Softwareleverancier ChipSoft heeft een ransomware-aanval gehad. Maar wat er precies aangevallen is en welke onderdelen van het bedrijf zijn getroffen is onduidelijk. Ziekenhuizen, huisartsen en andere zorgorganisaties nemen, bij gebrek aan informatie, voorzorgsmaatregelen.
Dinsdagavond stuurde Z-CERT een bericht aan
Dit zullen we steeds vaker gaan zien dat staatshackers of hackergroepen uit ons vijandige staten onze digitale infrastructuur gaan belagen en binnendringen. Dit zal het vertrouwen dat de gebruiker nu heeft in cloudomgevingen gaan schaden met allerlei denkbare uitkomsten.
Uitwisseling van patiëntendata tussen zorgverleners is erg belangrijk geworden, dit terugdraaien zal flink wat zand opleveren in de raderen van de zorg en dat is onwenselijk. Een oplossing kan zijn dat zorginstanties alleen patiëntendata uitwisselen via een compleet van het internet afgesloten eigen datanetwerk wat 24/7 bewaakt wordt, een VPN tunnel is niet afgesloten van het internet dat gaat via het internet. Ook dit is niet 100% veilig maar wel minder vatbaar voor aanvallen met o.a. ransomware via het internet. Internetten moet je dan maar gaan doen via een ander apparaat.
Dit vraagt natuurlijk wel om flinke investeringen in ons datanetwerk, misschien kan het betaald worden van de 1,5% extra NAVO tax.