Onzichtbare ingangen: waarom mobiele devices en medische apparatuur een risico vormen voor je zorgorganisatie

In de zorg is steeds meer met elkaar verbonden. Van infuuspompen tot ventilatoren, van tablets op de verpleegafdeling tot smartphones van zorgprofessionals. Het helpt ons om sneller te werken, beter samen te werken en dichter bij de patiënt te staan.

Maar hoe vaak sta je stil bij het feit dat juist die verbonden apparaten, groot én klein, een toegangspoort kunnen zijn voor cybercriminelen?

Bij Orange Cyberdefense zien we dagelijks hoe mobiele apparaten, OT-omgevingen en medische IoT-apparatuur een aantrekkelijk doelwit vormen voor aanvallers. Niet omdat ze per se het einddoel zijn, maar omdat ze de perfecte opstap kunnen zijn naar de rest van je netwerk.

In ons trendrapport ‘Cybersecurity in de Zorg’, gebaseerd op de inzichten uit de Security Navigator 2025, lichten we de belangrijkste risico’s en adviezen uit. In dit blog geven we alvast een inkijkje.

Waarom juist deze apparaten kwetsbaar zijn

Mobiele telefoons, infuuspompen, ventilatoren, scanners. Stuk voor stuk devices die vaak níét dezelfde aandacht krijgen als servers of laptops. Maar deze apparaten:

• staan continu ‘aan’ en zijn verbonden met het netwerk;
• worden niet altijd meegenomen in patchbeleid of monitoring;
• zijn vaak ontworpen zonder security by design;
• én worden intensief gebruikt door mensen die vooral bezig zijn met goede zorg leveren (niet met cybersecurity).

Dat maakt ze voor aanvallers een ideale ingang. Een onopgemerkt besmet mobiel apparaat of een slecht afgeschermde MRI-scanner kan het startpunt zijn van een ransomware-aanval, laterale beweging door het netwerk, of manipulatie van medische processen.

Wat we zien in de praktijk (en wat je ervan kunt leren)

Uit onze data blijkt onder meer:

• 36% van de aanvallen op eindgebruikers richt zich op mobiele devices .
• OT en IoT blijven kwetsbaar: in 2024 registreerden we 47 gerichte OT-aanvallen, waarvan 46% succesvol was .
• Veel medische OT-systemen zijn niet ontworpen met cybersecurity in gedachten en worden onvoldoende gemonitord.

Toch zien we dat veel zorgorganisaties deze apparaten nog niet als volwaardig onderdeel van hun securitystrategie beschouwen.

Waarom de zorg vraagt om slimme weerbaarheid

De zorg is uniek. Patiëntveiligheid staat altijd voorop en de boel mag nooit stil komen te staan. Dat vraagt om een robuuste aanpak die verder gaat dan alleen technische oplossingen. Het vraagt om inzicht, snelheid en samenwerking.

Er is dus winst te behalen. En vooral: er is veel zélf in de hand te houden.