Cyberaanvallen zorgsector nemen sterk toe
Cyberaanvallen op vitale infrastructuur zoals ziekenhuizen en nutsbedrijven nemen de afgelopen jaren toe. Alleen al in 2023 werden in Europa 309 ernstige cyberincidenten geregistreerd in de zorgsector, wat deze sector tot de meest aangevallen vitale sector maakt.
Deze aanvallen beperken zich niet alleen tot IT-systemen, maar beïnvloeden ook direct de veiligheid en privacy van patiënten. Het belang van digitale beveiliging werd deze week weer benadrukt door het lek bij een uitvoerder van bevolkingsonderzoek, waarbij naar schatting de gegevens van bijna een half miljoen vrouwen werd gestolen.
De nieuwe Europese regelgeving, waaronder de NIS2-directive en de EU Cyber Resilience Act, stelt hogere eisen aan cybersecurity binnen bedrijven en organisaties. Desondanks blijkt uit recente peilingen dat slechts twee derde van de grote Nederlandse bedrijven en minder dan de helft van het mkb op de hoogte zijn van deze nieuwe verplichtingen, terwijl de dreiging acuut is. Cijfers van Check Point Software laten zien dat de Nederlandse gezondheidszorgsector in de maanden april, mei en juni gemiddeld 3.138 aanvallen per week te verwerken kreeg.
De toename van het aantal incidenten en strenger toezicht dwingt bedrijven om te investeren in hun digitale veiligheid. Deze investeringen zijn noodzakelijk om technologische ontwikkelingen bij te benen en te voldoen aan nieuwe regelgeving. Tegelijkertijd moeten zorginstellingen hun begroting in het oog houden en wendbaar blijven bij het financieren van innovaties. Flexibele financieringsmodellen, zoals leasen en ‘security-as-a-service’, winnen hierdoor snel aan terrein. Daarmee blijven kosten beheersbaar, zijn investeringen eenvoudig te spreiden en beschikken organisaties altijd over actuele beveiligingsoplossingen.
Jeroen Koolen, Head of Sales ICT & Healthcare bij BNP Paribas Leasing Solutions: 'Door flexibele financieringsmodellen zoals leasing en "security-as-a-service" zijn organisaties verzekerd van noodzakelijke beveiligingsupdates, zonder grote eenmalige financiële belasting. Dat is in de zorg ook broodnodig, omdat er veel technologische innovatie plaatsvindt waardoor kwetsbaarheden ook continu veranderen.'
Goede bescherming reikt verder dan het belang van één sector. Cyberincidenten in de gezondheidszorg of vitale infrastructuren zoals nutsbedrijven raken het dagelijks leven van iedereen. Structureel investeren in cybersecurity is geen luxe, maar een noodzaak, om te voldoen aan regelgeving én om de continuïteit en het vertrouwen in essentiële diensten te waarborgen.
Lees meer
