Bizar malware-incident in ziekenhuis dat eigenlijk overal mogelijk is
Bizar malware-incident in ziekenhuis dat eigenlijk overal mogelijk is. Malware-implantatie op de werkplek door gebrekkige cyberhygiëne.
Bizar malware-incident in ziekenhuis dat eigenlijk overal mogelijk is. Malware-implantatie op de werkplek door gebrekkige cyberhygiëne.
Ongehoorde nalatigheid faciliteerde hack ziekenhuisorganisatie. Geen multi-factor authenticatie bij op afstand werken en geen segmentering.
Transcriptiebedrijf medische gegevens potentieel veiligheidsrisico. Overzetten van gesproken woord naar leesbare tekst verdient aandacht uit veiligheidsoogpunt.
Rapport PwC over malware-aanval Iers nationaal zorgsysteem in 2021 ronduit schokkend. Verhaal van een slecht vormgegeven netwerk en dito voorbereiding.
Op 19 september 2020 schreef ik op deze website dat zeer grote aantallen radiologiebeelden, waaronder MRI- en CT-scans, open en bloot op het internet te vinden waren. Het Duitse cybersecurity-bedrijf Greenbone Networks liet dat toen weten. Het ging om beeldmateriaal plus bijbehorende metadata(identificerende patiëntgegevens, naam aanvragende arts, instelling etc). Ook in Nederland en het Caraïbische deel ervan speelde dat. Het ging om beelden die volgens de DICOM-standaard digitaal opgeslagen zijn op NAS-servers(Network Attached Servers) zonder afdoende beveiliging. Een vervolgonderzoek twee maanden later liet zien dat er enige verbetering was. De openstaande Nederlandse servers verdwenen van de lijst. Nu is het een Franse cybersecurity-firma, CybelAngel, die aandacht voor hetzelfde, nog steeds wereldwijd bestaande probleem vraagt. CybelAngel publiceerde op 15 december 2020 een persbericht waarin men duidelijk maakt dat op basis van een zes maanden durend onderzoek veel onbeschermde radiologie-beelden op het internet vindbaar waren.
Recente reacties