Én softwareleverandør leverer patientjournaler til 70 procent af et europæisk lands hospitaler. Da leverandøren blev angrebet med ransomware, trak mindst elleve hospitaler stikket.
Hvad systemet dækker
Leverandørens journalsystem er rygraden i landets sundheds-IT. Patientjournaler, medicin, laboratoriesvar, behandlingsplaner og booking.
Alt sammen ét system, én leverandør.
Advarslen
Landets beredskabsenhed for sundhedssektoren bekræftede angrebet og udsendte en entydig anvisning til hospitalerne. Afbryd alle forbindelser til leverandøren. Øjeblikkeligt.
Risikoen var, at ransomwaren kunne sprede sig fra leverandørens netværk ind i hospitalernes egne systemer via de faste datatunneler.
Mindst elleve hospitaler tog deres patientportaler offline. Blandt dem et universitetshospital og et børneonkologisk center.
Selv et hospital, der bruger et andet journalsystem, afbrød dataudvekslingen med de berørte hospitaler som forholdsregel.
Leverandøren
Selskabet har bekræftet mulig uautoriseret adgang og kan ikke udelukke, at patientdata er tilgået eller stjålet. Ingen gruppe har taget ansvaret.
Over 70 procent markedsandel er ikke bare en stor leverandør. Det er et enkelt punkt, hele sektoren afhænger af.
Det er samme mekanisme som i de sager, hvor én leverandør gav mange ofre.
Beslutningen, der skal træffes på minutter
Anvisningen om at afbryde forbindelsen er den rigtige. Den forudsætter bare, at nogen ved, hvordan man gør det, og har mandat til at beslutte det.
Det er den procedure, de færreste har øvet.
Tre ting I kan gøre
Skriv ned, hvem der kan beslutte at afbryde forbindelsen til en leverandør, og hvor lang tid det tager teknisk.
Find ud af, hvilke af jeres leverandører der har en fast forbindelse ind i jeres netværk, og hvad den kan nå.
Aftal varslingspligt i kontrakten. Hvor hurtigt skal I underrettes, og hvad har I krav på at få at vide.
Kan I koble jer fra
Ved I, hvor lang tid det ville tage at afbryde forbindelsen til jeres vigtigste leverandør?
En leverandøraudit kortlægger, hvem der har adgang til jeres systemer, og hvad der sker, hvis en af dem bliver kompromitteret.
Har du brug for at få kæden kortlagt? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
