VS: Elektronisch patiëntendossier interessant voor hackers
Volgens een analist van het Amerikaanse ministerie van Homeland Security hebben Russische en Chinese hackers het voorzien op elektronische patiëntendossiers. Was het de aanvallers voorheen nog voornamelijk te doen om militaire doelen, nu heeft men ook de gezondheidszorg in het vizier. Wat de hackers met de informatie willen is niet duidelijk. "Van het oogpunt van de nationale veiligheid kan medische informatie tegen ons gebruikt worden," aldus Mark Walker. Gezondheidsproblemen zouden zeer interessant voor potentiële vijanden zijn.
Homeland Security gaat daarom nauwlettende de systemen binnen de gezondheidszorg monitoren en vaker waarschuwingen over cyberdreigingen afgeven. Het ministerie wil daarnaast een database aanleggen met informatie over aanvallen op de gezondheidszorg, zodat het de dreiging beter kan analyseren en tegenmaatregelen nemen. Bruce Schneier vindt de beweringen van Walker maar onzin.
willen hebben.
aan het net hangen.
Me Myself and I.
Dat heeft lekker veel te maken met nationale veiligheid (not). Ik denk
ook niet dat een gemiddelde hacker erg veel geld kan verdienen met het
patientendossier van een willekeurig persoon aan de andere kant van de
wereld, hoe stel je je dit voor ?
Het wordt natuurlijk wat anders wanneer men gaat spitten in de
medische gegevens van politici of andere belangrijke personen, om te
kijken of men gevoelige informatie kan vinden die tegen iemand kan
worden gebruikt.
aanhaalde. Ze checken dossiers na, na mensen die viagra nodig hebben
en verkopen die gegevens weer door aan viagra leveranciers die
vervolgens weer reclame maken.En gebruik viagra als voorbeeld maar er
zijn genoeg andere voorbeelden hoe ze die dossiers om kunnen zetten in
geld. Goudenhandel want je weet zeker dat de mensen die je benadert
sowieso een groot intresse ervoor hebben.
(ik merk laatste tijd dat echt veel mensen geen benul hebben van hoe hackers en criminelen denken, ik hoop dat die mensen niet in de security werk hebben want dan wordt mij een heel hoop duidelijk)
Dat soort systemen mag überhaupt (duits woord) niet 'gewoon'
aan het net hangen.
Me Myself and I.
eenvoudiger/goedkoper is om snel diagnoses te stellen via
een VPN waarbij een specialist niet hoeft te reizen, dan is
de keuze snel gemaakt hoor.
Technisch gezien kan het heel veilig. De gebruikers
ondertekenen formulieren dat ze veilig met de gegevens om
zullen gaan totdat er een USBstick op straat gevonden wordt.
Heel NL over de rooie, de verantwoordelijke een tik op de
vingers en business as usual.
al aanhaalde. Ze checken dossiers na, na mensen die viagra nodig hebben
en verkopen die gegevens weer door aan viagra leveranciers die
vervolgens weer reclame maken."
En wat is dan het raakvlak met de nationale veiligheid ?
Laat de crackers maar komen dat geeft Google hackers dan
weer mooi de gelegenheid de beveiliging optimaal te maken !
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
