Hackerne gik ikke efter hospitalet. De gik efter laboratoriet.
Derfra blev flere af Londons største hospitaler lammet. Over 10.000 aftaler aflyst. 1.710 operationer udsat.
Synnovis-angrebet
Det skete i London i 2024, da ransomware-gruppen Qilin ramte Synnovis, et laboratorium der leverer blodprøver til flere af byens største hospitaler.
Blodforsyningen i hele England kom under pres, fordi lægerne ikke kunne matche blodtyper og måtte bruge universalblod i stedet.
I 2025 bekræftede King’s College Hospital, at forsinkede prøvesvar var en medvirkende årsag til en patients død.
Mønstret bag den er beskrevet under hvorfor gendannelsen efter ransomware tager længere end forventet.
83% peger på samme svaghed
Synnovis er ikke et enkeltstående tilfælde.
En ny europæisk undersøgelse fra Black Book Research blandt 352 hospital-IT-ledere i Tyskland, Frankrig og Italien viser, at 74% oplevede mindst ét alvorligt cyberangreb det seneste år.
Og 83% peger på samme svage punkt: Forbindelserne mellem systemerne.
Ikke firewalls. Ikke passwords. Men de integrationer, der udveksler patientdata tusindvis af gange i døgnet.
De usynlige forbindelser
Journalsystemer der taler med laboratorier. Laboratorier der taler med blodbanker. Blodbanker der taler med operationsstuer.
API’er med svag adgangsstyring. Tokens der ikke roteres. Og patches der udskydes, fordi ingen tør risikere nedetid.
Det er dér, hackerne kommer ind.
Danmark er også i farezonen
Center for Cybersikkerhed vurderer truslen mod den danske sundhedssektor som “MEGET HØJ” for både cyberkriminalitet og cyberspionage.
Sundhedssektoren er attraktiv, fordi den ikke kan lukke ned. Hackerne ved, at presset for at betale er enormt, når patientbehandlingen står stille.
Vejen ind går gennem leverandørkæden
Hackerne leder ikke efter den stærkeste modstander. De leder efter det svageste led.
En mindre leverandør med fjernadgang til hospitalets systemer. Et medicinsk udstyr der ringer hjem til producenten. En integration der ikke er blevet opdateret.
Synnovis var ikke et hospital. Det var en leverandør. Men da de faldt, faldt hospitalerne med dem.
NIS2 skærper kravene
Med NIS2 skærpes kravene. Sundhedssektoren er omfattet, og det betyder, at hospitaler og regioner skal stille dokumenterede sikkerhedskrav til deres leverandører.
Leverer I software, udstyr eller services til et hospital, kommer I også til at skulle forholde jer til NIS2, selvom I ikke selv er direkte omfattet. Jeres kunder vil kræve dokumentation for jeres sikkerhedsniveau.
Kan I ikke levere den, ryger I ud af leverandørlisten.
Tre spørgsmål til jer i sundhedssektoren
Hvem har adgang? Kortlæg hvilke leverandører der har fjernadgang til jeres systemer, og hvilke sikkerhedskrav I stiller til dem. Hvis I ikke ved det, er det første opgave.
Kan angrebet sprede sig? Tjek om jeres netværk er segmenteret, så ét kompromitteret system ikke giver adgang til alle andre. Hvis laboratoriesystemet falder, falder journalsystemet så med?
Virker jeres backup? Test om I faktisk kan gendanne kritiske systemer fra backup. Ikke om et år. Nu. En backup, der aldrig er testet, er ikke en backup. Det er et håb.
Få overblik over jeres leverandørkæde
Et leverandøraudit kortlægger, hvem der har adgang til jeres systemer, og hvilke sikkerhedskrav de lever op til. Ikke hvad de siger, men hvad der faktisk er tilfældet.
En cybersikkerhedsaudit giver jer det samlede billede af jeres sikkerhedsposition, inklusiv de integrationer og forbindelser, der udgør den reelle risiko.
Og for leverandører til sundhedssektoren sikrer en NIS2-audit, at I kan dokumentere jeres sikkerhedsniveau, når kunderne kræver det.
Synnovis-angrebet viste, at selv hospitaler med solide interne sikkerhedsforanstaltninger kan rammes gennem leverandører.
Hvornår fik I sidst en uafhængig sikkerhedsaudit af jeres processer og leverandørkæde?
Har du brug for at kortlægge jeres leverandørrisiko i sundhedssektoren? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
