Nieuws

Canadese ziekenhuizen getroffen door cyberaanval

security.nl - 27.09.2019

Twee Canadese ziekenhuizen zijn afgelopen woensdag getroffen door een cyberaanval en zagen zich genoodzaakt hun netwerken offline te halen, wat gevolgen heeft voor de dienstverlening aan patiënten. De directeur van de ziekenhuizen, die dezelfde infrastructuur delen, stelt dat er geen aanwijzingen zijn dat patiëntgegevens zijn gestolen. Daarnaast hebben de ziekenhuizen nog geen losgeldeis ontvangen zoals bij ransomware gebruikelijk is.

Amerikaans ziekenhuis annuleert operaties wegens ransomware

security.nl - 23.09.2019

Een Amerikaans ziekenhuis heeft verschillende operaties moeten annuleren omdat systemen met ransomware besmet zijn geraakt. Het Campbell County Memorial Hospital kan ook geen nieuwe patiënten aannemen en sommige al bestaande patiënten zijn aan andere ziekenhuizen overgedragen.

De niet nader genoemde ransomware wist alle systemen van het ziekenhuis te infecteren, wat de zorg aan patiënten beïnvloed. Naast het afzeggen van operaties zijn ook verschillende andere behandelingen en onderzoeken geannuleerd. Volgens het ziekenhuis zijn er geen aanwijzingen dat de aanvallers patiëntgegevens hebben benaderd of misbruikt.

Cybercriminals shop for admin access to healthcare portals

techrepublic.com - 13.09.2019

When people think about hackers and their targets, most assume cybercriminals are after bank account numbers or financial institutions. But a new study from cybersecurity firm IntSights shows hackers are now honing in on healthcare institutions for lucrative information to steal.

IntSight's new research report "Chronic [Cyber] Pain: Exposed & Misconfigured Databases in the Healthcare Industry" looks at what methods cybercriminals are using and what healthcare organizations can do to protect themselves.

ICT-problemen zijn risico voor patiëntveiligheid

nos.nl - 16.09.2019

De patiëntveiligheid in ziekenhuizen staat onder druk doordat de digitale uitwisseling van medische gegevens vaak onmogelijk is. Artsen kunnen niet bij medische gegevens van patiënten doordat de elektronische patiëntendossiers van ziekenhuizen, huisartsen en soms zelfs van verschillende afdelingen binnen hetzelfde ziekenhuis niet met elkaar communiceren.

Logius laat 3.000 UZI-certificaten in zorgsector vervangen

security.nl - 05.09.2019

Logius laat 3.000 UZI-servercertificaten in de zorgsector vervangen omdat ze niet meer aan de eisen voldoen, zo laat de overheidsinstantie aan Security.NL weten. Eerder dit jaar werd bekend dat certificaatautoriteiten een fout hadden gemaakt bij het genereren van certificaten.

De standaarden voor certificaten verplichten dat die over een 64-bit serienummer moeten beschikken. De certificaatautoriteiten hebben echter certificaten uitgegeven die effectief over een 63-bit serienummer beschikten. Dit kwam door een standaardinstelling van de gebruikte uitgiftesoftware EJBCA. Vanwege de fout werd eerder al besloten om duizenden PKIoverheid-certificaten te vervangen. Overheidsdiensten gebruiken deze certificaten voor verschillende zaken, zoals versleutelde verbindingen voor websites, authenticatie op afstand, elektronische handtekeningen en versleuteling van elektronische berichten.

90 miljoen euro subsidie voor digitale data-uitwisseling in zorg

security.nl - 05.09.2019

De overheid trekt 90 miljoen euro uit voor digitale data-uitwisseling in de zorg, zo heeft het ministerie van Volksgezondheid bekendgemaakt. Volgens het ministerie zorgt het digitaal uitwisselen van patiëntgegevens voor een betere kwaliteit in de zorg. Zorgprofessionals zouden eerder alle informatie van een patiënt digitaal beschikbaar hebben en patiënten en mantelzorgers kunnen meer inzicht in hun zorg krijgen.