Het is inmiddels de norm dat afspraken voor de huisarts, het ziekenhuis en een vaccinatie online worden geboekt. En nu het digitale coronapaspoort definitief wordt ingevoerd als toegangsbewijs voor allerlei diensten, is cybersecurity nog nooit een belangrijker thema geweest voor de zorgsector.
Nederlandse zorgorganisaties
Proofpoint, heeft onderzoek gedaan naar de mate waarin Nederlandse zorgorganisaties voldoende en de aanbevolen bescherming bieden tegen e-mailfraude. Het onderzoek is gebaseerd op de domeinen van de 69 zorgorganisaties die zijn opgenomen in de database op Volksgezondheidenzorg.info (onderdeel van het RIVM). Proofpoint ontdekte dat een kwart (25%) van deze organisaties geen Domain-based Message Authentication, Reporting & Conformance (DMARC)-record heeft gepubliceerd. Dit vergroot de kans dat cybercriminelen zich online kunnen voordoen als deze instellingen.
Nog zorgwekkender is dat slechts 13 zorginstellingen (19%) het aanbevolen en strengste niveau van DMARC-bescherming (reject) hebben geïmplementeerd, waardoor frauduleuze e-mails hun beoogde doelwit niet kunnen bereiken. Dit betekent dat bij 81% van de zorginstellingen mensen een verhoogd risico op e-mailfraude lopen.
Voor Nederlandse zorginstellingen is er een extra beschermingslaag aanwezig in de vorm van NTA 7516. NTA 7516 is een officiële NEN-norm en beschrijft de eisen waaraan moet worden voldaan voor het veilig uitwisselen van medische gegevens per e-mail. Het gaat onder meer om multifactor-authenticatie, kunnen achterhalen wie een e-mail heeft verstuurd en interoperabiliteit. Gezien deze norm is het kwalijk dat veel zorginstellingen niet het aanbevolen en strengste niveau van DMARC-bescherming hebben geïmplementeerd.
De belangrijkste resultaten zijn
- 52 van de 69 (75%) zorginstellingen in Nederland hebben een DMARC-record gepubliceerd; wat betekent dat 25% helemaal geen DMARC-bescherming heeft
- Slechts 13 van hen (19%) hebben het aanbevolen strengste niveau van DMARC-bescherming (reject) geïmplementeerd, dat voorkomt dat frauduleuze e-mails de beoogde ontvangers bereiken. Dit houdt in dat 81% van de zorginstellingen burgers blootstelt aan e-mailfraude
- Slechts 8 van de 69 zorginstellingen (12%) hebben een quarantainebeleid geïmplementeerd
E-mailfraude
“Met name sinds de coronapandemie is e-mail een veelgebruikte manier van communiceren geworden voor zorginstellingen, net als mobiele apps en online portals. Cybercriminelen zitten niet te slapen. Deze digitale verschuiving biedt een kans voor aanvallers om zich voor te doen als deze organisaties en hun partners in de supply chain. Hierdoor lopen bedrijven, patiënten en werknemers mogelijk het risico op e-mailfraude”, stelt Jim Cox, Area Vice President, Benelux voor Proofpoint.
In 'Proofpoints 2021 Voice of the CISO-rapport', dat eerder dit jaar werd gepubliceerd, gaf een derde (36%) van de ondervraagde Nederlandse CISO's in de zorgsector aan dat zij ernstig rekening hielden met een materiële cyberaanval in de komende twaalf maanden. Wanneer gevraagd werd naar de soorten aanvallen die zij verwachten, stonden e-mailfraude en Business Email Compromise (BEC)-aanvallen met 55% op de eerste plaats. Daarna volgden aanvallen op de supply chain (45%), insider threats (36%) en DDoS-aanvallen (36%). Aangezien e-mailfraude bovenaan de lijst staat, zou de implementatie van DMARC van groot belang moeten zijn voor Nederlandse organisaties in de gezondheidszorg.
“46 procent van de Nederlandse CISO's beschouwt menselijke fouten als de grootste cyberkwetsbaarheid van hun organisatie. Als aanvulling op mensgerichte cybersecurity-trainingen voor alle medewerkers, zouden organisaties in alle sectoren authenticatieprotocollen zoals DMARC moeten implementeren om hun verdediging tegen e-mailfraude te versterken. Maar ook om bescherming te bieden tegen cybercriminele activiteiten en ervoor te zorgen dat werknemers niet meer hoeven te twijfelen of een e-mail verdacht of betrouwbaar is”, voegt Cox toe.
De volledige analyse van het onderzoek kunt u hier onder bekijken of downloaden.
Bron: proofpoint.com, persberichten.com
Zorginstellingen gerelateerde artikelen 》
Actuele aanvallen overzicht per dag 》
Tips of verdachte activiteiten gezien? Meld het hier.
Meer nieuws
Ransomware gijzelt museum in Veendam en datalek bij Frans ministerie treft miljoenen
De afgelopen achtenveertig uur werd het digitale landschap getekend door een scherp contrast tussen gerichte aanvallen op lokaal erfgoed en fundamentele discussies over de robuustheid van onze financiële infrastructuur. Terwijl Nederlandse instellingen worstelen met de directe gevolgen van cybercriminaliteit en de maatschappelijke impact van digitalisering, zien we wereldwijd hoe geavanceerde malware en kwetsbaarheden in essentiële software de druk op IT beveiliging verder opvoeren.
Chinese restricties in kritieke infrastructuur en digitale heling van fysieke buit
De afgelopen 72 uur werd het cyberdomein gedomineerd door een samenspel van geopolitieke manoeuvres en criminelen die de grenzen tussen fysieke diefstal en digitale criminaliteit doen vervagen. Terwijl de Europese Commissie concrete stappen voorbereidt om Chinese technologie uit vitale systemen te weren, zien we in de Benelux hoe de handel in gestolen fysieke goederen zich verplaatst naar online platforms. Tegelijkertijd worden organisaties wereldwijd geconfronteerd met ernstige kwetsbaarheden in essentiële netwerkapparatuur en cloudomgevingen, wat de noodzaak voor acute waakzaamheid bij zowel overheden als bedrijven onderstreept.
NB401: Datalek bij Instagram en ransomware in Antwerpen en Nederlandse politieactie tegen chatgroepen
➤ VOLG ONS OP SPOTIFY »
Antwerps ziekenhuis draait op halve kracht door ransomware en toename van fraude via Booking.com in Nederland
De afgelopen twee dagen stonden in het teken van ernstige verstoringen binnen de medische sector en een reeks onthullingen over staatsgebonden cyberoperaties. Terwijl ziekenhuispersoneel in onze regio noodgedwongen terugvalt op papierwerk na een gijzelingsaanval, worden burgers internationaal geconfronteerd met grootschalige datalekken en geraffineerde oplichtingstrucs. Tegelijkertijd woedt er een technologische wapenwedloop tussen grootmachten, waarbij kwantumtechnologie en kunstmatige intelligentie het strijdtoneel herdefiniëren.
Gijzelsoftware ontregelt ziekenhuis in Antwerpen en kritiek lek in mailservers bedreigt Benelux
De gebeurtenissen van de afgelopen dag tonen aan hoe kwetsbaar vitale sectoren zijn voor digitale ontwrichting, met een directe impact op ziekenhuizen en een reeks waarschuwingen voor ernstige softwarefouten die systemen in onze regio bedreigen. Terwijl zorginstellingen noodgedwongen overschakelen op noodprocedures vanwege gijzelsoftware, worden bedrijven en overheden geconfronteerd met geavanceerde spionagetactieken en grootschalige datadiefstal die de privacy van miljoenen mensen raakt.
Apeldoorn - Phishing
Een man uit Apeldoorn is het slachtoffer geworden van een geraffineerde phishingzaak, waarbij oplichters hem €2000 afhandig maakten. Na een listige truc met een nieuwe bankpas is de politie op zoek naar een verdachte, van wie dankzij een alerte getuige een foto beschikbaar is.