Phishing herkennen als tandarts: zo beschermt u uw praktijk
KENNISBANK · BEVEILIGING Phishing herkennen als tandarts: zo beschermt u uw praktijk Leestijd ca. 6 min · ICT-beveiliging voor tandartspraktijken Cybercriminelen richten hun pijlen steeds vaker op zorginstellingen — ook tandartspraktijken. Met gevoelige patiëntgegevens, drukke werkdagen en beperkte IT-ondersteuning zijn praktijken een aantrekkelijk doelwit. Phishing is daarbij veruit de meest gebruikte aanvalsmethode. In dit artikel leert u hoe u phishing herkent, voorkomt en wat u moet doen als het toch misgaat. 1. Waarom tandartspraktijken een geliefd doelwit zijn voor cybercriminelen Veel tandartsen denken: “wij zijn te klein om interessant te zijn voor hackers.” Helaas is het tegendeel waar. Juist kleinere zorgpraktijken zijn aantrekkelijk, omdat ze waardevolle data bezitten maar vaak minder goed beveiligd zijn dan grote ziekenhuizen. Uw praktijk beheert een schat aan gegevens: namen, adressen, BSN-nummers, zorgverzekeringsinformatie en medische dossiers. Op de zwarte markt zijn dit soort gegevens aanzienlijk meer waard dan bijvoorbeeld creditcardgegevens. Bovendien geldt: hoe meer data, hoe hoger het losgeld dat criminelen kunnen eisen bij een ransomware-aanval. Daar komt bij dat tandartspraktijken vaak draaien op een combinatie van verouderde software, gedeelde wachtwoorden en medewerkers die weinig training hebben gehad op het gebied van digitale veiligheid. Dat maakt de kans op een succesvolle aanval groter. Phishing — het misleiden van medewerkers via valse e-mails, berichten of websites — is daarbij de meest voor de hand liggende methode. 2. De meest voorkomende vormen van phishing in de zorgsector Phishing is geen eenduidig begrip. Er zijn meerdere varianten die elk op een andere manier proberen u of uw medewerkers te misleiden: E-mailphishing: De meest voorkomende vorm. U ontvangt een e-mail die afkomstig lijkt van een bekende partij — uw bank, een leverancier of zelfs de Belastingdienst — met [...]

