Overheid maakt internet kwetsbaar
COLUMN - ‘Hadden ze hun systemen maar moeten updaten.’ Die uitspraak heb ik de afgelopen dagen vaak gehoord naar aanleiding van de WannaCry worm – helaas ook uit de mond van computerexperts. Was het maar zo simpel. U en ik kunnen onze computers inderdaad makkelijk updaten, maar in complexe omgevingen is dat een helse klus.
Neem de Britse ziekenhuizen die al vroeg door WannaCry werden getroffen. Veel apparaten die scans maken – van echo’s tot CT of MRI – draaien onder Windows XP. Dat valt die ziekenhuizen niet kwalijk te nemen, wél de fabrikanten ervan; maar die denken amper aan bescherming tegen virussen of hackers. Wanneer je zulke oude computers in je ziekenhuisnetwerk hebt, kun je de updates van andere computers niet klakkeloos installeren: voor je het weet kan je imaging software niet meer met de rest van de ziekenhuissystemen praten. Elke update of patch vergt derhalve een plan, uitgebreid vooronderzoek, en gedegen testen.
Bovendien heb je daarvoor budget nodig: tijd is geld, ook in de gezondheidszorg. En net als in Nederland zit de gezondheidszorg in Engeland buitengewoon krap in beide. Het geld dat hen voor ICT is toebedeeld, wordt bovendien verslonden door het vermaledijde elektronisch patiëntendossier. Dus verwijt die ziekenhuizen die ineens al hun patiëntgegevens gegijzeld zagen alsjeblieft niets: heus, dat komt neer op blaming the victims.