Gezondheidszorg Archives

Het Britse zorgsysteem ziet een tienvoudige toename in cyberaanvallen – Log4Shell blijft domineren

by Bob Ertl | Beheer van cyberbeveiligingsrisico's

Een kwetsbaarheid die meer dan vier jaar geleden werd bekendgemaakt en gepatcht, is nu de belangrijkste aanjager van cyberaanvallen op de Britse zorgsector – en de schaal van deze aanval...

Agentic AI-beveiliging: Context is het nieuwe aanvalsoppervlak

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Autonome AI-agenten ondernemen op dit moment acties in uw beveiligingsomgeving – en in veel gevallen doen ze dat op basis van verkeerde data. Dit is geen hypothetisch risico dat verborgen...

24 miljard blootgestelde inloggegevens zijn in handen van aanvallers. Is uw control plane er klaar voor?

by Bob Ertl | Beheer van cyberbeveiligingsrisico's

Op 15 juni 2026 maakten onderzoekers van Cybernews bekend dat zij een onbeveiligde Elasticsearch-cluster met 8,3 terabyte aan data hadden verwijderd – 24 miljard records met gebruikersnamen en wachtwoorden, verzameld...

Het Amazon One Medical Datalek: Wanneer externe bestandsoverdracht een PHI-risico wordt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het datalek bij Amazon One Medical illustreert een waarheid die de zorgbeveiligingsgemeenschap kent, maar moeilijk kan operationaliseren: het maakt niet uit hoe sterk je klinische systemen zijn als de gegevens...

Microsoft 365 Copilot SearchLeak (CVE-2026-42824): Wanneer je AI-assistent een exfiltratie-instrument wordt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Beveiligingsonderzoekers hebben zojuist aangetoond dat een enterprise AI-assistent kan worden omgevormd tot een uiterst nauwkeurig data-exfiltratie-instrument met niets meer dan een zorgvuldig samengestelde link – en de eigen DLP-stack van...

Beste practices voor beveiliging van medische apparaten in de Britse zorgsector

by Marc ten Eikelder | Wettelijke naleving

Cyberbeveiliging van medische apparatuur is een van de meest kritieke uitdagingen waarmee NHS-trusts en particuliere zorgverleners in het Verenigd Koninkrijk worden geconfronteerd. Verbonden medische apparaten creëren uitgebreide aanvalsvlakken die steeds...

Waarom datasoevereiniteit van patiënten van belang is voor nationale gezondheidsprogramma’s

by Marc ten Eikelder | Wettelijke naleving

Nationale gezondheidsprogramma’s staan voor ongekende uitdagingen bij het beveiligen van patiëntgegevens en het tegelijkertijd mogelijk maken van essentiële zorgprocessen. Patiënt datasoevereiniteit—het principe dat zorgorganisaties volledige controle moeten behouden over waar...

OWASP Agent Memory Guard: Voorkom dat AI-agenten via hun eigen geheugen worden misbruikt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

AI-agentgeheugenvergiftiging maakt misbruik van het feit dat agents een blijvende status hebben. In tegenstelling tot een traditionele API-aanroep die invoer verwerkt en uitvoer retourneert zonder iets te onthouden, behoudt een...

Het datadiscovery-gat dat bedrijven verrast — en hoe je het kunt dichten

by Bob Ertl | Beheer van cyberbeveiligingsrisico's

Shadow data is niet primair een technisch probleem. Het is een organisatorisch verandermanagementprobleem dat zich uit als een technisch probleem. Cloudmigraties laten data achter. Ontwikkelomgevingen worden opgezet met productiedatacopieën voor...

92% van de beveiligingsprofessionals maakt zich zorgen over AI-agenten. De data laat zien waarom.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Traditionele beveiligingsmodellen gaan uit van menselijke actoren die bewuste keuzes maken. Een medewerker besluit een bestand te delen, een e-mail te versturen of een systeem te benaderen, en beveiligingsmaatregelen onderscheppen,...

Waarom Single-Tenant Architectuur Belangrijk is voor de Bescherming van Patiëntgegevens

by Robert Dougherty | HIPAA-naleving

Zorgorganisaties staan onder toenemende druk om patiëntgegevens te beveiligen en tegelijkertijd de operationele efficiëntie te waarborgen. Eén enkel beveiligingsincident kan zorginstellingen miljoenen euro’s aan boetes kosten, het vertrouwen van patiënten...

Hoe Nederlandse medische onderzoeksinstellingen voldoen aan regelgeving voor grensoverschrijdende gegevensdeling

by Marc ten Eikelder | Wettelijke naleving

Grensoverschrijdende medische gegevensuitwisseling stelt Nederlandse onderzoeksinstellingen voor complexe regelgevende uitdagingen die verder gaan dan alleen basale eisen op het gebied van gegevensbescherming. Deze organisaties moeten wetenschappelijke samenwerking bevorderen en tegelijkertijd...

Hoe patiëntgegevens veilig gedeeld kunnen worden tussen Franse zorginstellingen

by Marc ten Eikelder | AVG-naleving

Zorginstellingen in heel Frankrijk verwerken enorme hoeveelheden gevoelige patiëntgegevens die veilig moeten worden uitgewisseld tussen ziekenhuizen, klinieken, specialisten en onderzoeksinstellingen, terwijl tegelijkertijd strikte naleving van Europese regelgeving voor gegevensbescherming vereist...

Top 5 Datalekrisico’s bij bestandsoverdracht in de zorg

by Tim Freestone | Veilige bestandsdeling

Zorgorganisaties staan onder ongekende druk om gevoelige patiëntgegevens te beveiligen en tegelijkertijd naadloze samenwerking tussen zorgverleners, specialisten en administratieve teams mogelijk te maken. Systemen voor bestandsoverdracht die beschermde gezondheidsinformatie verwerken,...

Beste practices voor AI Audittrail in zorginstellingen in het VK

by Tim Freestone | Wettelijke naleving

Zorgorganisaties in het VK staan onder toenemende druk om verantwoording en transparantie aan te tonen bij hun inzet van kunstmatige intelligentie. Nu AI-systemen steeds meer invloed uitoefenen op klinische beslissingen,...

Aan de slag.