Z-Cert: uitwisselen medische gegevens via faxapparaat risicovol

faxapparaat fax

Aan het gebruik van het faxapparaat in de zorg kleven meer veiligheidsrisico’s dan gedacht. Dat stelt Z-CERT, het expertisecentrum voor cybersecurity in de zorg.

In de zorgsector wordt de fax nog veelvuldig gebruikt in de informatie-uitwisseling tussen bijvoorbeeld (huis)artsen en apotheken. Er zijn nog zeker 300 miljoen faxnummer in gebruik. Uit onderzoek blijkt nu dat er kwetsbaarheden zitten in de fax-functionaliteit van vooral HP Inkjet printers.

 

Faxapparaat HP

Dat zit zo. De fax is tegenwoordig vaak verwerkt in de zogenaamde ‘all-in-one’-printers. Veel bedrijven hebben ze nog staan en veel zorginstellingen gebruiken de faxfunctie nog actief en regelmatig.

Deze printers zijn vooral vanwege de overige functies verbonden met zowel het telefoonnetwerk als het interne netwerk. Hackers kunnen dus via de telefoonlijn toegang krijgen tot het interne netwerk. Ze krijgen zo dus ook toegang tot de gegevens op dit netwerk.

 

Update

Z-CERT beveelt zorginstellingen die gebruikmaken van HP Inkjetprinters aan de update te installeren die door HP zelf beschikbaar is gesteld. Het is onbekend in hoeverre dit ook geldt voor andere printers.

Het instituut beveelt overigens in z’n algemeenheid wel aan het faxgebruik tot een minimum te beperken en modernere oplossingen te kiezen. Zeker bij het uitwisselen van medische gegevens.

Gerelateerde berichten...