Hackers gaan elektronisch patiëntendossier testen
Een meerderheid van de Kamer is met het voorstel van minister Klink (Volksgezondheid) akkoord gegaan om een elektronisch patiëntendossier (EPD) in te voeren. SP, GroenLinks, D66 en PVV hebben echter grote bedenkingen en vrezen voor de privacy van patiënten. Te veel mensen hebben namelijk toegang tot het EPD en dat kan ten koste gaan van de privacy. Volgens Gerkens van de SP moeten eerst de proefprojecten vlekkeloos verlopen, voordat Klink het EPD invoert. "Als een hacker inbreekt in het EPD, krijgt de zorgverlener de schuld", aldus Agema van de PVV. Klink laat weten dat er altijd een rechter aan te pas komt en hij nog voor de invoering hackers op het EPD zal loslaten.
Tot op heden zie ik niets dan onderbuik gevoelens en geen kei hard bewijs.
Mensen hebben al een oordeel voordat ze ook maar enig detail kennen....
En onderbetaalde software-enigineers de achterdeurtjes er uit laten slopen.
Als je een beetje de Wet bescherming Persoongegevens hebt gelezen weet je dat hij dat zal moeten doen.
Het betreft medische persoonsgegevens en dan zelfs van een substantieel deel van de nederlandse bevolking (bijna idereeen als Klink zijn zin krijgt).
http://www.cbpweb.nl/indexen/ind_wetten_wbp_wbp.stm
Als je de AV 23 er bij neemt kom je dan volgens mij op Risicoklasse 3
http://www.cbpweb.nl/documenten/av_23_Beveiliging.stm?refer=true&refurl=http%3A//www.cbpweb.nl/indexen/ind_publ_av.stm&theme=purple
En dan kom je niet weg met een simpele PEN test. Daarbij behoort een heel systeem van organisatorische bouwkundige en ICT maatregelen.
Ik vraag me af of die test ook gedaan wordt.
Daarnaast is een technische PEN test niet afdoende. Grootste zwakte in dit hele systeem is dat er 43.000 ingangehn zijn. Het systeem is zo veilig als de zwakste daarvan. Laat ze dus allemaal testen. Daar zou ik graag de resultaten van zien.
En onderbetaalde software-enigineers de achterdeurtjes er uit laten slopen.
Stoer hij gaat een PEN test laten doen :-)
KNIP... (lees hierboven maar)
Dat is nu precies wat ik ook denk. Een extra PEN test met utizondering dat het hoog van de daken geschreeuwd wordt. Een beetje project doet standaard een goede PEN test.
Daarnaast. Wat zijn de randvoorwarden? Aan welke eisen moeten ze voldoen? Als ik vage eisen krijg als PENtester dan is elk systeem veilig.
Daar zijn vele voorbeelden van. (vandaag b.v. de aanbesteding van GOUD)
Tot op heden zie ik niets dan onderbuik gevoelens en geen kei hard bewijs.
Mensen hebben al een oordeel voordat ze ook maar enig detail kennen....
Karin Spaink heeft ooit een pilot laten testen door hackers, zonder dat die eerst door het ministerie goedgekeurd waren. En de uitkomsten daarvan waren niet leuk - ze konden zelfs je medische gegevens aanpassen. "Raar, dat is toch wel een erg hoge dosis, maar ja, als het in de computer staat zal het wel goed zijn".
btw dat hele EPD is een lachtertje. om een voorbeeld te geven: Gister logde er een arts in op mijn vieze hotspot na een beetje rond browsen over het station ondekte ik legio aan patient gegevens.....
Laat dat EPD maar lekker testen door mensen die zeggen dat ze een hacker zijn ( haha ) dan verspreiden de artsen en medewerkers de gegevens wel via de achterdeur ..........
Ja, helaas is dat helemaal waar wat je hier zegt. Beveiliging is niet een methode van een ogenblik. Daar moet je constant aan blijven werken.
Hoe men het dus in het (godsdienstwaanzinnige ?!) hoofd heeft gekregen om de meest gevoelige informatie van zijn volledige volk aan, b.v. Ben Laden beschikbaar te stellen, is mij een raadsel.
Maar het is mij net zo goed een raadsel waarom zichzelf failliet fraudeerende bedrijven, miljarden € krijgen nageworpen....
Zou de wereld misschien er toch wat anders uitzien als de heren politici ons willen doen geloven ?!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
