Ransomware bij ChipSoft: Lessen voor de zorgsector en supply chain security

De recente ransomwareaanval op ChipSoft, de marktleider in elektronische patiëntendossiers (EPD), heeft de kwetsbaarheid van de Nederlandse zorgsector pijnlijk blootgelegd. Wat begon als een ‘data-incident’, escaleerde snel naar een grootschalige aanval waarbij 100GB aan gegevens, inclusief medische informatie van patiënten, werd buitgemaakt. De aanvallers kregen controle over cloudtenants en dwongen ChipSoft om kritieke systemen zoals HiX Mobile en het Zorgplatform tijdelijk offline te halen. Voor organisaties die afhankelijk zijn van externe softwareleveranciers, onderstreept dit het cruciale belang van een robuuste supply chain security.

De impact van een hack op de ketenbeveiliging

Bij de aanval op ChipSoft bleek dat criminelen mogelijk toegang hadden tot cryptografische sleutels, wat het bedrijf dwong om alle beveiligingssleutels te vervangen. Dit incident laat zien dat cybersecurity niet stopt bij de eigen voordeur. Als een leverancier met een marktaandeel van 70% in ziekenhuizen wordt getroffen, is de impact direct voelbaar in de gehele zorgketen. Het identificeren van risico’s bij derde partijen is daarom geen luxe meer, maar een noodzaak om de bedrijfscontinuïteit te waarborgen. Access42 helpt organisaties bij het in kaart brengen van deze afhankelijkheden via uitgebreid exposure management.

Van incidentrespons naar herstel en compliance

Tijdens het incident werden zorginstellingen geadviseerd hun VPN-verbindingen met ChipSoft te verbreken en netwerkverkeer scherp te monitoren op afwijkend gedrag. Dit soort snelle interventies is essentieel om verdere verspreiding van ransomware te voorkomen. Daarnaast bracht de aanval complexe juridische vragen met zich mee onder de AVG; omdat ChipSoft de verwerker is, lagen de meldplicht en de verantwoordelijkheid voor het informeren van patiënten bij de individuele zorginstellingen. Voor veel organisaties is het voldoen aan deze compliancy-eisen, zoals vastgelegd in de NIS2-richtlijn, een enorme uitdaging tijdens een crisis.

Hoe u zich kunt beschermen tegen toekomstige dreigingen

Hoewel ChipSoft claimt dat de gestolen data inmiddels vernietigd is, blijft de schade aan het vertrouwen groot. Om dergelijke scenario’s voor te zijn, adviseert Access42 een proactieve houding. Door middel van continuous pentesting kunnen kwetsbaarheden in de infrastructuur en cloudomgevingen het hele jaar door worden opgespoord. Een gelaagde verdediging, waarbij ook menselijke expertise wordt ingezet om afwijkend gedrag vroegtijdig te signaleren, is de enige manier om de grip op uw data te behouden.

Veelgestelde vragen over ransomware en ketenrisico’s

Wat moet ik doen als mijn softwareleverancier gehackt is?

Wanneer een leverancier zoals ChipSoft getroffen wordt, is het essentieel om direct verbindingen (zoals VPN of API’s) te isoleren en beheerwachtwoorden te wijzigen. Controleer daarnaast of er via de getroffen leverancier toegang is verkregen tot uw eigen netwerk door logboeken te analyseren.

Hoe voorkom ik dat mijn organisatie slachtoffer wordt van supply chain attacks?

Effectieve beveiliging begint bij inzicht. Door periodiek penetratietesten uit te voeren en strikte eisen te stellen aan de security-hygiëne van uw partners, verkleint u het aanvalsoppervlak. Het monitoren van de ‘attack surface’ is hierbij een continu proces.

Is het betalen van losgeld verstandig bij een ransomwareaanval?

Onderhandelen met criminelen is riskant en houdt het verdienmodel van ransomware in stand. Bovendien is er nooit een 100% garantie dat gegevens daadwerkelijk worden vernietigd of dat systemen correct worden hersteld. Een sterke backup-strategie en incident respons plan zijn betrouwbaardere investeringen.

Uw digitale veiligheid bij cybersecurity specialist Access42

Access42 is een onafhankelijk Nederlands cybersecuritybedrijf dat organisaties helpt om grip te krijgen op hun digitale risicos. Onze missie is om ervoor te zorgen dat kwaadwillenden geen toegang krijgen tot uw kostbare data door een combinatie van menselijke expertise en geavanceerde technieken. Wij geloven dat cybersecurity geen afdeling is, maar een houding die verankerd moet zijn in de gehele organisatie. Of het nu gaat om het uitvoeren van diepgaande penetratietesten, het inrichten van een 24/7 SOC of het beveiligen van uw toeleveringsketen, wij ontzorgen u volledig zodat u zich kunt richten op uw kernactiviteiten.