Voorbereid op security-incidenten in de zorg: Z-CERT kiest vier incident response partners
Snel handelen bij een incident
De zorg staat steeds meer onder druk van cyberdreigingen, met incidenten die elkaar sneller opvolgen en met een steeds grotere impact op primaire processen. In recente berichtgeving en nieuwe wet- en regelgeving wordt nadrukkelijk gewezen op de noodzaak om de digitale weerbaarheid in de zorg te versterken. Bij een security-incident telt elke minuut. Hoe sneller je inzicht hebt in wat er gebeurt, hoe beter je de schade kan beperken.
In de praktijk gaat bij een security-incident vaak kostbare tijd verloren aan het zoeken naar capaciteit, het beoordelen van leveranciers onder hoge druk en het opstarten van samenwerking terwijl systemen al uitvallen. Dit partnership verplaatst die complexiteit naar voren. Z-CERT heeft vooraf een selectie gemaakt van betrouwbare incident response partners. Zorgorganisaties zijn niet verplicht om met 1 van deze partijen te werken, maar profiteren wel van het voorwerk. Dat verkleint de stap van melding naar actie en versnelt effectief ingrijpen.
De juiste expertise
Z-CERT kiest bewust voor een vaste poule incident-response partners. Zo weten zorginstellingen vooraf waar ze op kunnen rekenen als het erop aankomt. Daar sluit het gekozen partnership met de 4 partijen KPN Health, Tesorion, Atos en Fox-IT logisch op aan. Deze 4 partijen staan voor een bredere beschikbaarheid en hebben de juiste expertise in huis.
Als incident response partner ondersteunt KPN organisaties bij het beheersen van security-incidenten met een gestructureerde aanpak. Ons Computer Security Incident Response Team (CSIRT) combineert technische expertise met ervaring in complexe en kritische omgevingen. Afhankelijk van het incident nemen we een coördinerende rol of leveren we specialistische ondersteuning. Zo helpen we vast te stellen wat de omvang van het incident is, de maatregelen om verdere verspreiding te voorkomen en te evalueren wat er is gebeurd en hoe dit kon gebeuren.
Samen sterker
Cybersecurity in de zorg is steeds minder een interne IT-aangelegenheid, maar een sectorvraagstuk waarin samenwerking bepalend is. De zorg heeft profijt bij zichtbare afspraken over wie wanneer in actie komt en hoe het ecosysteem georganiseerd is. Een gezamenlijke aanpak waarin kennis, technische expertise en ervaring samenkomen om de weerbaarheid in de zorg te verbeteren.
Directeur Z-CERT Wim Hafkamp is verheugd over de start: “Het bestrijden van grote, complexe cyberincidenten is maatwerk en legt een groot beslag op onze incident response capaciteit. Wij zijn daarom verheugd een samenwerking aan te kondigen met vier Nederlandse cybersecurity bedrijven. Zo houden we de Nederlandse zorgsector digitaal veilig.”
Casper Bremekamp, directeur sales bij KPN Health is trots op de samenwerking: “Cyberaanvallen bedreigen de continuïteit van de zorg. Snelle en zorgvuldige incident response is cruciaal om de impact van incidenten te beperken. Deze samenwerking laat zien dat onze security-expertise aansluit bij de behoefte van zorgorganisaties. Gezamenlijk bouwen we aan een digitaal weerbare en toekomstbestendige zorg.”
Over Z-CERT
Z-CERT is het expertisecentrum voor cybersecurity in de zorg en helpt zorgorganisaties digitaal veilig te blijven. Bij incidenten is de rol van Z-CERT coördinerend: aangesloten organisaties kunnen 24/7 een incident melden, waarna specialisten een eerste triage doen, advies geven en eventueel meedenken over crisiscommunicatie. Z-CERT neemt niet de rol van een incident response-partij over, maar het is de regisseur die helpt bepalen welke expertise nodig is.