De zorgsector scant applicaties te weinig op kwetsbaarheden, komt naar voren uit het onderzoek van Veracode. De open source-componenten waar zorginstellingen gebruik van maken worden eveneens te weinig gecheckt. Die twee zaken leiden volgens het bedrijf tot achterstallig beveiligingsonderhoud.
Kwart vergt spoed
Een kwart van de applicaties bevat momenteel zeer een ernstige kwetsbaarheid die met spoed zou moeten worden opgelost. Dat maakt de sector een relatief eenvoudige prooi voor cybercriminelen. Deze riskante situatie komt door te lage investeringen in cyberbeveiliging en een gebrek aan beveiligingstraining voor werknemers. Ook het werken op afstand zou eraan hebben bijgedragen.
Sterke punten
Uit de inventarisatie komt ook goed nieuws naar voren. Bugs en kwetsbaarheden worden relatief snel verholpen ten opzichte van andere sectoren. Ook pakken zorgorganisaties problemen met de beveiliging van persoonsgegevens vaak voortvarend aan.