H. Hartziekenhuis Mol

Fase 3: de kans op herhaling verkleinen

De les was duidelijk: dit nooit meer. Het ziekenhuis nam daarom in de maanden na de aanval uitgebreide maatregelen. Kern van het actieplan is de zogeheten Zero Trust-benadering. Deze gaat ervan uit dat elke gebruiker, elk apparaat en elk netwerk een potentiële bedreiging vormt en daarom expliciet geverifieerd moet worden. Het actieplan van het ziekenhuis omvat de volgende onderdelen:

Gebruik least privilege access
De toegang tot gevoelige data en systemen is zo veel mogelijk beperkt tot alleen de personen en applicaties die deze echt nodig hebben. Dit vermindert het risico dat een aanvaller gemakkelijk toegang kan verwerven tot gevoelige data en die kan stelen of versleutelen.

Assume breach
Het ziekenhuis gaat ervan uit dat er nog steeds malware of kwaadaardige actoren aanwezig zijn in het netwerk en monitort voortdurend het gedrag en de activiteiten van alle gebruikers, apparaten en netwerken. Dit helpt om snel verdachte of afwijkende patronen te detecteren en te reageren.

Managed SOC service onboarding
Het ziekenhuis heeft een externe partij ingeschakeld die gespecialiseerd is in het leveren van een Security Operations Center (SOC) als een service. Een SOC is een team van experts die 24/7 de beveiliging van het netwerk bewaken, analyseren en verbeteren. Een SOC-as-a-service biedt de volgende voordelen:

• Ontzorging: het ziekenhuis hoeft zich geen zorgen te maken over het werven, trainen en behouden van gekwalificeerd personeel, het onderhouden en updaten van de technologie of het naleven van de regelgeving. De SOC-provider neemt deze taken op zich en zorgt voor een optimale beveiliging.
• Follow-up na aanval: na een ransomwareaanval is het essentieel om de oorzaak, de impact en de lessen te onderzoeken en te documenteren. Een SOC-provider kan hierbij helpen door een grondige forensische analyse uit te voeren, een herstelplan op te stellen en aanbevelingen te doen voor verbeteringen.
• Proactieve benadering: een SOC-provider kan niet alleen reageren op incidenten, maar ook proactief maatregelen nemen om ze te voorkomen of te verminderen. Een SOC-provider kan bijvoorbeeld dreigingsinformatie verzamelen, kwetsbaarheden identificeren en verhelpen, simulaties uitvoeren en best practices delen.
• Inzichten zorgen voor continue verbeteringen: gebruik de inzichten die de SOC-provider levert om continu de beveiliging te evalueren en te verbeteren. Dit betekent dat er regelmatig feedback wordt gegeven en ontvangen, dat er meetbare doelen worden gesteld en gevolgd, dat er nieuwe technologieën worden geïmplementeerd en dat er een cultuur van bewustzijn en verantwoordelijkheid wordt gecreëerd.

Fase 4: lessons learned

“Elk nadeel heeft zijn voordeel”, zo luidt het bekende gezegde van een al net zo bekende voetballegende Johan Cruijff. Dat geldt zeker voor de cyberaanval op het H. Hartziekenhuis. Het ziekenhuis is zich inmiddels van de volgende lessen doordrongen:

1. Een goede voorbereiding op incidenten is cruciaal
Met een goede voorbereiding kun je de impact van een aanval beperken en de hersteltijd verkorten.

2. Security is mensenwerk: betrek iedereen
Security gaat uiteindelijk niet om het beveiligen van technologie, maar om het beschermen van mensen. Mensen hebben bovendien een sleutelrol in de verdediging. Iedere medewerker speelt een rol in het voorkomen van een cyberaanval.

3. Sluit een verzekering af
Een cyberverzekering kan de financiële gevolgen van een aanval beperken.

4. Integreer een SOC
Een Security Operations Center kan de IT-infrastructuur voortdurend monitoren en reageren op incidenten. Daarmee vergroot een SOC de effectiviteit, wendbaarheid en slagvaardigheid van de securityomgeving enorm.

5. Zorg voor een businesscontinuïteitsplan
Een businesscontinuïteitsplan beschrijft hoe de organisatie kan blijven functioneren in geval van een crisis. Niet alleen bij een brand of een stroomstoring, maar zeker ook bij een cyberaanval. Het plan bevat onder andere doelstellingen, verantwoordelijkheden, procedures en middelen die nodig zijn om de kritische bedrijfsprocessen te herstellen en te beschermen. Een goed plan kan de impact van een incident beperken, de reputatie beschermen en in het geval van het H. Hartziekenhuis de veiligheid van patiënten waarborgen.

En de cyberverzekeraar? Die heeft helaas zijn biezen gepakt.

^{Een goede cybersecuritystrategie is essentieel voor zorginstellingen, zeker in deze tijd van toenemende digitale dreigingen. Al meer dan 25 jaar ondersteunen wij zorgorganisaties over de hele wereld met advies en oplossingen op maat. Wil je weten hoe je je effectief kunt beschermen tegen een cyberaanval? Of hoe je een zero trust aanpak kunt implementeren in jouw zorginstelling? Neem dan contact op met onze experts. Zij helpen je graag verder.}