Amphia Hospital x Red Teaming

De protocollen zijn er, maar hoe veilig ben je dan in het écht? Het Amphia Ziekenhuis koos voor Red Teaming om hun informatiebeveiliging op een zeer praktische én realistische manier te testen.

Over Amphia Ziekenhuis

Amphia is het topklinisch ziekenhuis in de mooie Breda. Binnen Amphia draait het om mensen en hun gezondheid. Dat doen ze niet alleen, maar samen. Ongeveer 5.000 medewerkers zetten zich dagelijks in voor de beste zorg voor iedere unieke patiënt.

Amphia is een van de grootste STZ-ziekenhuizen in Nederland waar wetenschappelijk patiëntgericht onderzoek, topklinische zorg en opleidingen centraal staan. Dit gebeurt allemaal in het nieuwe, moderne ziekenhuis, dat geheel ingericht is op de toekomst. We werken hier aan het realiseren van onze ambities, waaronder topzorg op meerdere gebieden binnen alle vakgebieden.

"Wij als Amphia hebben altijd al een proactieve en preventieve houding op het onderwerp informatiebeveiliging gehad, maar we wilden het nu ook eens door een externe partij laten vaststellen hoe veilig we nu daadwerkelijk zijn."

Waarom hebben jullie voor Red Teaming gekozen?

Wij hebben voor Red Teaming gekozen, omdat we een compleet verhaal wilden over de technieken die door cybercriminelen gebruikt worden om organisaties of instellingen aan te vallen.

Welke onderdelen zijn onder andere getest?

We hebben laten testen hoe onze mensen op phishing email reageren; wat ze doen met macro's die in mailtjes aangeboden worden; als ze op phishing reageren, geven ze dan account en wachtwoord af? Verder is er ook nog een cyberaanval

"Bij Red Teaming proberen we een echte aanval te simuleren. De klant geeft ons niets, we verzamelen dat allemaal zelf bij elkaar en dan proberen we binnen te komen, door te stoten en de kroonjuwelen te pakken zonder dat iemand door heeft dat we er zijn."

Onderdelen van een Red Teaming onderzoek zijn onder andere:

• Open Source Intelligence (OSINT) - Via openbare bronnen informatie verzamelen die gebruikt kunnen worden in het onderzoek
• Phishing - Door middel van een phishing actie account namen en wachtwoorden proberen te verkrijgen
• Social Engineering - Een mystery guest die op plekken probeert binnen te komen waar deze persoon niet hoort te zijn.
• Hack - Via een interne pentest domain admin proberen te worden en zo volledige controle te krijgen over de systemen in de organisatie

Over Secura

Secura is uw onafhankelijke cybersecurity expert. Secura geeft inzicht in de beveiliging van waardevolle data en systemen. Wij maken cybersecurity tastbaar en meetbaar binnen de velden IT, OT en IoT. Met onze security advies-, test-, trainings- en certificeringsdiensten, benaderen wij cybersecurity op holistische wijze. Dit doen wij op alle gebieden: mensen, processen en technologieën.