Cyberaanvallen op de zorg: zo bescherm je jouw organisatie

Margriet Bos · 2026-11-03

Je krijgt wat voor de voeten geworpen. CBW, NIS2, MFA, DDoS, ISO 9001, Z-CERT, APT, NEN 7510, AI, EDR, SIEM of SSO. Duizelt het je al? Toch hoeft cybersecurity niet ingewikkeld te zijn. Volgens Thijs Boin, CISO bij Esprit ICT, begint het met twee eenvoudige vragen: wat zijn de kroonjuwelen van de organisatie en hoe beschermen we die? ### Begin bij de basis: je kroonjuwelen Veel zorgorganisaties verdrinken in de termen en tools. Maar volgens Boin is dat niet nodig. De eerste stap is helder krijgen wat écht belangrijk is. Denk aan patiëntdossiers, medische apparatuur, of de systemen die levens in gevaar brengen als ze uitvallen. Dat zijn je kroonjuwelen. Pas als je weet wat je moet beschermen, kun je nadenken over hoe. > “Je hoeft niet alles te beschermen. Je moet weten wat je niet kwijt wilt en daar de juiste maatregelen voor nemen.” – Thijs Boin ### De grootste bedreigingen voor de zorg Zorginstellingen zijn een geliefd doelwit voor cybercriminelen. Waarom? Omdat de impact groot is en de systemen vaak verouderd zijn. Een paar veelvoorkomende aanvallen: - **Ransomware**: criminelen versleutelen gegevens en eisen losgeld. Zorgprocessen komen stil te liggen. - **Phishing**: medewerkers klikken op een link en geven per ongeluk toegang tot gevoelige informatie. - **DDoS-aanvallen**: systemen raken overbelast en raken onbereikbaar, waardoor zorgverlening stokt. - **APT's (Advanced Persistent Threats)**: langdurige, gerichte aanvallen waarbij indringers ongemerkt binnenblijven. ### Praktische stappen voor elke zorgorganisatie Je hoeft geen cybersecurity-expert te zijn om je organisatie veiliger te maken. Deze stappen helpen al enorm: - **Multi-factor authenticatie (MFA)**: verplicht stellen voor alle medewerkers. Een simpele maar uiterst effectieve maatregel. - **Bewustwording**: train medewerkers in het herkennen van phishing en verdachte e-mails. Menselijke fouten zijn nog steeds de grootste zwakke schakel. - **Up-to-date systemen**: zorg dat software en apparatuur altijd de nieuwste beveiligingsupdates hebben. - **Toegangsbeheer**: geef medewerkers alleen toegang tot de systemen die ze echt nodig hebben. - **Back-ups**: maak regelmatig back-ups en test of je ze kunt terugzetten. Zo ben je voorbereid op het ergste. ### NIS2 en NEN 7510: wat betekent dat voor jou? Misschien heb je gehoord van NIS2 of NEN 7510. NIS2 is Europese wetgeving die de cybersecurity-eisen voor essentiële sectoren, waaronder de zorg, aanscherpt. NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Beide lijken misschien overweldigend, maar ze komen neer op dezelfde basisprincipes: weet wat je moet beschermen, neem passende maatregelen en houd het actueel. ### Begin vandaag nog Je hoeft niet alles tegelijk aan te pakken. Begin met de twee vragen van Boin: wat zijn onze kroonjuwelen en hoe beschermen we die? Maak een plan, betrek je team en zoek hulp waar nodig. Zo bouw je stap voor stap aan een veilige zorgorganisatie.