De Utrechts GGZ-instelling Akwa GGZ heeft besloten om een oude dataset met geaggregeerde en gepseudonimiseerde patiëntgegevens te vernietigen, nadat de Autoriteit Persoonsgegevens vaststelde dat het het hier om persoonsgegevens ging. De dataset was afkomstig van Stichting Benchmark Geestelijke Gezondheidszorg (SBG) en werd gebruikt voor het ontwikkelen van kwaliteitsstandaarden en meetinstrumenten.
Een Amerikaans ziekenhuis dat vorige week door ransomware werd getroffen heeft besloten om het losgeld voor het ontsleutelen van bestanden te betalen. Hoeveel er is betaald wil het ziekenhuis niet zeggen. De infectie bij het Truman Medical Center in Kansas deed zich vorige week dinsdag voor.
Twee ziekenhuizen in Puerto Rico zijn in mei door ransomware getroffen waarbij de gegevens van 520.000 patiënten werden versleuteld. Het gaat om één van de grootste datalekken die dit jaar bij het Amerikaanse ministerie van Volksgezondheid werd gerapporteerd (pdf).
Z-CERT stelt een tool beschikbaar om inzicht te krijgen in het volwassenheidsniveau van uw informatiebeveiliging en privacy. Deze 'maturity scan' verschaft u als organisatie inzicht hoe u ervoor staat ten aanzien van de NEN 7510 en de AVG. U kan in één gemakkelijk overzicht, per onderwerp, zien hoe ver uw organisatie is en waar verbeterpunten zijn. Verder kan dit overzicht goed gebruikt worden om management inzicht te geven. Door periodiek de maturity scan opnieuw te doorlopen kan groei, of achteruitgang, aangetoond worden.
Vandaag heeft het NCSC een nieuwe versie uitgegeven van de ICT-beveiligingsrichtlijnen voor Transport Layer Security. Z-CERT was betrokken bij het ontwikkelen van deze richtlijnen. Wij raden zorginstellingen aan gebruik te maken van de richtlijnen bij het inkopen, opstellen en beoordelen van configuraties voor het Transport Layer Security-protocol (TLS).
De TechOps is bedoeld voor technisch specialisten binnen deelnemende instellingen. Door middel van een maillijst en een chatplatform worden zij met elkaar in contact gebracht om zo kennis te delen en vragen te stellen, aan elkaar maar ook aan het technisch team van Z-CERT.
