Ransomware-aanvallen op ziekenhuizen komen steeds vaker voor en worden steeds gevaarlijker.
De uitvaltijd als gevolg van een ransomware-aanval in een ziekenhuis kan levensbedreigende gevolgen hebben. Beveiligingsexperts zien ransomware in 2026 steeds vaker als een van de grootste bedreigingen voor de patiëntveiligheid. Deze aanvallen kunnen operaties vertragen, beeldvormingssystemen uitschakelen, de medicijndistributie onderbreken en de toegang tot patiëntendossiers blokkeren.
Volgens onderzoek dat wordt aangehaald door de American Hospital Association geeft 96% van de ziekenhuizen aan te werken met besturingssystemen of software die het einde van hun levenscyclus hebben bereikt en bekende kwetsbaarheden bevatten, waaronder medische apparatuur. Aanvullend onderzoek binnen de sector wees uit dat 99% van de zorgorganisaties nog steeds IoMT-apparaten (Internet of Medical Things) beheert met bekende en reeds misbruikte kwetsbaarheden die verband houden met ransomwarecampagnes.
Welke ziekenhuissoftware en -systemen zijn het meest kwetsbaar voor een cyberaanval? En waarom?
- Niet-ondersteunde besturingssystemen: Veel ziekenhuizen blijven verouderde systemen gebruiken, zoals Windows XP en Vista, evenals Linux-platforms die niet langer worden ondersteund.
- Waarom zijn ze kwetsbaar? Zodra deze systemen het einde van hun levenscyclus bereiken, ontvangen ze geen beveiligingsupdates meer. Aanvallers zoeken actief naar verouderde besturingssystemen omdat publiekelijk bekende kwetsbaarheden eenvoudig te misbruiken zijn wanneer systemen niet langer worden gepatcht of ondersteund door de fabrikant.
- Beeldvormings- en diagnostische apparatuur: MRI-, CT-, echo- en röntgenapparatuur zijn sterk verbonden met netwerken en worden ondersteund door geavanceerde, geïntegreerde softwareplatforms. Omdat deze apparatuur duur is en jarenlang wordt gebruikt, stellen ziekenhuizen upgrades vaak uit.
- Waarom zijn ze kwetsbaar? Deze apparaten draaien vaak op verouderde besturingssystemen en kunnen niet eenvoudig worden bijgewerkt zonder de bedrijfsvoering te verstoren of kostbare vervangingen noodzakelijk te maken. Hierdoor blijven beveiligingslekken vaak langdurig openstaan.
- IoMT- en patiëntmonitoringsapparatuur: Infuuspompen, pacemakers, bedside-monitoren en wearables vereisen moderne beveiligingsmaatregelen zoals encryptie en multifactorauthenticatie.
- Waarom zijn ze kwetsbaar? Veel van deze apparaten zijn primair ontworpen voor patiëntenzorg en niet voor cybersecurity. Ze kunnen zwakke authenticatiecontroles, beperkte beveiligingsfuncties en firmware bevatten die moeilijk of onmogelijk te patchen is. Dit creëert eenvoudige toegangspunten voor aanvallers.
- EHR- en EMR-systemen: Elektronische gezondheids- en patiëntendossiers slaan gevoelige patiënt- en financiële gegevens op en zijn vaak diep geïntegreerd in ziekenhuisprocessen.
- Waarom zijn ze kwetsbaar? Hun vele en diepgaande integratiepunten maken updates complex, waardoor ziekenhuizen kritieke beveiligingsupgrades vaak uitstellen. Dit stelt ziekenhuizen bloot aan ransomware en datadiefstal.
- Apotheekautomatiseringssystemen: Geautomatiseerde medicijndispensers, apotheekrobots en medicatiebeheerplatforms zijn essentieel voor de distributie van medicijnen en sterk geïntegreerd in ziekenhuisnetwerken.
- Waarom zijn ze kwetsbaar? Deze systemen zijn vaak afhankelijk van legacy-software, applicaties van derden en complexe integraties die moeilijk te updaten zijn. Hun uitgebreide netwerkconnectiviteit creëert extra mogelijkheden voor cyberaanvallen, die de medicijndistributie en patiëntenzorg kunnen verstoren.
- Facilitaire en operationele systemen: Verpleegoproepsystemen, HVAC-besturingen, beveiligingscamera's, toegangscontrolesystemen met badges en netwerkgekoppelde buizenpostsystemen vereisen regelmatige patches en upgrades om efficiënt te blijven functioneren.
- Waarom zijn ze kwetsbaar? Operationele systemen worden tijdens cybersecurity-updates vaak over het hoofd gezien. Omdat ze vaak hetzelfde netwerk delen als klinische systemen, kunnen aanvallers ze gebruiken als toegangspunt tot de bredere ziekenhuisinfrastructuur.
