Virusscanner besmette Britse ziekenhuizen miste virus
Vier grote Britse ziekenhuizen die begin januari met een computervirus besmet raakten hadden de meest recente updates voor hun anti-virussoftware geïnstalleerd, maar de virusscanners wisten de malware niet te detecteren. Om wat voor malware het precies gaat is nog altijd niet bekend gemaakt.
Wel laat de ict-directeur weten dat de pathologiesystemen door het virus waren getroffen, waardoor er tijdelijk van "handmatige systemen" gebruik gemaakt moest worden. De it-systemen die voor het verlenen van klinische zorg worden gebruikt werden niet getroffen. Vanwege de infectie besloten de ziekenhuizen uit voorzorg verschillende schijven offline te halen. Er was echter geen sprake van ransomware, zo liet de ict-directeur eerder al weten.
Daarnaast zouden patiëntgegevens niet zijn gestolen of risico hebben gelopen. Volgens de ict-directeur was de anti-virussoftware van de ziekenhuizen up-to-date, maar was het virus nog niet eerder gezien. Acht uur na de infectie had de niet nader genoemde anti-virusleverancier een update uitgebracht om systemen te beschermen. Een onderzoek naar het incident is nog gaande, aldus het ziekenhuisbestuur in het verslag van een bestuursvergadering (pdf).
Die vraag kan ik met "ontzettend vaak" beantwoorden (toegegeven: ik zoek ze op).
Enne ... Trust Antivirus, tsja, dan vraag je er wel om lijkt mij.
In de pathologie liggen toch alleen doden? Dan maakt een virus toch niet meer uit. (:-
In de pathologie liggen toch alleen doden? Dan maakt een virus toch niet meer uit. (:-
Pathologie in een ziekenhuis omvat onder meer klinische pathologie (weefselonderzoek) en klinische chemie (onderzoek van bloed en ander lichaamsvloeistoffen).
Je hebt waarschijnlijk gelijk. Ik had een Duitse krimi in het hoofd waar ze steeds naar de pathologie gingen, maar daar gebeurde van alles, niet alleen het onderzoek aan de doden.
Wat wel opvallend is, is dat het vooral deze afdeling betrof. Gebruiken ze daar speciale software die gevoelig is voor deze malware, of hebben juist collega's elkaar besmet met onderlinge mailtjes tussen de ziekenhuizen.
Nee het klopt niet met de intentie van iso27k nen7510 wel met het vinkenlijstje van een auditor.
Die vraag kan ik met "ontzettend vaak" beantwoorden (toegegeven: ik zoek ze op).
Toevallig heb ik gisteren op 1 maart een sample naar Payload Security gestuurd. Bij het onderzoeken van het bestand bleken er kwaadaardige kenmerken aanwezig te zijn. 58 Virusscanners erop los gelaten, maar er was 0 detectie.
Het antwoord is dus ja. En (weer) toevallig kwam een dezer dagen een php-backdoor voorbij dat ook door geen enkele scanner werd opgepikt. http://dshield.org/forums/diary/Analysis+of+a+Simple+PHP+Backdoor/22127/
https://www.hybrid-analysis.com/sample/4c687b909f68a8503198bb9fa462fa0509832936e5c247e0026a55d06c00afea?environmentId=100
https://www.virustotal.com/en/file/4c687b909f68a8503198bb9fa462fa0509832936e5c247e0026a55d06c00afea/analysis/
Ik vrees dus dat er nogal wat False Negatives rondspoken.
I rest my case
My 2 cents...
https://sucuri.net/website-security/website-hacked-report
http://www.zone-h.org/archive
Nou, ik denk dat die vraag redelijk makkelijk te beantwoorden is. Een arts een cursus beveiliging laten volgen heeft alleen zin over de onderwerpen waar zij invloed op heeft. Installeren van een extra virusscanner zal een arts niet doen, dus dat heeft geen zin om daar over te leren. Geen USBsticks gebruiken, niet op rare links klikken, bij twijfel altijd de ICT desk bellen etc heeft wel zin. Maar natuurlijk moet de rest van de omgeving dan ook ingericht zijn op beveiliging. Je komt er niet met alleen technische maatregelen, en ook niet met artsen beveiligingscursus geven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
