Aantal cyberincidenten bij leveranciers explodeert: acuut gevaar voor zorgsector
Het aantal geslaagde cyberaanvallen met ransomware op de IT leveranciers van zorgorganisaties is afgelopen jaar meer dan verdubbeld. Ook bij producenten van medische technologie en in de farmaceutische industrie steeg het aantal incidenten fors, blijkt uit het nieuwe Dreigingsbeeld van expertisecentrum Z CERT.
Leveranciers worden vaker getroffen door ransomware dan zorginstellingen zelf, komt naar voren uit de cijfers van Z CERT, die het expertisecentrum voor cybersecurity in de zorg vandaag aanbood aan ActiZ voorzitter Anneke Westerlaken. Bij producenten van medische technologie steeg het wereldwijd met 63 procent, in de farmaceutische industrie met 75 procent. De geslaagde aanvallen op IT leveranciers spannen de kroon met een toename van 117 procent.
Aanvallen op leveranciers
De kwetsbaarheid van leveranciers laat zich ook voelen in Nederland. Bij de top drie van meest gerapporteerde cyber incidenten waar zorgorganisaties afgelopen jaar mee te maken kregen, staan twee soorten aanvallen die bij een leverancier plaatsvonden. De koploper is een DDoS aanval op een leverancier. Van de respondenten gaf 17 procent aan hier in 2023 door geraakt te zijn. Nog eens 11 procent rapporteert een ransomware aanval bij een leverancier. Een opvallend voorbeeld hiervan is een ransomware incident bij een leverancier van alarmknoppen, die de communicatie tussen de knoppen en de meldkamer plat legde. Het illustreert dat ook aanbieders van zorgdomotica getroffen kunnen worden.
Cloud kent risico s
Z CERT verwacht dat dit jaar meerdere ransomware incidenten zullen plaatsvinden met impact op zorginstellingen. Leveranciers en de transitie naar de cloud brengen dus nieuwe risico s met zich mee, valt in het Dreigingsbeeld te lezen. De groeiende digitale afhankelijkheid rechtvaardigt een grotere focus op leveranciers. Het expertisecentrum wijst erop dat een deel van de incidenten in Europese zorginstellingen te voorkomen was geweest als leveranciers tijdig een update hadden uitgevoerd in de on premise systemen van zorgaanbieders. Daardoor bleven digitale achterdeuren langer open staan dan nodig, wat kwaadwillenden de kans gaf hun slag te slaan.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Nederlandse cyberexperts waarschuwen voor aanval gijzelsoftware | Verder lezen | |
Betaaldienst Klarna moet toch hogere boete betalen voor overtreden AVG | Verder lezen | |
Avast krijgt Tsjechische AVG boete van 14 miljoen voor doorverkopen van data | Verder lezen | |
Dit zijn geleerde lessen uit XZ kwetsbaarheid | Verder lezen | |
Alarmerend jaarverslag van AIVD: We zitten in het voorportaal van een oorlog | Verder lezen | |
OpenAI wordt geconfronteerd met privacyklacht in Oostenrijk | Verder lezen | |
EU dataplatform voor medische gegevens stap dichterbij | Verder lezen | |
Brancheorganisaties slaan alarm om nieuwe eisen cyberveiligheid | Verder lezen | |
NSA slaat alarm over risico s van AI voor cybersecurity | Verder lezen | |
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen |