Ransomware-infectie kost ziekenhuis VS bijna 10 miljoen dollar
Een Amerikaans ziekenhuis dat door ransomware werd besmet is bijna 10 miljoen dollar kwijt aan de herstelkosten, zo laat het zelf weten. Het Erie County Medical Center (ECMC) raakte begin april dit jaar door de Samas-ransomware besmet, die de bestanden op meer dan 6.000 computers versleutelde.
De aanvallers eisten zo'n 25.000 euro voor het ontsleutelen van de bestanden. Het ziekenhuis beschikte over back-ups en besloot het losgeld niet te betalen. Het incident kost het ziekenhuis volgens functionarissen bijna 10 miljoen dollar. Ongeveer de helft van dat bedrag werd besteed aan hardware, software en ondersteuning. Het complete it-systeem moest vanaf de grond af aan worden opgebouwd. Ook werden de 6.000 harde schijven van de getroffen desktopcomputers gewist.
De andere helft werd uitgegeven aan onkosten, zoals overuren van personeel, en betreft misgelopen inkomsten omdat de systemen down waren. Het ziekenhuis was pas na anderhalve maand volledig hersteld. Naast de herstelkosten van bijna 10 miljoen dollar verwacht het ziekenhuis ook nog eens een extra 250.000 tot 400.000 dollar per maand uit te geven aan nieuwe technologie en het trainen van personeel om zo de systemen beter te beveiligen en het risico en de gevolgen van toekomstige aanvallen te beperken. Het ziekenhuis wil de onkosten op de verzekering verhalen, zo melden The Buffalo News en News 4.
Wat ik lees:
- Er is jarenlang flink bezuinigd op ICT security. De normale kosten zijn geraamd op zon 250.000 - 400.000 per maand. Dat is zeg maar 3,5 miljoen op jaar basis.
- Men heeft een éénmalige schadepost van 10Miljoen ofwel de kosten van wat 3 jaar normaal nodig zou zijn geweest.
Als die situatie langer dan 3 jaar geduurd heeft dan heeft men fantastisch financieel geprofiteerd door die investeringen in ICT security niet te doen.
iemands computer in te breken en weet ik wat nog meer.
Normaal moet een virusscanner en firewall overbodig zijn.
Niemand maar dan ook niemand heeft het recht om aan mensen, of andermans spullen te komen op welke
manier dan ook.
laten we vooral ook de werkelijke verantwoordeljike die daar ook het salaris naar krijgen aanpakken: management die van alles wilt, nooit echt beslissingen durft te nemen inhoudelijk en geen resources beschikbaar stelt. dat is wat ik veel zie gebeuren. dan kan ik het een beheerder niets kwalijk nemen hoor! de baas heeft hierin ook gefaald!
Normaal moet een virusscanner en firewall overbodig zijn.
Niemand maar dan ook niemand heeft het recht om aan mensen, of andermans spullen te komen op welke
manier dan ook.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
