Neem contact op
Neem contact op
Update

Het Cybersecurity Dreigingsbeeld en advies rapport is uit! Download hem hier.

Lees verder
Zorg

De security specialist voor de zorg

 

Pinewood is de security specialist in de zorgsector. Vanuit ons Security Operations Center (SOC) monitoren we veel ziekenhuizen en zorginstellingen. Ons SOC is o.a. aangesloten op het Zorg Detectie netwerk (ZDN). Uiteraard zijn wij NEN7510 gecertificeerd. Zo helpen wij de zorg veilig te maken.

Security en privacy zijn de speerpunten in de zorg, omdat eigenlijk alle informatie heel gevoelig is.

Door de snel veranderende IT-omgeving binnen de zorgsector (denk hierbij aan E-health, digitalisering van zorgprocessen en het gebruik van medische technologie op eigen apparatuur) neemt het belang van security toe. Monitoring van de digitale infrastructuur en de beveiliging hiervan wordt van groot belang. Voor veel zorginstellingen is het echter onmogelijk om de benodigde kennis en kwaliteit hiervoor binnen te halen. Als het dan ook nog eens om 24/7 monitoring gaat, waarbij mensen ook in staat zijn breder in de markt optredende patronen te herkennen, is de samenwerking met een SOC een toekomstgerichte stap.

Het Pinewood Security Operations Center (SOC) bewijst zich als een noodzakelijk aanvulling voor de informatiebeveiligingsstrategie van onze klanten in de zorg. Onze dienst neemt een groot deel van het proces voor monitoring, detectie en incident management uit handen en ondersteunt bij het laten groeien van het volwassenheidsniveau van informatiebeveiliging van onze klanten.

Ons SOC is zo ingericht dat we aansluiten op het risicomanagementproces en de informatiebeveiligingsmaatregelen uit de NEN7510. De norm is voor Pinewood niet onbekend. We zijn zelf gecertificeerd op deze norm voor informatiebeveiliging in de zorg. In ons SOC kijkt een Security Incident & Event Manager (SIEM) mee met wat er gebeurt met de data binnen het netwerk van een ziekenhuis of andere omgeving. Op basis van analyses worden (mogelijke) securityincidenten geanalyseerd en gemitigeerd. Onze security analisten beheren het SIEM: Zij richten het zo in dat we monitoren op specifieke risico’s en doen een analyse van alle mogelijke incidenten. Door verschillende threathunting technieken toe te passen vinden onze security analisten ook risico’s en incidenten die niet eenvoudig via automatische analyse worden gedetecteerd.

Op het moment dat er een incident of risico wordt gedetecteerd rapporteren we deze desgewenst 24/7 en ondersteunen we bij de beoordeling, respons en evaluatie van security incidenten. Onze procedure rondom het melden, beoordelen en mitigeren van security incidenten is conform hoofdstuk 16 uit de NEN7510-2. Ons SOC valt binnen de dienstverlening die is gecertificeerd op de NEN7510 en ISO27001.

Geen datalekken door onbevoegd toegang tot patiëntengegevens!

Elektronische patiëntendossiers zijn een belangrijk onderdeel geworden van de medische workflows om snel informatie te kunnen delen tussen de diverse medische hulpverleners. Hierbij is het in de praktijk ondoenlijk en zelfs soms onwenselijk (acute zorg) om voor ieder dossier exact aan te geven wie hier toegang tot mag hebben. Daar komt nog eens bij dat zorginstanties verplicht zijn onbevoegd toegang tot patiëntengegevens actief op te sporen. Maar hoe controleer je dan dat de informatie alleen beschikbaar is voor die zorgverleners die hier toegang tot mogen hebben?

Pinewood heeft een EPD-sensor ontwikkelt vanuit de DBC-systematiek (Diagnose-behandelcombinatie). Deze sensor is in staat ongeoorloofde inzage van patiëntendossiers te detecteren. Hiertoe wordt de logging verzameld uit het EPD-systeem en worden er continu, per inzage, een aantal controles uitgevoerd. In aanvulling op deze controle stelt Pinewood een baseline op om afwijkingen op te merken. Hierdoor is men in staat alle raadplegingen actief te controleren op legitiem gebruik. Afwijkingen die gedetecteerd worden, worden handmatig gecontroleerd en zo nodig doorgestuurd naar de Privacy Officer.

Controle EPD-sensor o.a. op basis van de volgende criteria:

●   Is er een actieve behandelrelatie met de patiënt?
●   Is er een afspraak met de specialist ingepland?
●   Komt het specialisme overeen met de diagnose van de patiënt?
●   Wordt er alleen een dossier ingezien of wordt er actief in gewerkt?
●   Is er sprake van een opname in het ziekenhuis?

De EPD-sensor is zeer flexibel en kan extra externe databronnen raadplegen om tot een beter beeld en uiteindelijk oordeel te komen.

Kortom, het SOC levert informatie over risico’s in de zorg, kan de effectiviteit van genomen maatregelen beoordelen en levert ondersteuning in het geval er toch een incident plaatsvindt. Dit alles in samenspraak met het Information Security Management Systeem van de klant en conform de maatregelen uit de NEN7510-2.

Meer weten? Neem contact op met onze zorg accountmanagers!

Marina Spelbrink

Accountmanager Healthcare en overheid

015 251 36 36

marina.spelbrink@pinewood.nl

Onze certificaten

ISO 27001
en NEN 7510

Onze procedure rondom het melden, beoordelen en mitigeren van security incidenten is conform hoofdstuk 16 uit de NEN7510-2. Ons SOC valt binnen de dienstverlening die is gecertificeerd op de NEN7510 en ISO27001.

01

ISO 27001

Meer info

02

Prevention

Meer info

Interessante artikelen voor de zorg

Leer meer over onze diensten specifiek voor de zorgsector zoals de EPD sensor en klantverhalen van o.a. Meander en HMC

Diensten

Een overzicht van onze diensten

Onze diensten zijn onderverdeeld in de pijlers Prediction, Prevention, Detection,
Response en Consultancy. Gezamenlijk vormen deze pijlers een volledige pakket
aan IT beveiligingsoplossingen om iedere organisatie zo veilig mogelijk te houden.
Ben je op zoek naar een specifieke security vraagstuk? Lees dan verder.

01

Prediction

Meer info

02

Prevention

Meer info

03

Detection

Meer info

04

Response

Meer info

Contact
  • Delftechpark 35,
    2628 XJ Delft
  • 015 251 36 36
  • info@pinewood.nl
Social

© 2024 Pinewood