Kunnen ziekenhuismedewerkers ransomware-aanvallen voorkomen?

Abstract

Ziekenhuizen zijn in de afgelopen decennia steeds afhankelijker geworden van IT systemen. Als gevolg hiervan is het investeren in maatregelen tegen potentiële cyberaanvallen (zoals bijvoorbeeld een ransomware-aanval) een steeds grotere noodzaak. Ziekenhuizen kunnen op zowel technisch als
niet-technisch vlak maatregelen treffen tegen dit soort aanvallen, waarbij dit onderzoek de focus legt op het niet-technische vlak. Op basis van een literatuurstudie zijn een 27-tal niet-technische maatregelen geïdentificeerd verdeeld over zes aspecten. Op basis van een enquête onder ICT security specialisten in ziekenhuizen is met enige waarschijnlijkheid duidelijk geworden dat zeven van de 27 maatregelen in onvoldoende mate worden toegepast. Uit een tweede survey onder ziekenhuismedewerkers is gebleken dat zij van zichzelf vinden dat zij zich in sterke mate bewust zijn van de noodzaak van toepassing van deze maatregelen en dat ze vinden dat ze op een veilige en
verantwoorde wijze gebruik maken van ICT voorzieningen. Echter is dat volgens hen niet noodzakelijkerwijs het gevolg van deze maatregelen. Uit een tweetal correlatieanalyses is namelijk gebleken dat het versterkt toepassen van niet-technische maatregelen volgens de perceptie van ziekenhuismedewerkers slechts in beperkte mate samengaat met een verhoogd bewustzijn, verhoogd aangepast gedrag, en veiliger en verantwoorder gebruik van ICT voorzieningen.

Date of Award	12 Apr 2023
Original language	Dutch
Supervisor	Lex Bijlsma (Supervisor) & Lloyd Rutledge (Examiner)