Europees actieplan moet cyberveiligheid gezondheidssector ondersteunen
De Europese Commissie heeft een actieplan voorgesteld dat de digitale component van de Europese gezondheidszorg moet ondersteunen. Sinds 2020 zijn verschillende ziekenhuizen in Ierland, Frankrijk, Finland, Nederland en België slachtoffer geworden van cybercriminelen.
Het actieplan is volgens de Commissie gestructureerd rondom vier pijlers; voorkomen, detecteren, reageren en herstellen, en afschrikken. Belangrijk onderdeel van het actieplan is de oprichting van een speciaal ondersteuningscentrum. Het centrum moet kennis verzamelen over dreigingen en hoe die te voorkomen zijn. Daarnaast stelt het actieplan een systeem van vouchers voor, waarmee gezondheidsinstellingen financiële steun kunnen krijgen voor het implementeren van specifieke beveiligingsmaatregelen.
Later dit jaar moeten er via het actieplan leermiddelen op het gebied van cyberveiligheid beschikbaar worden gesteld aan zorgprofessionals, en wordt er werk gemaakt van het opzetten van een responsdienst die zorginstellingen technische bijstand moet verlenen bij grootschalige cyberincidenten.
"Het actieplan is de start van een proces om de cyberbeveiliging in de gezondheidszorg te verbeteren. Specifieke acties zullen geleidelijk worden uitgevoerd in 2025 en 2026. Op basis van de resultaten van raadplegingen zullen tegen het einde van het jaar verdere aanbevelingen worden gedaan", aldus de Commissie in een reactie.
Destabilisatie
De gezondheidszorg is een van de meest geviseerde sectoren door cybercriminelen. Volgens cijfers van ENISA, het Europese agentschap voor cyberveiligheid, was bijna 54 procent van alle cyberaanvallen op de gezondheidszorg bedoeld om losgeld te verkrijgen (ransomware). Hierbij waren in 42 procent van de gevallen ziekenhuizen het slachtoffer.
Stavros Lambrinidis, de EU-ambassadeur bij de Verenigde Naties, beschreef afgelopen november tegenover Politico cyberaanvallen in de gezondheidszorg als "een snel escalerende dreiging met verstrekkende gevolgen". "Elke 11 seconden vindt er een ransomware-aanval plaats, een snelheid die naar verwachting zal escaleren tot een aanval elke 2 seconden in 2031. Deze aanvallen brengen het leven van patiënten in gevaar, destabiliseren gezondheidszorgsystemen en ondermijnen het vertrouwen in essentiële openbare diensten", zei hij.