Cyberrisico’s zijn risico’s voor patiënten: 5 stappen om de beveiliging van telezorg te versterken

Het is 10.42 uur en er is een geplande videoconsultatie gaande. Plotseling zorgt een cyberincident ervoor dat het ziekenhuisnetwerk uitvalt. De sessie wordt onderbroken en kan pas worden hervat als de systemen weer in de lucht zijn. Voor een groeiend aantal ziekenhuizen is dit geen hypothetisch scenario. Daarom is de beveiliging van telezorg een kwestie van patiëntveiligheid geworden, en niet langer alleen een IT-kwestie.

De omvang van het probleem

Uit de meest recente gegevens blijkt hoe wijdverbreid dit inmiddels is. In het rapport over de gezondheidszorg voor 2026 van Proofpoint en het Ponemon Institute hebben 97% van de ondervraagde Amerikaanse zorginstellingen in de afgelopen 12 maanden minstens één cyberaanval meegemaakt. Daarvan meldden 74% een verstoring van de patiëntenzorg (Proofpoint).

Aanvallen komen ook steeds vaker voor en brengen steeds hogere kosten met zich mee. De gemiddelde organisatie kreeg te maken met 51 aanvallen, tegenover 43 het jaar ervoor, en de duurste aanval kostte gemiddeld $4,2 miljoen, een stijging van bijna 8%.

Naarmate steeds meer zorg via video plaatsvindt – van consulten en virtuele observatie tot toegang tot tolken – heeft de beveiliging van telezorg nu rechtstreeks invloed op de betrouwbaarheid van de behandeling van patiënten.

Waarom de toeleveringsketen van belang is voor de beveiliging van telezorg

Aanvallen op de toeleveringsketen behoren tot de meest ontwrichtende. In hetzelfde onderzoek gaf 90% van de organisaties die door een aanval op de toeleveringsketen waren getroffen aan dat dit gevolgen had voor de patiëntenzorg, en bij 65% leidden inbreuken op de cloud of accounts tot verstoring van de zorg (HIPAA-tijdschrift).

Videoplatforms maken deel uit van diezelfde toeleveringsketen. De videoleverancier van een ziekenhuis, de cloud waarop deze draait en de systemen waarmee deze is verbonden, maken allemaal deel uit van het risicobeeld. Voor een sterke beveiliging van telezorg is het van belang om de videolaag net zo zorgvuldig te beoordelen als het EPD.

Vijf stappen om de beveiliging van telezorg te verbeteren

1. Breng je video-omgeving in kaart. Leg elke videoworkflow vast, van consulten en observaties tot interpretatie en training. Noteer waar elke workflow wordt uitgevoerd (op locatie, in de cloud of via een leverancier), wie deze beheert en waarmee deze is verbonden. Je kunt niet beschermen wat je niet in kaart hebt gebracht.

2. Versleutel media en signaalverkeer. Elk gesprek bestaat uit twee delen: de media (audio en video) en de signalering waarmee het gesprek tot stand wordt gebracht. Beveilig beide, bijvoorbeeld met SRTP voor de media en TLS voor de signalering, en vraag elke leverancier welke protocollen zij gebruiken.

3. Beperk de toegang tot elke sessie. Gebruik beveiligde sessietokens zodat alleen bevoegde deelnemers kunnen deelnemen, en zorg ervoor dat de organisator de mogelijkheid heeft om deelnemers toe te laten of te verwijderen. Vermijd herbruikbare open links voor klinische sessies.

4. Bepaal de opslag en bewaartermijn van opnames. Voordat iemand op ‘opnemen’ drukt, moet u bepalen waar de opnames worden opgeslagen, wie er toegang toe heeft en hoe lang ze worden bewaard. Stem dit af op uw bestaande beleid inzake het bewaren van documenten.

5. Betrek videoleveranciers bij uw risicobeoordeling. Bekijk de beveiligingsdocumentatie en de levensvatbaarheid op lange termijn van elke leverancier, aangezien een gedwongen migratie nieuwe beveiligingsbeoordelingen en nieuwe risico’s met zich meebrengt. Spreek een noodplan af voor de voortzetting van de zorg in het geval een dienst uitvalt.

Hoe Vidyo veilige videocare ondersteunt

Geen enkel platform kan elke cyberaanval voorkomen. Wat het juiste platform wel kan doen, is uw team de controle en het inzicht geven om de beveiliging van telezorg in de dagelijkse zorg te integreren. Vidyo ondersteunt elk van de bovenstaande stappen:

• Flexibele inzet. Gebruik Vidyo op locatie, in een private cloud of in een hybride opstelling, zodat uw organisatie zelf bepaalt waar de video wordt afgespeeld.
• Ingebouwde versleuteling. Gesprekken worden beveiligd met SRTP-mediacodering, TLS- en HTTPS-signalering met PKI volgens de industriestandaard, en versleutelde sessietokens.
• Toegangscontroles. Met de instellingen voor de gastheer en medegastheer en het modereren van deelnemers kun je ervoor zorgen dat sessies beperkt blijven tot de juiste personen.
• Opnamecontrole. Sla opnames lokaal, in de cloud of in een hybride opstelling op.
• Betrouwbaar op netwerken met beperkte bandbreedte. De Scalable Video Codec past zich in realtime aan de beschikbare bandbreedte aan, zodat de gesprekskwaliteit op peil blijft wanneer netwerken zwaar worden belast.
• Naleving en ondersteuning op lange termijn. Vidyo voldoet aan de HIPAA- en AVG-voorschriften, biedt 24/7 ondersteuning en wordt ondersteund door Enghouse Systems, een leverancier van bedrijfssoftware met meer dan 35 jaar ervaring op de markt.

Veerkracht inbouwen in de beveiliging van telezorg

Veerkracht is het meest effectief wanneer deze vóór een incident wordt gepland, niet erna. Begin met het in kaart brengen van uw video-omgeving en behandel vervolgens versleuteling, toegang, opnames en leveranciersrisico’s. Elke stap versterkt de beveiliging van uw telezorg en zorgt ervoor dat de patiëntenzorg blijft draaien wanneer dat het belangrijkst is.

Bij Enghouse Video zijn we van mening dat communicatie net zo natuurlijk moet verlopen als de zorgteams die er gebruik van maken. Onze oplossingen helpen organisaties het maximale uit hun investeringen in zorgtechnologie te halen door veilige virtuele zorg, klinische samenwerking, bedrijfsbreed videobeheer en geïntegreerde communicatie in de gehele zorgomgeving te ondersteunen. Terwijl ziekenhuizen blijven zoeken naar praktische manieren om te moderniseren, zullen de organisaties die het meeste succes boeken niet per se degenen zijn die de grootste investeringen doen. Het zullen juist de organisaties zijn die het slimst gebruikmaken van de investeringen in zorgtechnologie die ze al hebben gedaan.