Ziekenhuizen voorzien websites van beveiligde verbinding
Meerdere websites van Nederlandse ziekenhuizen waar gegevens eerst nog onversleuteld werden verstuurd beschikken nu over een beveiligde verbinding. Uit recent onderzoek bleek dat een kwart van de 97 onderzochte ziekenhuissites geen beveiligde verbinding aanbood.
Verder bleek dat bij 11 van de 97 ziekenhuissites de https-verbinding niet goed was geconfigureerd. De uitkomsten zorgden zelfs voor Kamervragen aan minister Schippers die nog niet zijn beantwoord. De ziekenhuizen die geen beveiligde verbinding aanboden of dit niet goed hadden geconfigureerd hebben dit nu verholpen, zo meldt Women in Cyber Security (WiCS), de organisatie die het onderzoek uitvoerde.
Bij het onderzoek werd niet naar de veiligheid van de websites zelf gekeken, maar alleen of er een beveiligde verbinding aanwezig was, te herkennen aan https in de adresbalk. De aanwezigheid of het ontbreken van een beveiligde verbinding zegt niets over de veiligheid van de achterliggende ziekenhuissite. De onderzoekers zeggen dat ze de komende tijd met meer onthullingen komen.
Lijkt me idd geen slecht idee, sinds ze wordpress draaien, en dus waarschijnlijk over een http verbinding inloggen op de admin interface.
Ik zou me meer zorgen maken over de algehele secùrity bij de ziekenhuissystemen. Als deze als https in de basis al niet goed zit hoe zou het dan met de rest er voor staan.
Ik zou me meer zorgen maken over de algehele secùrity bij de ziekenhuissystemen. Als deze als https in de basis al niet goed zit hoe zou het dan met de rest er voor staan.
Oh, ik zie het al, het was een vrijdag klusje.
Ls,
Op security.nl kwam ik een artikel tegen waarin melding gemaakt werd van uw onderzoek naar de beveiligde verbindingen van ziekenhuizen.
De geloofwaardigheid van uw onderzoek wordt volledig ondermijnd doordat u zelf uw SSL certificaat niet op orde heeft.
O.a. een CN name (odin.com) die een mismatch heeft, zwakke RSA key en self-signed is.
U kunt uw certificaat online verifiëren via de volgende link:
https://www.ssllabs.com/ssltest/analyze.html?d=wics.online&latest
Tevens kan ik u melden dat st-anna.nl er helemaal een potje van maakt met een CN op localhost.
heb zelf bij een ziekenhuis een open sollicitatie gedaan om dergelijke dingen in kaart te brengen en op te lossen.
krijg je terug dat er geen issues zijn of vacaturen. ahuh.
Als je httpS aanbied moet je zorgen dat het in orde is, anders moet je het niet aanbieden.
Als je httpS aanbied moet je zorgen dat het in orde is, anders moet je het niet aanbieden.
Kijk naar wat en wie achter wics zit. Het Is een klein groepje dat uit idealisme dit soort zaken doet. Dat er verwijten die kant heen gaan Is dat om die ziekenhuizen vrij te pleiten van de It onkunde. Het lijkt er en zou me niet eens verbazen.
De taktiek van big brother...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
