Zorginstellingen denken adequaat te kunnen reageren op een cyberaanval. Zij hebben na de ransomware-aanval met WannaCry die in 2017 bedrijven wereldwijd platlegde (waaronder 15 ziekenhuizen in Nederland), hun investeringen in cybersecurity en IT verhoogd. Verder heeft 41 procent van de zorginstellingen in de Benelux een plan opgesteld voor betaling van losgeld bij een ransomware-aanval.
Dit blijkt uit nieuw onderzoek van security-aanbieder Infoblox, waarbij in de zorgsector in de Benelux, VS, het Verenigd Koninkrijk en Duitsland doorgelicht werd over de staat van hun cybersecurity ten opzichte van twee jaar geleden. Infoblox ondervroeg IT-professionals in de zorgsector in de Benelux, VS, het Verenigd Koninkrijk en Duitsland over de staat van hun cybersecurity ten opzichte van twee jaar geleden, na de WannaCry aanvallen in mei 2017.
Verhoogd risico cyberaanvallen
De digitale transformatie van de zorgsector draagt bij aan verbeterde efficiëntie en kwaliteit van de zorg, maar brengt tegelijkertijd een verhoogd risico op cyberaanvallen met zich mee, stelt de studie. Toch heeft 92 procent van de ondervraagde IT-professionals (98% in de Benelux) er vertrouwen in dat hun organisatie voorbereid is en goed kan reageren op een cyberaanval, tegen 82 procent twee jaar geleden. 68 procent van de organisaties in de Benelux maakt gebruik van geautomatiseerde systemen die netwerken scannen op verdachte activiteiten. Een kwart heeft een eigen Security Operation Centre (SOC) om deze scans uit te voeren.
WannaCry bracht een schokeffect teweeg, waardoor zorginstellingen meer zijn gaan nadenken over hoe te handelen bij een ransomware-aanval. 83 procent van deze instellingen in de Benelux stelt bereid te zijn losgeld te betalen bij een ransomware-aanval. 41 procent heeft hier zelfs een plan voor. 13 procent geeft aan absoluut geen losgeld te betalen.
Meer investeringen
De investeringen in IT en meer specifiek cybersecurity zijn binnen de sector in de afgelopen twee jaar toegenomen. Slechts 1 procent van de ondervraagden geeft aan dat er binnen zijn bedrijf geen extra investeringen hebben plaatsgevonden. 43 procent noemt een stijging van de investeringen tussen 11 en 20 procent (43%).
Uit het onderzoek blijkt verder dat IT-afdelingen goed inspelen op het groeiend aantal IoT-apparaten in bedrijfsnetwerken. In de Benelux heeft 95 procent naar eigen zeggen een effectief veiligheidsbeleid voor deze apparaten opgesteld. De meerderheid van deze aangesloten apparaten draait op Windows 10, Mac OS X en Linux. 98 procent van de ondervraagde instellingen in de Benelux geeft aan in staat te zijn de apparaten regelmatig te patchen en te updaten.
