Door de uitrol van Internet of Things-apparaten en andere slimme oplossingen die op elkaar of op internet zijn aangesloten worden ziekenhuizen nog kwetsbaarder voor cyberaanvallen, zo waarschuwt het Europees agentschap voor netwerk- en informatiebeveiliging (ENISA) in een nieuw rapport (pdf).

"Het Internet of Things is een revolutie in de ict-wereld. Apparaten, systeemonderdelen en netwerken worden autonoom, zijn overal aanwezig en altijd verbonden. Wanneer deze technologische ontwikkeling op de zorgsector wordt toegepast, één van de meest kritieke sectoren, zijn de resultaten opmerkelijk", zo laat ENISA weten. "Met internet verbonden medische apparaten transformeren de manier waarop de gezondheidszorgindustrie werkt, zowel binnen ziekenhuizen als tussen de verschillende partijen in de gezondheidszorgindustrie."

Het toevoegen van Internet of Things-apparaten aan ziekenhuisnetwerken of het uitrollen van slimme apparaten die met internet verbonden zijn brengen ook risico's met zich mee. Het gaat dan om risico's voor de patiëntveiligheid of verlies van persoonlijke gezondheidsinformatie. Dit hoeft niet altijd het werk van kwaadwillenden te zijn, maar kan ook door menselijke fouten worden veroorzaakt, systeemdefecten of natuurrampen. "Nu het aanvalsoppervlak toeneemt door de introductie van met internet verbonden apparaten, groeit het aanvalspotentieel exponentieel", aldus ENISA. Volgens de instantie zullen ziekenhuizen dan ook het volgende doelwit voor cyberaanvallen worden. "Het groeiende aantal gevallen van ransomware en ddos-aanvallen zijn slechts een voorbode van wat komen gaat."

Om de beveiliging aan te scherpen doet ENISA verschillende aanbevelingen in het rapport. Zo moeten zorginstellingen specifieke veiligheidseisen aan IoT-apparaten stellen en alleen de modernste beveiligingsmaatregelen implementeren. Verder moeten slimme ziekenhuizen de apparaten in hun netwerken identificeren en hoe die verbonden zijn, al dan niet met internet. Op basis hiervan moeten er specifieke beveiligingsmaatregelen worden getroffen. Als laatste richt ENISA zich op fabrikanten. Die moeten beveiligingsmaatregelen aan hun apparatuur toevoegen en zorginstellingen al vanaf het begin bij de ontwikkeling van systemen en diensten betrekken.