Helaas erkennen cybercriminelen hoe cruciaal deze technologieën zijn. Zorgorganisaties blijven een belangrijk doelwit voor ransomware, malware en andere cyberaanvallen die de bedrijfsvoering kunnen verstoren, gevoelige patiëntgegevens kunnen compromitteren en zelfs levensreddende zorg kunnen vertragen.
Cyberaanvallen op zorgsystemen namen alleen al in 2025 met 21% toe en blijven wereldwijd stijgen. Verouderde software en niet-geüpdatete legacy-systemen vormen een van de grootste bedreigingen voor de cybersecurity van ziekenhuizen. Veel van deze aanvallen slagen omdat zij misbruik maken van verouderde software, niet-ondersteunde medische apparatuur of uitgestelde beveiligingsupdates.
Hoe kunnen ziekenhuizen hun systemen en apparatuur beschermen tegen cyberaanvallen?
Het verminderen van het risico op cyberaanvallen in ziekenhuizen vereist meer dan alleen reageren op dreigingen wanneer deze zich voordoen. Ziekenhuizen hebben een proactieve, levenscyclusgerichte strategie nodig die technologie, processen en samenwerkingen met leveranciers versterkt.
Hier zijn drie aandachtsgebieden die zorgorganisaties kunnen helpen hun systemen beter te beschermen en operationele veerkracht te behouden.
1. Beheer de levenscyclus van apparatuur
Het up-to-date houden van medische apparatuur en software is een van de meest effectieve manieren om cybersecuritykwetsbaarheden te verminderen. Legacy-systemen die draaien op niet-ondersteunde besturingssystemen of verouderde software worden na verloop van tijd steeds moeilijker te beveiligen, waardoor kansen ontstaan voor aanvallers.
Ziekenhuizen zouden moeten:
- Gefaseerde vervangingsplannen ontwikkelen voor apparatuur aan het einde van de levensduur die draait op niet-ondersteunde software.
- Eisen voor langdurig onderhoud en ondersteuning van beveiligingspatches opnemen in aankoopovereenkomsten.
- Budget vrijmaken voor regelmatige technologie-upgrades om veiligheid, betrouwbaarheid en compliance te waarborgen.
Door technologievernieuwing te plannen in plaats van te reageren op apparatuurstoringen, kunnen ziekenhuizen verstoringen minimaliseren en tegelijkertijd het cybersecurityrisico op lange termijn verminderen.
2. Verbeter patchbeheer
Beveiligingspatches zijn ontworpen om bekende kwetsbaarheden te verhelpen voordat deze kunnen worden misbruikt. Het toepassen van updates binnen een zorgomgeving vereist echter een zorgvuldige planning om te voorkomen dat kritieke ziekenhuisprocessen worden verstoord.
Ziekenhuizen kunnen hun patchbeheer versterken door:
- Prioriteit te geven aan updates voor systemen die de grootste impact hebben op patiëntenzorg en -veiligheid.
- Geautomatiseerde monitoringtools te gebruiken om apparaten en software zonder patches te identificeren.
- Updates te testen in testomgevingen voordat deze in productie worden uitgerold.
- Onderhoud te plannen tijdens periodes met weinig activiteit om operationele verstoringen te minimaliseren.
- Virtual patching toe te passen om risico's te beperken totdat officiële updates beschikbaar zijn.
Een gestructureerd patchbeheerprogramma helpt ziekenhuizen om opkomende dreigingen voor te blijven en tegelijkertijd de stabiliteit van systemen te behouden.
3. Versterk de verantwoordelijkheid van leveranciers
Cybersecurity moet verder reiken dan de interne IT-teams. Fabrikanten van medische apparatuur, softwareleveranciers en externe dienstverleners spelen allemaal een belangrijke rol bij het veilig houden van zorgomgevingen.
Ziekenhuizen moeten duidelijke verwachtingen vastleggen door:
- Van leveranciers te eisen dat zij voldoen aan duidelijk vastgestelde termijnen voor het leveren van beveiligingspatches en software-updates.
- Externe dienstverleners te beheren via uitgebreide serviceovereenkomsten.
- Ervoor te zorgen dat leveranciers voldoen aan toepasselijke cybersecurityregelgeving en beveiligingsstandaarden voor de zorgsector.
- Software Maintenance/Management Agreements en Statements of Work verplicht te stellen om verantwoordelijkheid en transparantie te verbeteren.
- Toegang van leveranciers te beperken tot beveiligde en gemonitorde communicatiekanalen.
- Contractverlengingen te koppelen aan voortdurende beveiligingsondersteuning en tijdig softwareonderhoud.
Sterke samenwerkingen met leveranciers helpen ervoor te zorgen dat cybersecurityverantwoordelijkheden gedurende de gehele levenscyclus van de technologie duidelijk zijn vastgelegd.
