Beperkingen van een traditionele IT-infrastructuur

Een ziekenhuis of zorginstelling met een traditionele IT-infrastructuur loopt vandaag de dag vaak tegen de nodige beperkingen en uitdagingen aan. Die zijn meestal het gevolg van een gebrek aan flexibiliteit van de IT-infrastructuur. Hoe zorg je ervoor dat de IT-infrastructuur flexibel maar ook toekomstbestendig is?

Zorginstellingen hebben vaak meerdere vestigingen. Deze vestigingen kunnen heel divers zijn. Het kan gaan om grote vestigingen met veel medewerkers en patiënten of cliënten, maar het gaat vaak ook om kleinere vestigingen met bijvoorbeeld woonlocaties of dagbestedingen.

Traditiegetrouw worden alle vestigingen gekoppeld aan een uniforme IT-infrastructuur richting een centraal datacenter. Het datacenter zorgt er vervolgens voor dat gebruikers op alle locaties veilig toegang krijgen tot de servers. Een firewall realiseert een veilige connectie met het internet.

Hoewel er op zich weinig mis is met deze IT-infrastructuur, past die steeds minder bij de manier waarop IT-landschappen van moderne ziekenhuizen en zorginstellingen zijn georganiseerd.

Nu cloudadoptie ook in de zorgsector steeds gebruikelijker wordt, worden veel applicaties en IT-diensten ‘verSaaSt’. Gebruikers en patiënten benaderen die SaaS-applicaties massaal via het datacenter. Het gevolg? Het datacenter staat vol zware hardware, terwijl ziekenhuizen of zorginstellingen steeds afhankelijker worden van dat datacenter. Ligt dit er een keer uit? Dan zijn de gevolgen vaak ingrijpend omdat diensten en applicaties een tijdlang niet bereikbaar zijn.

Extra druk en workloads op het datacenter

Wat we ook zien, is dat er binnen de zorgbranche een sterke beweging is richting Microsoft 365. Dit zorgt ervoor dat de centrale hub in tweeën wordt gesplitst. Medewerkers moeten oude applicaties benaderen vanuit het datacenter, terwijl ze voor het aanroepen van nieuwe applicaties en de volledige Microsoft-suite, Microsoft’s cloudplatform Azure gebruiken. Met een klassieke MPLS- of E-VPN-oplossing benader je Azure en andere diensten in de public cloud via de eerste centrale hub. Dit is onnodig complex en zorgt voor extra druk en workloads op het datacenter met zijn firewall.

Tot slot hebben ISP’s (internet service providers) de neiging om periodiek updates door te voeren op apparatuur. Deze updates zorgen er soms voor ‘s nachts, als de bezetting in ziekenhuizen en zorginstellingen beperkt is, het netwerk tijdelijk onderbroken wordt. Deze onderbreking kan vervelende gevolgen hebben voor de zorg. Zorgmeldingen komen niet of te laat aan, waardoor bewoners in nood soms niet op tijd geholpen worden.

Hoe kun je deze extra druk en workloads vermijden?

De IT-infrastructuur flexibel en toekomstbestendig maken

Bij Felton hebben we ervaring om de IT-infrastructuren flexibel en toekomstbestendig te maken via Secure SD-WAN. Secure SD-WAN is een oplossing die op verschillende manieren helpt met het creëren van een flexibele en toekomstbestendige infrastructuur. Hieronder delen we de 6 belangrijkste voordelen met je.

1. Minder afhankelijk van het datacenter door meerdere centrale hubs

De flexibiliteit van Secure SD-WAN maakt het mogelijk om koppelingen te maken tussen meerdere centrale hubs. Op die manier wordt een ziekenhuis of zorginstelling minder afhankelijk van het datacenter en is het mogelijk om op eigen tempo de (volledige) migratie naar de cloud te maken.

2. Security by design

Secure SD-WAN maakt gebruik van het principe van security by design. Door netwerkonderdelen en apparaattypen te segmenteren en te bepalen welke rechten een apparaat nodig heeft om goed te functioneren, creëer je veiligheid binnen alle lagen van het netwerk zonder in te leveren op functionaliteit. Dit zorgt voor meer veiligheid en controle, en uiteindelijk ook tot tevreden zorgmedewerkers.

3 Meerdere ISP’s

Met veel Secure SD-WAN-oplossingen kan je als zorginstelling gebruik maken van meerdere ISP’s. Zo ben je niet afhankelijk van de netwerken van de grote ISP’s. Kampt Vodafone bijvoorbeeld met een grote storing? Dan kun je doordraaien op een tweede lijn die van KPN is. Bovendien heb je er geen last van als een provider bezig is met het uitvoeren van een update. De zorgmedewerkers zijn altijd bereikbaar en ontvangen meldingen op het juiste moment.

4. Centraal te managen

Secure SD-WAN is centraal te managen. De partij die de oplossing verzorgt, voert op een centrale plek alle beleidswijzigingen uit. Het resultaat is vergelijkbaar met het gebruiken van een datacenter: veiligheid op alle locaties en een zero trust-aanpak binnen het lokale netwerk. Je krijgt er ook een stukje flexibiliteit bij dat de traditionele infrastructuur niet biedt.

5. Altijd de beste verbinding

Secure SD-WAN herkent welke beschikbare internetlijn het stabielst is en stuurt data over die verbinding. Zo profiteer je als gebruiker altijd van de best beschikbare internetlijn(en).

6. Bespaar op jaarlijkse kosten

Met Secure SD-WAN bespaar je als zorginstelling flink op de IT-infrastructuur. Zo hebben wij een van onze klanten geholpen om jaarlijks zo’n 25.000 euro te besparen dankzij onze oplossing, wat neer komt op zo’n 15 % van het services contract.

Bovendien profiteer je van functionele voordelen als snellere en veiligere dataoverdracht, security by design, een volledige controle over hun data en centraal management.

Zelf met Secure SD-WAN aan de slag?

Met een Secure SD-WAN-oplossing creëer je niet alleen meer functionaliteit, maar krik je ook het veiligheidsniveau van jouw IT-infrastructuur op. Secure SD-WAN wordt bij ons centraal en volgens het principe ‘security by design’ beheerd. Benieuwd naar de mogelijkheden van Secure SD-WAN voor jouw zorginstelling?

Download onze gratis whitepaper en ontdek de belangrijkste functionaliteiten van SD-WAN om deze technologie beter te begrijpen en te bepalen of dit voor jouw eigen zorginstelling voordelen kan opleveren.

Of neem gerust vrijblijvend contact met ons op door te bellen met Edwin naar +31 (0)6 25 04 57 52, te mailen naar e.vankorlaar@felton.nl of het contactformulier in te vullen.

Veel bedrijven besteden forse bedragen aan fysieke beveiliging. Denk aan beveiligingscamera’s, toegangspasjes, hekwerk  en security personeel. De investeringen in digitale beveiliging liggen vaak een stuk lager. Merkwaardig, want bij inbraak op fysieke locaties is vaak veel minder te halen dan bij cybercriminaliteit. Tegen wie of wat moeten we ons eigenlijk digitaal beschermen en hoe pak je dat aan? Mijn advies is ‘Denk als een hacker’. En dat is eigenlijk helemaal niet zo moeilijk. 

Parallellen tussen de fysieke en online wereld

Een zwak passwoord is vergelijkbaar met een raam dat op een kier staat. Mensen kunnen zich fysiek of online voordoen als een ander om toegang te krijgen tot een gebouw of systeem (identiteitsfraude). Ze kunnen een greep in de kas doen of zich voordoen als de directeur om geld naar hun rekening te laten overmaken (CEO-fraude). De online vorm van kidnapping is het installeren van ransomware. Activisten kunnen voor je kantoor gaan demonstreren of de homepage van je site veranderen. Boze ex-werknemers nemen soms bij hun vertrek spullen mee, maar ze kunnen ook gevoelige gegevens kopiëren.

Is het beschermen van systemen een taak van IT? Beslist niet alleen. Het merendeel van de cybercrimes wordt veroorzaakt door ‘gewone’ medewerkers die zich onvoldoende bewust zijn van de digitale risico’s. Daardoor is e-mail het startpunt voor ruim 90% van de cybercrime.

De impact van digitale inbraak is vaak groot

Wanneer een cyberaanval slaagt kan je systeem platgelegd worden waardoor de continuïteit van bedrijfsprocessen in gevaar komt. Een andere mogelijkheid is dat intellectuele eigendommen gestolen worden. Denk aan recepten of bouwtekeningen. Verder kan het imago van je bedrijf een behoorlijke deuk krijgen wanneer (klant)gegevens in verkeerde handen vallen. Een hack kan aantonen dat er een tekortkoming is in de manier waarop een bedrijf de compliancy-voorschriften probeert na te leven. Dan kan de Autoriteit Persoonsgegevens daarbij hoge boetes opleggen in het kader van de AVG/GDPR.

Verschillende ingangen voor cybercriminelen

De IT-omgevingen zijn zo complex geworden, dat je kwetsbaarheden niet meer handmatig kunt checken. Denk bijvoorbeeld aan besturingssoftware van IoT (Internet-of-Things) apparatuur. Er worden steeds meer slimme apparaten gebruikt die verbonden zijn met het bedrijfssysteem. Denk aan webcams, apps voor mobiele apparatuur die gekoppeld zijn aan digitale deurbellen, thermostaten etc. Dat zijn allemaal mogelijke ingangen voor cybercriminelen. Bovendien heeft het netwerk de muren van het kantoor doorbroken. Thuiswerken is inmiddels de gewoonste zaak van de wereld en thuis is de beveiliging vaak een stuk minder. Verder worden steeds meer toepassingen vanuit de cloud afgenomen in de vorm van Software-as-a-Service. En in de public cloud is alles met een IP-adres, kwetsbaar voor cybercriminaliteit.

Maatregelen om cybercriminaliteit te voorkomen

Hieronder de belangrijkste stappen om hackers geen kans te geven.

1. Vulnerability management software

Stel een goed security team samen dat alle security risico’s in kaart brengt. Dat kan onder meer bijvoorbeeld met goede vulnerability management software die gebruik maakt van het CVSS (Common Vulnerability Scoring System). Ook penetratietesten (gefingeerde aanvallen) zijn een probaat middel. Op basis hiervan bepaal je welke risico’s je wilt migiteren of helemaal wilt uitsluiten.

2. Security voorlichting

Maak medewerkers beter bewust van de security risico’s. Hiervoor is een scala aan middelen beschikbaar. Denk aan interactieve e-learning portals, voorlichtingsvideo’s en game based trainingen.

3. Security backlogs

Zorg dat security backlogs van alle endpoints – zowel on premise als in de cloud – geautomatiseerd kunnen worden geanalyseerd. Het kost namelijk veel te veel tijd om dit handmatig te doen. Om die taak over te nemen wordt doorgaans een oplossing voor Security Information & Event Management (SIEM) gebruikt.

4. Respons op cyberaanvallen

Ontwikkel draaiboeken en protocollen voor de respons op een cyberaanval. Denk aan account blocks of in quarantaine plaatsen van verdachte bestanden en e-mails (sandboxing). Door geautomatiseerd te reageren op cyberaanvallen, kunnen gevolgen beperkt worden en ben je sneller in control.

5. Communicatieplan

Schrijf de blauwdruk voor communicatieplan. Daarin staat op welke manier en via welke media je laat weten dat je organisatie door een cyberaanval is getroffen en welke maatregelen je neemt om de schade te beperken en zo snel mogelijk weer up-and-running te zijn. Zo’n plan is nodig om interne onrust en imagoschade te voorkomen.

Conclusie

Kortom, met de juiste maatregelen zijn veel cyberaanvallen te voorkomen en kun je de gevolgen van een geslaagde aanval tot een minimum beperken. Daarbij is het niet alleen belangrijk dat je een professioneel team van security experts opstelt (of inhuurt) maar ook dat je de security awareness van medewerkers vergroot, zowel op de werkvloer als in de directiekamer. Ze moeten net zo alert zijn op inbraak en kwalijke praktijken als in de fysieke wereld.