Cyberbeveiliging van ziekenhuizen en zorgverleners

De digitalisering heeft een revolutie in de gezondheidszorg teweeggebracht en voor betere diensten voor patiënten gezorgd dankzij innovaties zoals elektronische patiëntendossiers, geneeskunde op afstand en diagnoses met behulp van AI. Cyberaanvallen kunnen echter ernstige gevolgen hebben, zoals vertragingen in medische procedures, lange wachttijden op de spoedafdeling en verstoringen van vitale diensten.

De gezondheidszorg is een van de sectoren die het vaakst het doelwit van cyberaanvallen is, en de afgelopen jaren is het aantal incidenten harder gestegen dan in alle andere kritieke sectoren in de EU.

Het actieplan heeft 4 prioriteiten:

• Betere preventie. Het plan helpt de zorgsector om meer vermogen op te bouwen om cyberincidenten te voorkomen aan de hand van betere maatregelen voor de paraatheid, zoals richtsnoeren voor meer cyberbeveiliging. Ook kunnen de lidstaten met cyberbeveiligingsvouchers financiële bijstand verlenen aan micro-, kleine en middelgrote ziekenhuizen en zorgverleners. Tot slot zal de EU voor zorgverleners ook leermiddelen voor cyberbeveiliging ontwikkelen.
• Betere opsporing en identificatie van bedreigingen. Uiterlijk 2026 zal het ondersteuningscentrum voor cyberbeveiliging een dienst voor vroegtijdige waarschuwing in de hele EU ontwikkelen. Zo zullen gebruikers vrijwel in realtime waarschuwingen over potentiële cyberdreigingen ontvangen.
• Reactie op cyberaanvallen om de gevolgen zoveel mogelijk te beperken. In het plan wordt een snellereactiedienst voor de gezondheidssector voorgesteld als onderdeel van de cyberbeveiligingsreserve van de EU. Die reserve is opgericht bij de verordening cybersolidariteit en biedt reactiediensten van betrouwbare particuliere dienstverleners aan. In het teken van het plan kunnen ook nationale cyberoefeningen plaatsvinden, en kunnen er draaiboeken worden ontwikkeld om zorgorganisaties te helpen hoe ze op specifieke cyberdreigingen – zoals ransomware – moeten reageren. De lidstaten worden aangemoedigd om instanties te vragen losgeldeisen te melden, zodat ze de nodige hulp kunnen bieden en voor follow-up door het gerecht kunnen zorgen.
• Afschrikking: de Europese gezondheidszorg beschermen zodat malafide actoren die niet aanvallen. De toolbox voor cyberdiplomatie, een gezamenlijke diplomatieke reactie van de EU op kwaadwillige cyberactiviteiten, is met dat doel ontwikkeld.