Omdat oktober al jaren de ‘cyber awareness month’ is. En dat is niet voor niets. Cybercriminaliteit is een van de snelst groeiende vormen van misdaad om bedrijven mee af te persen of kostbare informatie te ontfutselen.
Vincent Hentzepeter, hoofdredacteur
Hebben jullie je afgelopen oktober met je ‘cybersecurity’ team verdiept of je lab voldoende weerbaar is tegen cybercriminelen? Je verdiept in wat de belangrijkste bedreigingen zijn voor computersystemen, persoonsgevoelige data en instrumentatie in laboratoria? En natuurlijk de cybersecurity-check losgelaten op je processen en/of je organisatiestructuur? Waarom in oktober?
Omdat oktober al jaren de ‘cyber awareness month’ is. En dat is niet voor niets. Cybercriminaliteit is een van de snelst groeiende vormen van misdaad om bedrijven mee af te persen of kostbare informatie te ontfutselen.
De labwereld is hier heel gevoelig voor. Dat bleek wel tijdens het recente schandaal dat in augustus naar buiten kwam: de hack van zo’n 850.000 patiëntengegevens bij het Rijswijkse lab Clinical Diagnostics. Daarmee kwamen de gegevens van deelnemers aan het bevolkingsonderzoek naar baarmoederhalskanker ‘op straat’ te liggen.
Het gaat om privacygevoelige informatie zoals persoonsgegevens, testresultaten en verwijzingen van zorgverleners. Daarbij werden gegevens buitgemaakt van uitslagen van uitstrijkjes die ook nog eens te traceren waren naar de identiteit van de onderzochte vrouwen. Heel heftig, een schok voor het vertrouwen in de borging van de privacy van dit soort data en een smet op het vertrouwen in de laboratoriumsector.
“Het gros van de phishing loopt via e-mail; iedereen kan erover meepraten”Vincent Hentzepeter, hoofdredacteur
Geloof me, dit had ook jouw lab, jouw team kunnen overkomen. Een heel groot deel van de Nederlandse organisaties heeft zijn cybersecurity namelijk niet op orde. Misschien wel het grootste risico schuilt hem in een collega, of gewoon jijzelf, die mailtjes van cybercriminelen niet herkent en denkt dat ze gewoon uit de eigen organisatie komen. Ik heb het over phishing. Die berichtjes worden steeds geraffineerder en komen ook via bijvoorbeeld WhatsApp of sms binnen. Minder bekend, des te linker. Het gros van de phishing loopt via e-mail; iedereen kan erover meepraten. Even inloggen bij Amazon, omdat je pakket anders niet aankomt. Even inloggen bij je bank, anders wordt je rekening opgeheven. Dit soort nepberichten ziet er steeds echter uit. Vroeg of laat trappen mensen erin, en ikzelf soms ook bijna, zo echt lijkt het.
Voorbeeldje: Cybersecurity alert! E-mail van de ‘ICT-afdeling’: je nieuwe computer is klaar. ‘Kun je even verifiëren en je wachtwoord invoeren?’ Je werkt op een lab en kunt niet wachten je nieuwe computer in gebruik te nemen. Het was al vertraagd … En je geeft braaf je gegevens door en zo nietsvermoedend cybercriminelen toegang tot de ict-systemen. Zo gemakkelijk ontfutselen ze inloggegevens en hacken ze een laboratorium.
“Het voorkomen van cybercriminaliteit begint met het creëren van bewustwording bij iedereen die in het lab werkt”Vincent Hentzepeter, hoofdredacteur
Tijdens de Fenelab-branchevereniging-inspiratiedag op 7 oktober passeerde dit simpele voorbeeld, hoe simpel labmedewerkers in een phishingmail kunnen trappen. Het voorkomen van cybercriminaliteit begint met het creëren van bewustwording bij iedereen die in het lab werkt. Daar valt alvast een wereld te winnen. Natuurlijk zijn meer acties vereist.
Discussieleider van de cybersecurity-talkshow Luc Scholtis (van Fenelabs commissie IT- en datastandaarden), gaf het publiek daarin de volgende aanleiding tot reflectie mee:
Voldoende overtuigd dat je cybersecurity beter serieus kunt nemen? Laat me weten hoe jouw lab zich wapent tegen deze ellende, dan kunnen we dat delen met de labbranche. Samen blijven we weerbaar!
