Ziekenhuizen vervangen onveilig Windows XP niet vanwege hoge kosten

Recent onderzoek, uitgevoerd door nieuwszender BNR, onthult dat veel Nederlandse ziekenhuizen nog steeds apparatuur gebruiken die draait op verouderde besturingssystemen zoals Windows XP. Deze systemen ontvangen geen nieuwe beveiligingsupdates meer. Uit een enquête onder twintig ziekenhuizen, reageerden er elf, waarvan tien aangaven dergelijke systemen in gebruik te hebben.

Specifieke voorbeelden zijn onder meer het ErasmusMC in Rotterdam, waar patiëntmonitoren en andere medische apparaten zonder recente beveiligingsupdates worden ingezet. Het Diakonessehuis in Utrecht gebruikt apparatuur met Windows XP. Het RadboudUMC in Nijmegen maakt ook nog beperkt gebruik van verouderde besturingssystemen, maar deelt geen details vanwege beveiligingszorgen.

Z-CERT, de instantie voor computerbeveiligingsincidenten in de Nederlandse zorgsector, wijst op de hoge kosten verbonden aan het vervangen van deze apparatuur. Als gevolg hiervan kiezen ziekenhuizen vaak voor extra beveiligingsmaatregelen in plaats van vervanging. Zo heeft het Radboud UMC zijn apparatuur op een apart netwerk geplaatst, en hebben het Isala in Zwolle en het Slingeland Ziekenhuis in Gelderland vergelijkbare stappen ondernomen.