Schotse ziekenhuizen annuleerden operaties wegens ransomware
De Schotse ziekenhuizen die vorige week afspraken en operaties moesten annuleren blijken geïnfecteerd te zijn geraakt door ransomware. Het ging om ziekenhuizen die onderdeel van NHS Lanarkshire uitmaken en met een variant van de Bitpaymer-ransomware te maken kregen, zo meldt de BBC.
In een verklaring stelt de zorgorganisatie dat het personeel na ontdekking van de ransomware 's nachts heeft doorgewerkt om systemen te beveiligen en te herstellen. Volgens NHS Lanarkshire zou een "klein aantal systemen" door de ransomware zijn getroffen, maar zorgde dit er wel voor dat een aantal operaties en afspraken moest worden geannuleerd. Ook werd patiënten gevraagd niet langs te komen tenzij dit strikt noodzakelijk was. Dit weekend waren de meeste diensten weer hersteld, maar het kan enige tijd duren voordat alles weer als vanouds draait, zo laat de zorgorganisatie verder weten.
Hoe de ransomware het netwerk van de ziekenhuizen kon infecteren wordt nog onderzocht. De Bitpaymer-ransomware is sinds vorige maand in omloop en eist in totaal 53 bitcoin voor het ontsleutelen van bestanden, wat op dit moment 196.000 euro is. Als er niet wordt betaald dreigen de criminelen achter de ransomware om bestanden met de media te delen, maar NHS Lanarkshire heeft nog geen meldingen ontvangen dat dit ook is gebeurd, aldus STV News.
Te vaak worden er allemaal vingertjes gewezen naar allerlei afdelingen of systemen, maar zaken als bezuinigingen, out sourcing, management beslissingen blijven vaak buiten beeld.
Het zou wel eens interessant zijn om te weten hoe de hele keten heeft bijgedragen aan deze situatie waarbij een ziekenhuis operaties moet annuleren.
Ik ken de situatie bij deze ziekenhuizen zelf niet, maar ik hoop dat de verantwoordelijke ICT beveiliger ergens heeft aangegeven dat directe RDP toegang(zonder 2FA) vanaf het Internet erg gevaarlijk kan zijn.
Ik ken de situatie bij deze ziekenhuizen zelf niet, maar ik hoop dat de verantwoordelijke ICT beveiliger ergens heeft aangegeven dat directe RDP toegang(zonder 2FA) vanaf het Internet erg gevaarlijk kan zijn.
Dat ze het niet goed genoeg op orde hadden is overigens duidelijk. Hopenlijk leren ze van dit incident dat het beter moet.
http://www.nhslanarkshire.org.uk/About/annual-reviews-reports/Pages/default.aspx
Dat ze het niet goed genoeg op orde hadden is overigens duidelijk. Hopenlijk leren ze van dit incident dat het beter moet.
http://www.nhslanarkshire.org.uk/About/annual-reviews-reports/Pages/default.aspx
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?