Om haar gezondheidszorgstelsels beter te beschermen en een veiliger omgeving voor patiënten te creëren, lanceert de EU een Europees actieplan voor de cyberbeveiliging van ziekenhuizen en zorgaanbieders.
Digitalisering van gezondheidsdiensten brengt veel voordelen met zich mee voor patiënten, waaronder elektronische patiëntendossiers, telegeneeskunde en AI-gestuurde diagnostiek.
De gezondheidszorg is echter een van de sectoren waar cyberaanvallen en ransomware het meest op gericht zijn.
In de video wordt uitgelegd hoe de nationale gezondheidsdienst van Ierland in 2021 het doelwit was van een criminele cyberaanval. Deze aanval verstoorde gezondheidsdiensten en computersystemen.
Het actieplan is gebaseerd op 4 prioriteiten
Voorkomen
Versterking van de capaciteit van de sector om cyberbeveiligingsincidenten te voorkomen.
Detecteren
De sector uitrusten met betere detectietools.
Reageren en herstellen
Verbeter de respons en het herstel om de impact op de patiëntenzorg tot een minimum te beperken.
Afschrikking
Cyberdreigingsactoren ervan weerhouden de Europese gezondheidszorgstelsels aan te vallen.
Kerncijfers en uitdagingen op het gebied van cyberbeveiliging
De lidstaten hebben in 2023 309 cyberbeveiligingsincidenten gemeld.
Bron: Enisa.
54 % van de ransomware*-incidenten is verantwoordelijk voor cyberbeveiligingsincidenten in de gezondheidssector (2021-2023).
Bron: Enisa-dreigingslandschap: Gezondheidssector (juli 2023)
81% van de bedrijven ziet problemen bij het inhuren van cybersecurity-personeel als een risico voor cyberaanvallen.
Bron: Eurobarometer 2024 over cybervaardigheden.
66% van de cybersecurity-rollen wordt ingevuld door werknemers die overstappen van niet-cybersecurity-posities.
Bron: Eurobarometer 2024 over cybervaardigheden.
Een ransomware-incident is een soort cyberaanval waarbij onbevoegde partijen toegang krijgen tot gevoelige gegevens en deze versleutelen, waardoor deze ontoegankelijk worden, en betaling eisen in ruil voor de decoderingssleutel.
Belangrijkste acties
Enisa, het EU-agentschap voor cyberbeveiliging, zal ziekenhuizen en zorgaanbieders ondersteunen via zijn nieuwe Europees ondersteuningscentrum voor cyberbeveiliging.
2025
-
Q1
-
Initiëren van raadplegingen van belanghebbenden
- Oprichting van een gezamenlijke adviesraad voor gezondheidscyberbeveiliging
- Mogelijkheden verkennen om de gezondheidssector te ondersteunen bij het testen van de paraatheid
- Een instrument voor het in kaart brengen van de regelgeving ontwikkelen om de administratieve lasten tot een minimum te beperken
-
-
Tweede kwartaal
-
Beginnen met de oprichting van een Europees ondersteuningscentrum voor cyberbeveiliging voor ziekenhuizen en zorgaanbieders
-
Oproep aan belanghebbenden op het gebied van cyberbeveiliging om maatregelen te beloven om de uitdagingen aan te pakken
-
-
Q3
-
Richtsnoeren ontwikkelen voor de meest kritieke cyberbeveiligingspraktijken
- Een kader creëren voor maturiteitsbeoordelingen van cyberbeveiliging.
- Opstellen van nieuwe aanbestedingsrichtsnoeren voor cyberbeveiliging in de gezondheidszorg.
- Bieden begeleiding om zorgverleners te helpen voorkomen dat het betalen van losgeld
-
-
Q4
-
Een snellereactiedienst voor de gezondheidszorg opnemen in de EU-cyberbeveiligingsreserve
- Opstellen van een Europese catalogus van uitgebuite kwetsbaarheden voor medische hulpmiddelen, EPD’s en ICT-aanbieders
- Identificeer belangrijke ransomware-stammen die gericht zijn op de gezondheidszorg
- Aanbevelingen aannemen om het actieplan verder te verfijnen
- Lancering van proefprojecten voor de ontwikkeling van beste praktijken voor de beoordeling van cyberhygiëne- en beveiligingsrisico’s
-
2025-2026
- Jaarlijks een Health Cyber Maturity Assessment uitvoeren
- Creëren van cyberbeveiligingsvoucherprogramma’s die financiële bijstand verlenen voor de uitvoering van cyberbeveiligingsmaatregelen
- De internationale samenwerking tegen ransomware-actoren stimuleren, met name via het International Counter Ransomware Initiative en de werkgroep cyberbeveiliging van de G7
2026
- Ontwerp trainingsmodules en cursussen voor professionals in de gezondheidszorg
- Een EU-brede abonnementsdienst voor vroegtijdige waarschuwing en een abonnementsdienst voor het herstel van ransomware voor de gezondheidssector opzetten
Gerelateerde inhoud
De Europese Unie werkt op verschillende fronten aan het bevorderen van cyberweerbaarheid, het...