Hoe COVID-19 gezondheidszorg IoT-cyberbeveiliging vormde: Lessen uit de eerste golf

Gezondheidszorgorganisaties – ziekenhuizen, onderzoeksinstituten en klinieken – hebben de klus gekregen van de pandemie, terwijl cybercriminelen de kans grijpen. Leon Lerman, CEO van Cynerio merkt op dat cyber-aanvallen gericht op de sector met 300% zijn toegenomen sinds COVID-19 begon.

De eerste golf biedt een duidelijke boodschap: proactieve verdedigingen kunnen klinische netwerken schermen, essentiële diensten draaiend houden, en patiëntveiligheid nu en in de toekomst bewaken.

Waarom gezondheidszorg een high-value target is

Om ziekenhuizen te beveiligen, moeten we eerst begrijpen waarom ze zo aantrekkelijk en moeilijk te beschermen zijn:

• Persoonlijke Gezondheidsinformatie (PGI) is duizenden dollars waard op de zwarte markt, ver te boven de mager waarde van creditcard of BSN-data.
• Veel Internet of Medical Things (IoMT) apparaten missen ingebouwde beveiliging en zijn nooit ontworpen voor netwerkconnectiviteit. Meer dan 70% draaien Unsupported Windows-versies (bijv. Windows 7) die geen patches kunnen ontvangen.
• Standaard beveiligingstools faalen met IoMT. Apparaten zoals hartmonitoren of MRI-scanners communiceren met leverancierservers op manieren die generieke firewalls of NAC-regels kunnen verstoren, patiëntenzorg in gevaar brengend.
• Klinische netwerken zijn in constante flux. Het huidige wereldwijde ecosysteem host ongeveer 10 miljard IoMT-apparaten, met ongeveer 50 per seconde toevoegend. Tegen 2028 wordt het cijfer geprojecteerd op 50 miljard. Ze handmatig tracken is praktisch onmogelijk zonder geautomatiseerde asset management.
• Aanvalsvectoren zijn verbreed. Terwijl state-gesponsorde campagnes domineren, kunnen nu zelfs amateur-hackers met simpele malware op alledaagse apparaten – beveiligingscamera's, PC's, gameconsoles – ernstige schade aanrichten door hun aanwezigheid op medische netwerken te exploiteren.

COVID-19 verergerde bestaande kwetsbaarheden

• Personeelstekorten snijden door medische, IT- en cyberbeveiligingsteams heen.
• Snelle adoptie van remote werk en telehealth heeft het aanvalsoppervlak uitgebreid, talloze nieuwe toegangspunten creërend.
• Apparatuurstekorten en piekbelasting van patiënten deden veel apparaten zonder beveiligingsvetting op het netwerk komen.
• Noodafdelingen en veldziekenhuizen noodzaakten cross-ward en cross-site apparatereallocatie, topologie en blootstelling verder complicerend.

Ondanks deze hindernissen, zijn oplossingen binnen bereik.

Preventieve maatregelen om de volgende golf te weerstaan

• Lanceer een cyber-bewustwordingscampagne – edukeren personeel, patiënten en partners over dreigingen en hygiënepraktijken.
• Adopteer een Zero-Trust beveiligingsmodel – beperk toegang tot ePGI, verklein het aanvalsoppervlak, en contain breuken voordat ze zich verspreiden.
• Segmenteer het netwerk – beperk apparaatcommunicatie tot alleen wat essentieel is voor klinische operaties.
• Implementeer een Gezondheidszorg IoT-beveiligingsprogramma – geautomatiseerde oplossingen die integreren met bestaande IT-tools, medische context toevoegen, en downtime voorkomen.

Top onderzoeksbureaus zoals Forrester en Gartner publiceren nu toegeweide rapporten over toonaangevende vendors, de groeiende rijpgang van deze niche benadrukkend.

Ziekenhuizen kunnen nu een suite van tools benutten die het beveiligen van klinische omgevingen versnellen – geautomatiseerde inventarisatie, kwetsbaarheidsbeheer en netwerksegmentatie – veel sneller dan handmatige processen.

Terwijl dreigingen zoals datadiefstal en COVID-golven buiten ons controle lijken, zijn de stappen om ze te mitigeren binnen ons greep. De tools en autoriteit om gezondheidszorg's cyber-houding te versterken rusten in ziekenhuizen' handen.

Auteur: Leon Lerman, CEO bij Cynerio.

Over de auteur

Leon Lerman is CEO bij Cynerio, brengend meer dan een decennium cyberbeveiliging enterprise sales en business development. Eerdere rollen omvatten director of sales bij Metapacket en sales engineering bij RSA Security. Hij diende als intelligence-officer in Israël's 8200-eenheid en houdt een B.Sc. in industriële engineering en management van de Open Universiteit van Israël, afgestudeerd met distinctie.