Pentesten voor zorg en welzijn
Digitale veiligheid waar patiënten op vertrouwen
Een pentest in de zorg draait om vertrouwen. Patiënten en cliënten delen hun meest persoonlijke gegevens met jou. Cyber Cloud test of die gegevens veilig zijn: in je patiëntportaal, je dossiersystemen en je netwerk. Onze ethische hackers komen op locatie en testen op momenten die passen bij jouw zorgproces. Je krijgt heldere rapportages waarmee je direct aan de slag kunt.
De risico's van onvoldoende beveiliging
Waarom een pentest in de zorg cruciaal is
Zorgorganisaties verwerken de gevoeligste persoonsgegevens die er zijn. Een datalek of cyberaanval raakt dan niet alleen je organisatie, maar ook de veiligheid en het vertrouwen van patiënten. Een aantal van de risico’s
- Datalekken met medische gegevens: dossiers, diagnoses en burgerservicenummers (BSN) op straat
- Verstoorde zorg: een elektronisch patiëntendossier (EPD) dat niet bereikbaar is, legt je zorgproces stil
- Boetes en toezicht: de Autoriteit Persoonsgegevens en de Inspectie Gezondheidszorg en Jeugd (IGJ) kijken mee
- Reputatieschade: patiënten, verwijzers en zorgverzekeraars verliezen vertrouwen
- Patiëntveiligheid: een aanval kan ook de zorg zelf raken
Ook de regelgeving stelt eisen. Zorgaanbieders die patiëntgegevens elektronisch verwerken, passen NEN 7510, NEN 7512 en NEN 7513 toe. Dat staat in het Besluit elektronische gegevensverwerking door zorgaanbieders. NEN 7510 schrijft het woord pentest niet letterlijk voor. Wel vraagt de norm dat je technische kwetsbaarheden beheert en aantoont dat je maatregelen werken. Een pentest is daarvoor het meest directe bewijs. Een pentest vervangt de NEN 7510-certificering niet, maar levert wel technisch bewijs voor een deel van de maatregelen.
Veel zorgorganisaties vallen daarnaast onder de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. Lees meer over wat een NIS2-pentest inhoudt.
Wat test Cyber Cloud?
Pentesten voor patiëntportalen, dossiers en zorgnetwerken
Bij een pentest in de zorg testen we de systemen waar patiëntgegevens in staan of langs komen. We kruipen in de huid van een aanvaller en kijken hoe ver we komen. Dat doen we gecontroleerd en zonder schade aan te richten.
Een grey box-pentest past hier vaak goed. We starten dan met het toegangsniveau van een zorgmedewerker of patiënt en zoeken naar manieren om verder te komen. Past een black box-pentest of white box-pentest beter bij jouw situatie? Dan bepalen we dat samen met je.
Patiëntportalen en webapplicaties
Kan een patiënt bij het dossier van iemand anders? We testen inloggen, sessies en rechten volgens de OWASP Top 10.
Koppelingen en API’s
Zijn de koppelingen met laboratoria, apotheken en andere zorgpartijen goed beveiligd? Lees meer over het testen van API’s en interfaces.
Toegangsbeheer en rollen
Kunnen gebruikers bij gegevens die niet voor hun behandelrelatie bedoeld zijn? We zoeken naar rechten die onterecht te verhogen zijn.
Netwerk en wifi
Staat de gasten-wifi los van je zorgsystemen? We testen je interne netwerk en wifi ter plekke.
Zorg-apps en cloud
Zijn je mobiele apps en cloudomgevingen veilig ingericht? We testen mobiele apps en cloudomgevingen.
Proces
Hoe een pentest bij Cyber Cloud werkt
Benieuwd hoe een pentest bij Cyber Cloud van begin tot eind verloopt? We doorlopen vijf stappen: scoping, onderzoek, aanvallen, rapportage en verbeteren. In de zorg stemmen we de planning af op jouw zorgproces, zodat de dagelijkse zorg gewoon doorloopt.
Onze security awareness-modules:
Technische beveiliging is belangrijk, maar de grootste risicofactor blijft de mens. Daarom biedt Cyber Cloud ook security awareness-trainingen en -testen voor transport en logistiek.
Phishing-tests
We sturen realistische phishingmails naar je medewerkers, bijvoorbeeld over een nieuw rooster of een patiëntdossier. Wie klikt er? Wie voert inloggegevens in? Zo zie je direct hoe kwetsbaar je organisatie is.
Mystery guest
We lopen onuitgenodigd een zorglocatie binnen om te kijken hoe ver we komen. Kunnen we bij computersystemen of dossiers? Worden we aangesproken? Dit geeft inzicht in fysieke beveiligingsrisico’s.
Awareness-training
Samen met KnowBe4 trainen we je medewerkers om phishing te herkennen en om te gaan met verdachte situaties. Zo bouw je een menselijke firewall op die je organisatie van binnenuit beschermt.
Security awareness: de menselijke factor
Systemen kun je beveiligen, maar je medewerkers blijven de grootste risicofactor. Zorgmedewerkers werken vaak onder tijdsdruk en met veel verschillende systemen. Dat maakt ze een aantrekkelijk doelwit voor phishing en voor bellers die zich voordoen als collega of leverancier. Dat laatste noemen we vishing.
Cyber Cloud helpt je om niet alleen je systemen, maar ook je mensen digitaal weerbaar te maken. We combineren pentesten met security awareness, zodat je organisatie van binnen en buiten beschermd is. Lees meer over security awareness bij Cyber Cloud.
Waarom transport en logistiek kiezen voor Cyber Cloud
Met zoveel aanbieders van pentesten vraag je je af: waarom Cyber Cloud? Simpel: wij testen grondig, praten helder en houden jouw zorgproces draaiende.
- Zorgcontinuïteit staat voorop: Jouw zorgproces mag niet stilvallen door een pentest. We bepalen samen met jou de scope, de testomgeving en het moment van testen. Zo test je veilig zonder dat de zorg het merkt. Vinden we een kritiek risico? Dan zie je dat meteen via PentestPortal.io.
- Door heel het land, maar ook op locatie: Onze pentesters werken door heel het land. We komen naar jouw locatie toe, zodat we je interne netwerk en wifi ter plekke kunnen testen. Dat levert de meest realistische resultaten op.
- Real-time inzicht via PentestPortal.io: Geen weken wachten op een rapport. Via ons eigen portaal zie je de voortgang en bevindingen in real-time. Je kunt tussentijds al aan de slag en het eindrapport eenvoudig delen met je security officer, bestuur en auditors.
- Heldere communicatie, geen technisch jargon: Ons rapport is leesbaar voor IT-specialisten én voor bestuurders en compliance-medewerkers. We bespreken het rapport altijd met je, zodat onduidelijkheden direct verdwijnen. Heb je vragen? Je bereikt ons snel en direct.
- Persoonlijk en betrokken: Geen trage tussenlagen of callcenters. Je hebt direct contact met de pentester die jouw systemen test. We zijn een no-nonsensebedrijf dat zegt waar het op staat en je ontzorgt in elke stap.
- Pentesten én security awareness: Wij kijken niet alleen naar je techniek, maar ook naar je mensen. Door pentesten te combineren met security awareness krijg je een complete beveiligingsaanpak.
Klaar om jouw digitale deuren te controleren?
Start nu met een digitaal veilige gemeente
Burgers vertrouwen erop dat hun gegevens bij jou veilig zijn. Door te kiezen voor de pentesten van Cyber Cloud zorg je dat je systemen optimaal beschermd zijn tegen cyberdreigingen. We testen volgens de NCSC-richtlijnen, werken op locatie en leveren heldere rapportages waar je direct mee aan de slag kunt. Klaar om je digitale deuren te controleren? Neem vandaag nog contact met ons op.
Doordat al onze pentesters werken vanaf hun thuiskantoor of een andere besloten werkplek, kunnen zij zich optimaal concentreren en vrij experimenteren met oplossingen. Voor ons is cyber security namelijk echt een passie en daar willen we ons ongestoord op kunnen richten. Dit zie je terug in onze resultaten en wordt bevestigd door onze certificeringen voor het CCV-keurmerk Pentesten en de ISO/IEC 27001.
- Ultieme focus door een werkwijze zonder afleiding.
- Uniek portaal voor real-time inzicht in jouw pentest.
- Professionele en gecertificeerde pentesters.
Onze klanten
