Ransomware-aanvallen: een groeiende bedreiging voor de mondiale gezondheid

Monday 11 November 2024 - 08:36

De directeur van de Wereldgezondheidsorganisatie heeft gewaarschuwd voor de zorgwekkende toename van ransomware-aanvallen, die de mondiale gezondheidsinfrastructuur, de patiëntveiligheid en de stabiliteit van de gezondheidszorgsystemen in gevaar brengen. Deze verklaring komt op het moment dat de Veiligheidsraad bijeenkwam om strategieën te bespreken om deze groeiende dreiging het hoofd te bieden.

Volgens een internationaal onderzoek uit 2021 werd ruim een derde van de onderzochte gezondheidszorginstellingen het afgelopen jaar ten minste één keer zo aangevallen, en betaalde een derde daarvan losgeld. Door de toegang tot computersystemen te blokkeren totdat er losgeld is betaald, zijn deze aanvallen intenser en geavanceerder geworden en veroorzaken ze verliezen die oplopen tot enkele miljarden per jaar.

Deze bijeenkomst van de Veiligheidsraad werd opgeëist door verschillende landen, waaronder Frankrijk, Japan en de Verenigde Staten. De directeur-generaal van de Wereldgezondheidsorganisatie, Tedros Adhanom Ghebreyesus, drong aan op collectieve mondiale actie om ziekenhuizen en gezondheidsdiensten te beschermen, en benadrukte dat “deze aanvallen zaken van leven en dood kunnen zijn”. In het beste geval veroorzaken ze ontwrichting en financiële verliezen; in het slechtste geval ondermijnen ze het vertrouwen in de gezondheidszorgsystemen en brengen ze patiënten in gevaar.

De digitale transformatie van de gezondheidszorg en de waarde van medische gegevens begeren aanvallen en maken deze tot een belangrijk doelwit voor cybercriminelen. Tedros herinnerde zich voorbeelden van recente aanvallen, zoals die van 2020 tegen een academisch ziekenhuis in Tsjechië of die van 2021 tegen de Ierse gezondheidszorg. Cyberaanvallen reiken verder dan ziekenhuizen en treffen ook de biomedische toeleveringsketen en farmaceutische bedrijven.

Dat gezegd hebbende, werkt de Wereldgezondheidsorganisatie samen met andere VN-agentschappen om technische bijstand te verlenen en de cyberveiligheid in de gezondheidszorg te versterken. In januari publiceerde het samen met INTERPOL en het Bureau voor Drugs en Criminaliteit van de Verenigde Naties twee rapporten om staten te begeleiden in de strijd tegen cybercriminaliteit. Tedros riep landen op om niet alleen in technologieën te investeren, maar ook in het trainen van teams om deze aanvallen het hoofd te bieden, en bevestigde dat mensen een centrale schakel blijven in cyberbeveiliging.

Veel diplomaten die bij de Raad aanwezig waren, deelden hun zorgen. Anne Neuberger, coördinator cybertechnologie voor de Verenigde Staten, merkte op dat haar land in 2023 meer dan 1.500 incidenten registreerde, waarbij het losgeld 1,1 miljard dollar bedroeg. Ze pleitte voor internationale samenwerking en een collectieve weigering om losgeld te betalen.

De Franse ambassadeur Jay Dharmadhikari benadrukte de noodzaak voor staten om het gebruik van hun grondgebied voor kwaadwillige activiteiten te blokkeren en de internationale normen op het gebied van cyberbeveiliging te versterken. Van zijn kant uitte de Russische ambassadeur Vassily Nebenzia bedenkingen bij het toevoegen van de kwestie ransomware aan de agenda van de Raad, daarbij verwijzend naar andere lopende discussies over cybercriminaliteit.

Bovendien riep de Chinese ambassadeur Geng Shuang op tot alomvattende en gecoördineerde strategieën, waarbij hij zei dat de strijd tegen ransomware moet worden verdiept in gespecialiseerde fora.