Conscia blijft netwerkbeheer en security partner MUMC+
Het MUMC+ heeft haar ruim 20 jaar durende samenwerking met IT-leverancier Conscia hernieuwd. Met deze nieuwe langdurige samenwerking blijft Conscia voor het Maastrichtse Universitair Medisch...
Het is steeds belangrijker dat medewerkers van zorgorganisaties veilig omgaan met informatie en zich bewust zijn van de risico’s van bijvoorbeeld phishingmails of het onbeveiligd...
Het is steeds belangrijker dat medewerkers van zorgorganisaties veilig omgaan met informatie en zich bewust zijn van de risico’s van bijvoorbeeld phishingmails of het onbeveiligd...
Red teaming kan van grote waarde zijn voor uw zorginstelling. Tijdens een red team-test wordt een cyberaanval uitgevoerd door een ingehuurde red team-provider om te...
Toolkit veilig inloggen in zorg met gebruik DigiD-app
Zorgorganisaties die hun patiënten graag willen informeren over hoe ze veilig kunnen inloggen in de zorg, kunnen kosteloos communicatiemiddelen downloaden en/of bestellen van de campagne...
CVD-proces kan datalekken bij zorginstellingen voorkomen
Beveiligingsonderzoekers en hackers proberen niet alleen maar dingen stuk te maken en te misbruiken. Sommigen jagen vooral op kwetsbaarheden in de hoop systemen beter te...
NIS2 komt eraan. Deze Europese Network and Information Security directive volgt NIS1 op, in Nederland bekend als de NIB uit de Wet Beveiliging Netwerk- en...
Zorgsector moet afrekenen met risico’s bij leveranciers
De kans dat een zorginstelling hinder ondervindt van een cyberincident bij een leverancier is groter dan dat een zorgorganisatie zelf direct wordt getroffen. Het levert...
Lies van Gennip (zelfstandig adviseur, toezichthouder en betrokken bij Informatieveilig Gedrag in de Zorg via ECP platform voor de innovatiesamenleving) en Gabriëlle Speijer (radiotherapeut-oncoloog en...
Z-CERT wil zorg met security monitoring behoeden voor cyberincidenten
De zorgsector heeft steeds vaker te maken met cyberaanvallen. In de strijd tegen cyberaanvallen is het van belang om vroegtijdig aanvallen vast te kunnen stellen....
Cruciale rol Nederland bij vorming Europese Health ISAC
Hoewel de EU-lidstaten al jaren op allerlei gebieden intensief met elkaar samenwerken, is die internationale samenwerking nog lang niet optimaal als het gaat om de...
Technologie vreet stiekem de muren van de analoge organisatie op
Maandagmiddag, de diensttelefoon brengt slecht nieuws: de bestralingstoestellen liggen eruit! Snel handelen dus om het probleem in kaart te brengen én om de gevolgen te...
Kort zorgnieuws: Beveliging medische apparaten; VIPPathon, en meer
Iedere week ontvangt de redactie van ICT&health een groot aantal persberichten en potentiële nieuwsartikelen. Die zijn niet allemaal geschikt om er een apart, volledig artikel...
Nog maar een paar eeuwen geleden was het de normaalste zaak om heksen verantwoordelijk te stellen voor cholera en buiktyfus. Er bestond geen riolering of...
Hoe beschermt PAM organisaties in de gezondheidszorg?
Volgens het ‘Cyberdreigingsbeeld voor de Zorg’ van Z-CERT gaan aanvallen op de IT-systemen van zorgorganisaties onverminderd voort. Het gevaar komt van cybercriminelen, maar onachtzaamheid van...
Sterkste Multi Factor Authenticatie (MFA) van Cisco ZorgSpectrum beveiligt patiëntgegevens met Duo Security
De beveiliging van de toegang tot patiëntgegevens is een van de belangrijkste eisen waar zorgorganisaties aan moeten voldoen. Niet alleen om de digitale transitie in...
Loopt zorgsector risico bij cyberaanval op service providers? ‘Help, onze cloudprovider is offline’
De oorlog in Oekraïne heeft consequenties voor de digitale veiligheid van zorginstellingen in heel Europa. De grootste dreiging voor Nederlandse zorgorganisaties met het oog op...
Een ernstige kwetsbaarheid in de log-tool Apache Log4j heeft in december 2021 veel stof doen opwaaien. Ondanks de ernst van de kwetsbaarheid duurde het soms...
Zorgprofessionals werken steeds meer buiten de muren van het ziekenhuis. Ziekenhuizen zetten in op het thuis monitoren van patiënten, het ontwikkelen van apps en het...
Een ernstige kwetsbaarheid in de log-tool Apache Log4j heeft in december 2021 veel stof doen opwaaien. Ondanks de ernst van de kwetsbaarheid duurde het soms...
Zorgprofessionals werken steeds meer buiten de muren van het ziekenhuis. Ziekenhuizen zetten in op het thuis monitoren van patiënten, het ontwikkelen van apps en het...
Datalek ASZ: half miljoen medische bestanden overschreven
Er was geen opzet bij, maar het Albert Schweitzer ziekenhuis zijn van zo'n 212.000 patiënten een of meer digitale documenten verloren gegaan. Dat gebeurde doordat...
Je hebt hackers die systemen hacken, en je hebt hackers die mensen hacken. Die laatste categorie noemen we social engineers. Ze maken gebruik van psychologie...
Op de valreep van het afgelopen jaar, 31 december, werd het Máxima MC gewaarschuwd voor een mogelijk datalek. Die melding was afkomstig van een anoniem...
Een paar jaar geleden werden cyberhacks nog afgedaan als een kwestie voor de IT-manager, tegenwoordig weten alle werknemers dat cybergevaren een probleem is van ons...
Laat cybercriminelen digitale revolutie in de zorg niet verstoren
Digitalisering heeft in de zorg een ware revolutie teweeg gebracht. Dit maakt het werk van zorgverleners en patiënten makkelijker. Het is echter maar een kleine...
Z-CERT en VWS komen met scantool tegen kwetsbaarheden
Het ministerie van VWS en Z-CERT werken aan een Kwetsbaarheden Analyse Tool (KAT). Z-CERT is het expertisecentrum op het gebied van cybersecurity in de zorg....
Security-by-design: de hacker-mentaliteit die de zorg nodig heeft
Het regent beveiligingsincidenten in de zorg-ICT. De Autoriteit Persoonsgegevens (AP) tikt zorginstellingen op de vingers voor hun lakse beveiligingsbeleid. Het ene na het andere artikel...
‘Bij cybercriminaliteit zijn we allemaal collega’s van elkaar’
Corona was op het gebied van digitalisering een tweesnijdend zwaard. De crisis heeft digitalisering op gebieden als videoconsulten en monitoring op afstand sterk versneld. Tegelijk...
Kort zorgnieuws: Zorginnovatieprijs; MedTech spin-offs; RvB Meander, en meer
Wekelijks ontvangt de redactie van ICT&health vele persberichten en nieuwsartikelen. Die zijn niet allemaal geschikt voor een volledig nieuwsbericht. Daarom zetten wij een aantal kleinere...
De Jonge: niet meer gedupeerden datadiefstal GGD bekend
Er zijn geen aanwijzingen voor dat de datadiefstal bij GGD GHOR veel groter is dan gemeld en dat gedupeerden niet zijn geïnformeerd. Dat stelt demissionair...
Digitaal pleisters plakken: het kaf van het koren scheiden
Eén van de pilaren van informatiebeveiliging is goed patch- en kwetsbaarhedenmanagement. Het is echter niet makkelijk om te bepalen wanneer je in actie moet komen...
Beveiligingsexperts van McAfee hebben begin dit jaar een aantal beveiligingslekken gevonden in connectie infuuspompen van B.Braun. Daardoor konden kwaadwillenden op afstand in de pomp 'inbreken',...
Datalek Radboudumc, gegevens medewerkers op internet
Ruim een week geleden werd een groot datalek ontdekt bij het Radboudumc. Daardoor waren gegevens van medewerkers weliswaar niet op straat komen te liggen, maar...
Hoe een vergeten domeinnaam leidde tot een datalek
Een naamswijziging van een zorgorganisatie of fusie gaat vaak samen met een nieuwe website en bijbehorende URL. Een feestelijk moment! De nieuwe domeinnaam is geregistreerd,...
Veilig mailen is in alle branches belangrijk, maar in de zorg is veilige communicatie een absolute voorwaarde. Dat is niet alleen de overtuiging van zorgprofessionals,...
De komst van 5G als mobiele technologie, die drie operators sinds augustus landelijk uitrollen, biedt elke sector voordelen. Een hogere snelheid, meer capaciteit en grotere...
Marcel van Oirschot, Jacob Groote (KPN): ‘5G maakt security nog actueler’
De komst van 5G als mobiele technologie, die drie operators sinds augustus landelijk uitrollen, biedt elke sector voordelen. Een hogere snelheid, meer capaciteit en grotere...
De drie ziekenhuizen van Treant Zorggroep - in Hoogeveen, Emmen en Stadskanaal – vernieuwen dit jaar nog hun complete ICT-netwerk. Terwijl de zorg 24/7 doorgaat,...
Nut en noodzaak van continu inzicht in digitale security
Nederlandse ziekenhuizen scoren niet slecht als het gaat om digitale beveiliging. Uit een eerder dit jaar uitgebracht benchmarkrapport van KPN Security in samenwerking met Bitsight...
Voordelen Self Sovereign Identity (SSI) voor de zorg
Het is een actueel vraagstuk in de zorg: hoe kunnen zorginstellingen en -aanbieders zorgvuldig omgaan met de gegevens van cliënten? Dat de zorgsector koploper is...
De gegevens van de circa 60.000 deelnemers aan de Infectieradar zijn niet ingezien door andere partijen dan de NOS en beveiligingsonderzoeker Tom Wolters. Dat laat...
Behoefte bij zorgaanbieders aan private LTE groeit snel
In de zorgsector is het steeds gebruikelijker dat iedere bewoner zijn eigen wifi-netwerk heeft. Dit kan de beschikbaarheid van de kritische netwerken voor de organisatie...
‘Bewustzijn, technologie en noodscenario’s basis voor security-aanpak’
Security is in de zorg van essentieel belang omdat deze sector zelf een kritieke infrastructuur is. Het kan letterlijk om leven en dood gaan. Tegelijk...
Zorgen voor veilige, gebruiksvriendelijke gezondheidsapps en PGO’s
Om zorggegevens veilig en betrouwbaar te kunnen delen, is een duurzaam informatiestelsel voor de zorg nodig. Het Informatieberaad Zorg is opgericht om afspraken, standaarden en...
De eerste leveranciers van oplossingen voor veilig mailen in de zorgsector hebben de validatie-audit voor de norm voor Veilige Mail met succes doorlopen. Dat melden...
Digitale consulten en andere vormen van zorg en behandeling op afstand zijn als gevolg van de coronacrisis noodgedwongen de normaalste zaak van de wereld aan...
NL-initiatief tegen cyberaanvallen op ziekenhuizen
De afgelopen weken hebben cybercriminelen steeds meer malware-aanvallen uitgevoerd op ziekenhuizen. Nu ziekenhuizen in veel landen extra afhankelijk zijn van hun systemen om de explosie...
Je geld of een heleboel mensenlevens: de opmars van ransomware
Ziekenhuizen en zorginstellingen zijn steeds vaker doelwit van ransomware-aanvallers. Die populariteit is wel te verklaren: een gijzeling van de software is vaak kinderspel omdat er...
Cyberaanval kan zorginstelling 1,2 miljoen euro kosten
Het herstellen van een beveiligingsincident zoals een ransomware-aanval kost een zorginstelling gemiddeld 1,2 miljoen euro. Dat komt bovenop de mogelijke gevaren voor patiënten, bijvoorbeeld door...
Behandel vitale infrastructuren niet op dezelfde manier als het netwerk van bijvoorbeeld een winkel, maar verbind deze aan een veilig circuit waar hackers niet bij...
Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) vernieuwt de strategische samenwerking met KPN voor de vertrouwensdienstverlening van het Unieke Zorgverlener Identificatie (UZI)-register en het...
Bij het woord cyberaanval denken we vaak aan grootscheepse DDoS-aanvallen. Maar hoe reageer je adequaat op de veel vaker voorkomende vormen als phishing, ceo-fraude en...
Security, hackers, pentesten, AVG, trojan, fishing, spamdefense, firewalls, NEN7510, general IT-controls, WannaCry, backup en restore, access & identity management: het lijkt wel of mijn collega’s...
Nederlandse ziekenhuizen nemen privacy onvoldoende serieus. Dat zou blijken uit onderzoek van datacenteraanbieder BIT. De organisatie onderzocht de websites van 73 ziekenhuizen op gebruik van...
Gelre ziekenhuizen gehackt na openen phishing-mail
Het e-mailaccount van een medewerker van Gelre ziekenhuizen is onlangs gehackt. Dat laat de ziekenhuisorganisatie weten. Het ziekenhuis met vestigingen in Apeldoorn en Zutphen kan...
De website PratenOnline, een platform waar mensen met psychische problemen kunnen praten met professionals, is het doelwit geweest van hackers. Hierdoor zijn ruim 14 duizend...
KPN: veilige cloud must door digitale transformatie zorgsector
Onder druk van wet- en regelgeving besteden steeds meer ziekenhuizen en zorginstellingen aandacht aan zaken als security en compliance om de beveiliging van hun medische...
Grote belangstelling voor start ‘Veilig Mailen in de zorg’
Als onderdeel van het project ‘Veilige Mail’ van het Informatieberaad Zorg werken patiënten, zorgaanbieders, leveranciers en experts uit de zorg aan een veldnorm voor veilige...
Hacken bewakingsstations kan tot foute besluiten arts leiden
Onderzoek van het Advanced Threat Research-team van McAfee laat zien dat hackers de vitale functies van een patiënt in realtime na kunnen bootsen en wijzigen...
Amphia koppelt als eerste ziekenhuis EPD met informatiesystemen apothekers
Het Amphia Ziekenhuis heeft als eerste deelnemer aan het VIPP-programma voor digitalisering van informatie-uitwisseling een doelstelling uit de tweede fase van het programma gehaald. Het...
De Onderzoeksraad voor Veiligheid stelt een onderzoek in naar de digitale veiligheid van ziekenhuizen in Nederland. De directe aanleidingen voor het onderzoek zijn diverse recente...
Zorgsector onderschat gevaren cybercriminaliteit – The Ethical Hacker
Connectiviteit brengt de zorgsector enorme voordelen en revolutionaire veranderingen. De gevaren van digitalisering worden echter vaak onderschat, met alle gevolgen van dien voor zorgverleners en...
In 2017 sprak ik Mette Claassen, op dat moment net klaar met haar huisartsenopleiding. Samen met haar collega Nynke Nagtzaam wilde ze een huisartsenpraktijk starten...
AVG praktisch toepasbaar binnen hele zorginstelling
Het kan u niet ontgaan zijn: de Algemene Verordening Gegevensbescherming (AVG) heeft zijn intrede gedaan. Ook binnen uw zorginstelling zijn er mogelijk tal van activiteiten...
Z-CERT start pilot-onderzoek naar dienstverlening zorg
Z- CERT, een Computer Emergency Response Team van specialisten dat nauw samenwerkt met het Nationaal Cyber Security Center (NCSC), gaat in een pilot onderzoeken hoe...
Uitstel gedrag of denken wij Nederlanders dat het toch niet zo’n vaart zal lopen? Vanaf januari 2016 is de meldplicht datalekken van kracht. Eerste helft...
KNMP wil onderzoek naar redenen niet melden datalekken
Apothekersbrancheorganisatie KNMP roept leden op om deel te nemen aan een onderzoek naar het niet melden van datalekken onder apothekers. Het onderzoek wordt uitgevoerd door...
Opnieuw ernstig beveiligingslek in pacemakers Abbot
Abbott, een Amerikaanse leverancier van medische apparatuur, heeft een belangrijke beveiligingsupdate uitgebracht om een gevaarlijke kwetsbaarheid in pacemakers te repareren. Via het beveiligingslek in de...
Aanstellen Functionaris Gegevensbescherming huisartsen vaak onnodig
Bij de meeste huisartsenpraktijken vindt geen grootschalige gegevensverwerking plaats. Het aanstellen van een Functionaris Gegevensbescherming (FB) in het kader van de privacy-regulering AVG is volgens...
HagaZiekenhuis voert extra privacy-maatregelen EPD door
Het HagaZiekenhuis heeft een aantal ( extra) privacy-maatregelen ingevoerd om herhaling te voorkomen van het onrechtmatig raadplegen van een patiëntendossier. Het gaat om het dossier...
Canon Medical verbetert veiligheid mobiele werkprocessen
MobileIron, leverancier van beveiligings-oplossingen, ondersteunt Canon Medical Systems Europe bij de digitale transformatie van interne werkprocessen. Canon Medical levert ziekenhuizen en privéklinieken in 140 landen...
Minister Bruins: ziekenhuizen verantwoordelijk voor toegang tot EPD
Ziekenhuizen zijn zelf verantwoordelijk voor de beveiliging van medische dossiers. Dat liet minister Bruno Bruins van Medische Zorg en Sport in antwoord op Kamervragen laten...
Meer aandacht digitalisering zorg in jaaroverzicht NVZ
Vorderingen op het gebied van gegevensuitwisseling onderling en via patiënt portalen, verbetering van de digitale veiligheid, helpen bij voldoen aan nieuwe privacy-regulering, benodigde verbetering van...
VECOZO vernieuwt overeenkomsten, onder meer met 55.000 zorgaanbieders
Gewijzigde wet- en regelgeving maakt dat VECOZO – het knooppunt tussen onder meer zorgverzekeraars, zorgkantoren, gemeenten en zorgaanbieders – haar overeenkomsten moet herzien. Dat wordt...
Apothekers goed voor ruim 5 procent gemelde datalekken in 2017
Apothekers hebben 545 keer melding gemaakt van een datalek in 2017. Dat meldt brancheorganisatie KNMP. De Autoriteit Persoonsgegevens (AP) ontving vorig jaar ruim 10.000 meldingen...
‘Situatie digitale veiligheid gezondheidszorg niet bemoedigend’
De gezondheidszorg is meer dan elke andere sector gevoelig voor datalekken en andere digitale dreigingen. De situatie is weliswaar niet alarmerend, maar ook niet bemoedigend....
Nee, deze blog gaat niet over de telecare-variant van e-health. Helaas wel over het ongevraagd volgen van patiënten / cliënten op hun interesses, belevingswereld, klachten...
Awareness informatiebeveiliging en privacy: mens als zwakste schakel
Nu onze samenleving vergrijst en het zorgsysteem onder druk staat, worden digitale zorgoplossingen steeds belangrijker. Relatief simpele handelingen zoals hartfilmpjes maken of bloeddruk meten kunnen...
Informationele zelfbeschikking: realiteit of illusie?
In juli hoop ik te mogen promoveren op mijn proefschrift over ‘Informationele zelfbeschikking in de zorg’. Informationele zelfbeschikking de nieer ik als ‘het vermogen van...
Het griepseizoen had ons weer in de greep. Bij de huisartsenposten zaten talloze mensen met verschillende griepverschijnselen en in ziekenhuizen stonden zorgverleners op scherp. Helaas...
Z-Cert breidt diensten uit naar langdurige en gehandicaptenzorg
Bij zorgbeveiliger Z-Cert in Den Haag was afgelopen woensdag 28 maart de kick-off van een pilotproject voor langdurige zorg (Actiz) en gehandicaptenzorg (VGN). De pilots...
Zorg en welzijn goed voor een derde datalekken in 2017
Zoals elk kwartaal sinds de invoering van de Meldplicht datalekken, staat de sector zorg en welzijn ook in heel 2017 met stip bovenaan de ranglijst....
Fysieke en digitale beveiliging ziekenhuis naar bewust en bekwaam
Heb je als organisatie een gebouw met slagbomen naar de parkeerplaats, een door de beveiliging bedienbare deur en een receptie waar iedereen die binnenkomt zich...
Betrouwbaar gegevens uitwisselen voor een betere gezondheidszorg
Dankzij digitale zorg krijgen mensen meer regie over hun eigen gezondheid en kunnen zorgprofessionals de beste zorg leveren op de juiste plek, op het juiste...
Zetacom haalt certificering voor informatiebeveiliging binnen
De Nederlandse systemintegrator Zetacom is sinds kort gecertificeerd op het gebied van informatiebeveiliging (ISO 27001 en NEN 7510 voor de zorg). Met de certificering stelt...
Toezicht op privacy in de zorg verandert met komst AVG
De verwerking van medische en patient/clientgegevens wordt steeds strenger gereguleerd. In 2017 kwam na jaren van gesteggel de vernieuwde Wet cliëntenrechten bij elektronische verwerking van...
Ook zorgsector moet zich op privacywet AVG voorbereiden
De verwerking van medische en patiënt/cliëntgegevens wordt steeds strenger gereguleerd. In 2017 kwam na jaren van gesteggel de vernieuwde Wet cliëntenrechten bij elektronische verwerking van...
Z-Cert moet zorg sectorbreed ondersteunen tegen cyberaanvallen
Zorginstellingen zoals ziekenhuizen en ggz-organisaties kunnen voortaan gebruik maken van de diensten van zorg-CERT, een Computer Emergency Respons Team van zes specialisten dat nauw samenwerkt...
Amerikaanse bedrijven pompten in 2017 miljarden in digitale zorg
Amerikaanse technologiebedrijven waaronder Apple en Google investeerden in de eerste elf maanden van 2017 een slordige 2,7 miljard dollar in digitale zorg. Dat schrijft de...
AVL: bij hack in december waarschijnlijk geen patiëntgegevens gestolen
Het Antoni Van Leeuwenhoek (AVL) is afgelopen december slachtoffer geworden van een computerhack. Dat laat het ziekenhuis weten. Het e-mailaccount van een arts is gehackt...
Zonder fundament geen huis, zonder privacy geen security! Cybersecurity is het fundament van uw organisatie en een essentieel onderdeel om de kwaliteit en veiligheid te...
Patiënten die binnen en buiten ziekenhuis zelf vitale functies meten. Voor mensen met een chronische aandoening is het vaak heel normaal om zelf vitale functies...