Cybersecurity in de zorg: de patiëntenzorg beschermen

Verplichtingen voor ziekenhuizen

In Duitsland moeten ziekenhuizen volgens § 75c SGB V (Duits sociaal wetboek) passende voorzieningen treffen naar de stand van de techniek; als leidraad dient de sectorspecifieke beveiligingsstandaard (B3S) voor ziekenhuiszorg. Grote ziekenhuizen behoren bovendien tot de kritieke infrastructuur, en veel instellingen vallen onder NIS2.

Medische apparatuur en gegroeide netwerken

Medische apparaten draaien vaak op verouderde besturingssystemen en mogen niet zomaar worden gepatcht. Des te belangrijker zijn zichtbaarheid en scheiding: welke apparaten zijn waar bereikbaar, en via welke routes zou een aanvaller ze kunnen bereiken? Exposure management toont deze routes, Gate plaatst apparaten in eigen zones.

Aanvallen vroeg detecteren

Ransomware-aanvallen op ziekenhuizen beginnen meestal onopvallend: een gecompromitteerd account, een open externe toegang. XMfortress Detect koppelt zulke vroege signalen aan elkaar tot incidenten, voordat systemen worden versleuteld – zie ook bescherming tegen ransomware.

Bewijs voor controles

Inventaris, behandeling van kwetsbaarheden en gedetecteerde incidenten zijn in XMfortress gedocumenteerd en beschikbaar als rapporten voor controles en de directie.