Net als het COVID-19 virus, kunnen cyberincidenten onze maatschappij in het hart raken en gedurende korte of lange tijd verlammen. Zorginstellingen zijn sterk afhankelijk (en worden dit steeds meer) van digitale diensten, processen en systemen. ROAZ regio Zwolle heeft daarom een kennisgroep Cybercrisis. Sander Kruese, Concern information security officer (CISO) in het Deventer Ziekenhuis, is lid van deze kennisgroep: ‘We moeten ons goed voorbereiden op cyberaanvallen in de zorg, het laatste wat je wilt is dat een Spoedeisende hulp (SEH) bijvoorbeeld stil komt te liggen door cybercriminaliteit.’
Sander Kruese, CISO
Kennis delen
‘Wat we voor ogen hebben met de kennisgroep is in eerste instantie het delen van kennis op het gebied van cybersecurity. Cybercriminaliteit in de zorg is al snel een ketenaangelegenheid, het is dan ook logisch hier als keten samen in op te trekken. Samen wisselen we van gedachten over hoe we ons bijvoorbeeld moeten voorbereiden en wat een goede aanpak is. In de toekomst hebben we als doel om ook gezamenlijk te oefenen.’
Toename dreiging
‘In mijn functie als CISO kijk ik continu naar risico’s op het gebied van cyber, hoe kunnen we ons voorbereiden en zo goed mogelijk op deze risico’s anticiperen. Het doel is dat áls ze ons raken, we er zo min mogelijk hinder van ondervinden door de genomen maatregelen. De dreiging in de zorg is een reële dreiging. Neem het incident in Düsseldorf vorig jaar, door de aanval kon het ziekenhuis geen nieuwe patiënten aannemen op de SEH, hierdoor is mogelijk iemand overleden. Dit jaar alleen al zijn er 25 aanvallen geweest op Europese zorginstellingen. Dit neemt alleen maar toe, mede omdat de markt veel toegankelijker is geworden voor het aanschaffen van ransomware*.’
Kennisgroep Cybercrisis
26 januari is de regionale kennisgroep cybercrisis gestart. De groep bestaat uit crisisplanbeheerders en functionarissen die zich bezighouden met digitale veiligheid en ICT-uitval (waaronder CISO’s). De kennisgroep kan een cruciale verbinding maken tussen crisisbeheersing en ICT door met elkaar kennis uit te wisselen, ervaringen te delen, te klankborden en toe te werken naar een regionale uniforme benadering vanuit de crisisorganisaties.
Meer informatie
Petra Krijgsman is contactpersoon van de kennisgroep, zij is te bereiken via m.p.krijgsman@netwerkacutezorg.nl of 06 120 62 023 voor vragen of meer informatie.
*Ransomware wordt ingezet door cybercriminelen en zorgt ervoor dat een computer wordt vergrendeld voor de gebruiker en alleen kan worden ontgrendeld na het betalen van losgeld.
