedrijfsleven: innovatie stimuleren zonder het cyberrisico te vergroten
Verder lezen
AP wijst scholen op privacyrisico’s bij gebruik van digitale leermiddelen
Verder lezen
Adviescollege ICT publiceert concrete veiligheidslessen
Verder lezen
Steeds vaker wordt geëxperimenteerd met AI-cameras: is het gebruik daarvan veilig?
Verder lezen
Digitale weerbaarheid is geen certificaat
Verder lezen
Drie grootste steden delen pasfoto’s niet meer met het UWV
Verder lezen
Stad Herentals laat zich vrijwillig hacken voor televisieprogramma: “Zie het als een brandoefening”
Verder lezen
AP onderzoekt of UWV paspoortkopieën mocht opvragen
Verder lezen
AFM benadrukt belang van goede informatiebeveiliging bij accountantsorganisaties
Verder lezen