Ransomware in de zorg: waarom huisartsen en klinieken nu doelwit zijn

Wat zorgaanbieders extra kwetsbaar maakt

Zorgaanbieders hebben een unieke combinatie van factoren die het risico vergroten.

• Patiëntdossiers zijn extreem gevoelig — chantage met publicatie is een sterk drukmiddel
• Stilstand kost levens of welzijn — sterke motivatie om snel te betalen
• Veel oudere apparatuur die nooit gepatcht kan worden (medische devices)
• Vaak één lokale IT-er met beperkte cybersecurity-expertise
• Strikte AVG- én NEN 7510-eisen die bij een incident extra meldverplichtingen geven

Specifieke wet- en regelgeving

Zorgaanbieders vallen onder NEN 7510 (informatiebeveiliging in de zorg), de Wgbo, AVG en — voor essentiële en belangrijke zorginstellingen — NIS2. Een datalek met patiëntinformatie moet binnen 72 uur bij de AP worden gemeld én bij betrokkenen. Inspectie Gezondheidszorg en Jeugd (IGJ) krijgt vaak ook signalen.

Praktische bescherming

De aanpak voor zorgorganisaties verschilt op een paar punten van regulier MKB.

• Segmenteer medische apparatuur op een apart netwerk — geen direct internet
• Maandelijkse backups inclusief patiënteninformatiesysteem (HIS, EPD)
• MFA verplicht op alle accounts — zonder uitzondering, ook voor artsen
• Encryptie van patiëntdata at rest én in transit
• Specifieke NEN 7510-training voor het hele team