Klink belooft grondige hackerstest patiëntendossier

Reacties

« 1 2 3 »

Door HenkEisjedies, woensdag 18 februari 2009 19:49

Ja, want als zij het niet kunnen kraken is het 100% veilig...

Door twabi2, woensdag 18 februari 2009 19:52

100% veilig is niet mogelijk voor een dergelijk systeem, maar het huidige systeem is dat ook niet.
Een publieke test (waar dus iedereen mag proberen "hacken") is echter wel een goede test, alvorens het systeem in de echte wereld los te laten.

Vergeet ook niet: een admin kan 1000 lekken dichten, een hacker heeft aan 1 genoeg.

Door Het.Draakje, woensdag 18 februari 2009 21:11

Tenzij ze inderdaad kunnen garanderen dat het 100 procent veilig is (en dan ben ik benieuwd hoe ze dat voor elkaar denken te krijgen) moeten we het epd maar zo gauw mogelijk afschieten.

De impact van een security breach op het huidige systeem is een behoorlijk stuk kleiner dan met het epd.

Nu kan je alle gegevens van 1 dokter of misschien 1 ziekenhuis hacken. Straks heb je in een keer ALLE ziekenhuizen *en* ALLE doktoren te pakken.

Nu maakt het me niets uit dat jouw tandarts laks is met jouw gegevens. Straks liggen daardoor mijn gegevens op straat.

(Hoewel ..... uiteraard heb ik me afgemeld voor deze onzin)

Door lier, woensdag 18 februari 2009 22:37

Gebrek aan informatie en voorlichting geeft kans tot dit soort reacties (ik zeg niet dat dit het geval is bij jou...). Heel erg jammer, want de mogelijkheden met zo'n systeem en alle voordelen die het biedt raken ondergesneeuwd door mensen die zonder de juiste informatie gaan brullen dat het (bijvoorbeeld) niet veilig is of (bijvoorbeeld) dat iedereen zo maar alles mag bekijken. Wederom, ik zeg niet dat jij dat doet...

Maar ja, je ziet steeds vaker dat veel Nederlanders als een stel schapen loopt te blaten over dingen waar ze niet voldoende vanaf weet (nee, ik noem jou geen schaap !)

Door Omid, woensdag 18 februari 2009 23:12

Je zegt dit zo, maar ik zou eens gaan inlezen wat de beveiligingsrisico's zijn als ik jou was. Klink heeft anderen niet kunnen overtuigen dat de beveiliging van EPD op orde zal zijn. En wanneer de beveiliging niet op orde is, wie is dan de dupe? de burgers! Ook kun je goed laten informeren welke problemen voor de burgers kunnen ontstaan wanneer hun privacy-gevoelige informatie als je medische dossier gedigitaliseerd wordt.

Dat het voordelen kan bieden, is zeker en duidelijk. Niemand ontkent dit, de persoon hierboven ook niet. Groot aantal mensen, waaronder de mensen die een beetje verstand van beveiliging hebben, maken zich grote zorgen omdat het onduidelijk is of alle beveiligingsrisico's gedekt zijn.

Door Eli3l, donderdag 19 februari 2009 01:52

Ben het helemaal eens met Omid hier boven.

Daarnaast bestaan er genoeg mogelijkheden om informatie op zo een manier bij je te dragen, dat je het ten eerste haast niet kwijt kan raken en ten tweede er alle dienstverleners/hulpverleners de nodige informatie er mee kan verschaffen (tenzij je een waslijst, lees a4 vol, aan problemen hebt).
Dingen zoals dogtags, armbanden die je altijd om hebt (speciaal voor kinderen bijvoorbeeld, die ze zelf met geen mogelijkheid los kunnen maken), briefje in je portomonee en vast en zeker nog veel meer dingen.

Hulpverleners kijken altijd eerst of ze die zaken zien, net als dat wanneer ze je mobiel checken voor nummers (van je ma of pa) eerst op ICE (In Case of Emergency) zoeken.

Er zijn dus al genoeg mogelijkheden om een hulpverlener info te geven. Maak mensen daar bewuster van ipv een systeem te crëeren dat onveilig/minder veilig is. Bovendien heb ik dan altijd zelf controle over mijn gegevens (dogtag, armband enz. raak je niet snel kwijt) en ik kan dan zelf bepalen wie mijn gegevens ziet. Vooral dat laatste vind ik erg belangrijk. Wie kan mij garanderen dat bijvoorbeeld een ex of een date je niet eerst even opzoekt in het EPD als zij (of hij) in een zorginstelling werkt?

Door mvdlee, donderdag 19 februari 2009 08:25

Maar hoe zit het dan, volgens jou? Blaten dat iedereen het fout heeft en het wél veilig is zonder enige argumentatie geeft ook niet bepaald blijk van kennis ter zake.

Door miw, woensdag 18 februari 2009 21:42

Het is een onzinnig idee. Alsof het uitblijven van een hack ook maar iets betekend.
Verder zijn de problemen met het EPD veel meer organisatorisch van aard. Geen enkele controle door patienten wie er wel en niet toegang hebben tot EPD informatie.

Door aukecomps, woensdag 18 februari 2009 23:15

Door mvdlee, donderdag 19 februari 2009 08:30

Mooi staaltje typische "-1 ik snap het niet" moderatie

Maar aukecomps heeft wel gelijk; een gebruiker dat als wachtwoord z'n geboortedatum invult en het zonder argwaan doorgeeft aan de eerste beller die zich identificeert als "helpdesk" of een admin aan de backend die niet geheel betrouwbaar blijkt is een véél groter potentiëel probleem bij EPD dan eventuele beveiligingsgaten in de techniek zelf.

Door Khildin, donderdag 19 februari 2009 10:22

De spijker op de kop.

Voor degenen die geen flauw idee hebben:
http://en.wikipedia.org/wiki/PEBKAC

Oftewel: het gevaar van
- social engineering
- onbetrouwbare personen
- slordige/luie personen (het geeltje met het wachtwoord op de monitor ed)
etc...

Het probleem is niet zozeer het systeem, het probleem is vooral de mens die er mee te maken krijgt. Die is door onnozelheid of domweg onbetrouwbaarheid het grootste gevaar voor dit soort systemen.

Door CMG, woensdag 18 februari 2009 23:23

Een publiekelijk bereikbare test server zou een goed idee zijn. Vullen met fake data en vragen of men het kan kraken. Voor echte hackers een leuke uitdaging (zijn d'r niet zoveel, ben benieuwd of klink ze kan vinden) en natuurlijk eeuwige roem als het ze lukt. Als ze er open mee om gaan denk ik dat je de beste resultaten krijgt. Je loopt dan natuurlijk wel weer het risico dat iemand een lek vind en niet meld waardoor, als het systeem straks toch live is, men veel simpeler het systeem in zou kunnen... Blijft moeilijk allemaal.

Door Roland684, donderdag 19 februari 2009 01:47

Dat zou een suf idee zijn.
Zet een lege bankkluis op straat en daag heel nederland uit hem te hacken, denk je dat er ook maar 1 serieuze bankrover op af komt?

Waarom zou een hacker aan een 'hackwedstrijd' mee gaan doen? Er is niets te winnen, dus ook geen eer te behalen of serieus geld te verdienen.
En inderdaad: Waarom zou een kwaadwillende hacker zijn hack bekendmaken? Het enige dat je eventueel aantoont is dat mensen die geen toegang hebben, waarschijnlijk geen toegang zullen kunnen krijgen, maar dat is lang niet genoeg.
Als je een systeem wil hacken is het makkelijkste om eerst eens gewoon op te bellen op een ongelukkig moment (wk voetbal?), een vaag verhaal te vertellen en die persoon aan de andere kant wijs maken dat je met grote spoed admin-rechten nodig hebt om verdere schade te beperken. Zeer grote kans dat ze je gewoon binnen laten.

Ik durf te wedden dat als je in iets dat op een uniform lijkt bij een geldautomaat gaat staan, er nog wel onbenullige voorbijgangers zijn die je willen helpen de automaat te testen en je even hun pasje en pincode lenen voor je test.

Stuur een zenuwachtige koerier naar het ziekenhuis in Den Haag en vraag met spoed om het dossier van Koninin Beatrix, levensgevaar, spoed, etc. krijgt hij niet... Laat hem lekker zenuwachtig bellen op zijn mobieltje en laat hem het mobieltje aan de baliemedewerker geven. Aan de andere kant zie een persoon met een vlotte babbel die zegt belangrijk te zijn en de situatie nog een keer uitlegt, etc. en hoppa, de koerier krijgt het dossier mee.
Hoeveel bits je encryptie ook is....

En proberen een server te hacken is een, maar is die server ook bestand tegen een dozijn zwaarbewapende criminelen die het datacentrum bestormen?

En wat als het systeem waar we straks met zijn allen op vertrouwen en van afhankelijk zijn plat gaat? Elke scriptkid kan tegenwoordig een ddos attack uitvoeren. Wat dan?

Servers zijn vaak zo lek als een mandje, maar ik mag aannemen dat ze hier hun zaakjes redelijk op orde hebben, maar nog zou ik er mijn rechterhand niet voor durven geven. Daarnaast zijn er de procedures, die bevatten ongetwijfeld veel meer gaten. En dan zijn er altijd nog de gebruikers, en daar gaan de kranen wagenwijd open. Hoe goed je je servers ook beveiligd, je zit altijd met gebruikers die je moet vertrouwen, maar eigenlijk niet kunt vertrouwen. En om hoeveel mensen gaat het ook alweer? Duizenden?

En zelfs dan is het nog maar de vraag hoe feilloos het systeem is. Wat nu als er in dezelfde plaats, een persoon met dezelfde naam en dezelfde geboortedatum rondloopt? Je wil niet weten wat voor belachelijke fouten er gemaakt worden door dit soort systemen en hun gebruikers. En dan heb ik nog een nederlandse naam.
Dat is op kleine schaal nog wel grotendeels op te vangen, maar met de ellende die we tegenwoordig nog zien in dergelijke systemen, wil je niet landelijk gaan.

Door VisionMaster, donderdag 19 februari 2009 14:18

En jij denkt dat een onafhankelijk penetration testing bedrijf dit soort dingen niet zou doen?

Sure, je hebt niet tools in handen om zelf de kwaadaardige hacker te zijn (of in dit geval een persoon of instelling die baat heeft bij deze gegevens, zoals een zorgverzekeraar). Maar zulke mensen zullen zeker hun denkraam proberen te verplaatsen om uit eindelijk een rapport te maken van de gaten.

Door TheXIII, donderdag 19 februari 2009 15:48

Ik denk JUIST dat het helemaal geen suf idee is. En je vergelijking over een bankovervaller en een hacker slaat ook nergens op.

Er zijn (en naar mijn mening is dit nog steeds de grootste groep) hackers die hacken voor de fun en de adrealine kick, niet om te beroven of om je systeem omzeep te helpen. Maar om te laten zien dat ze beter zijn dan die lutzer van een sysadmin die niet z'n werk niet heeft gedaan.

Uiteraard ik ben met je eens dat een "kwaadwillende" hacker niet mee zal doen, maar ik denk wel dat er zeker mensen op afkomen die iets kunnen toevoegen...

Verder het stuk over hoe brak je de rest allemaal vind, tja daar kan ik niets op inbrengen en je hebt gewoon gelijk, met het social engineering kom je een heel eind.

Maar van mij mogen ze best dat systeem eens publiekelijk aan de tand voelen (Kan ik tenminste ook weer eens een aantal avondjes "Legaal" gaan phreaken.)

Door pcgek, donderdag 19 februari 2009 16:13

Ik denk dat het voor een hacker pas echt een uitdaging word, het te kraken, nadat het systeem 'veilig' is bevonden en in gebruik is genomen.

[Reactie gewijzigd door pcgek op donderdag 19 februari 2009 17:49]

Door DickCAH, donderdag 19 februari 2009 16:28

100% veilig is voor geen enkel systeem mogelijk.

Als jij 100 uur besteed aan het dichttimmeren van alle gaten, kan ik vast wel een gat vinden als ik maar 1000 uur besteed aan het zoeken.

Dit systeem is complex en derhalve zal er altijd wel een gat blijven zitten in de beveiliging. Dan kunnen we dat wel een probleem noemen, maar dat is de realiteit.
Bij complexe systemen richt je daarom normaal gesproken een monitoring systeem in, dat controleert of het aannemelijk is dat gegevens worden misbruikt en als je dat constateert, doe je er dan wat aan.

Waar ik zelf bang voor ben, is dat de manier waarop wordt afgedwongen dat mensen die bezwaar maken, niet in het systeem voorkomen, bepaald niet waterdicht gaat zijn.

Dat er nog een paar andere redenen zijn waarom ik mijn gegevens niet beschikbaar wil zien in het EPD is weer een ander verhaal.
- Als mijn huisarts en tandarts aangeven dat zij hun eigen gegevens niet beschikbaar willen hebben in het EPD, ben ik eigenlijk al overtuigd. (Ja, ik heb die discussie met mijn eigen huisarts gevoerd en die heeft bezwaar gemaakt.)
- Als ik zie dat zorgverzekeraars geen toegang zouden krijgen tot het systeem, maar wel voorlichting geven en ook direct zijn aangesloten op systemen die gegevens aan het EPD leveren....

Door DAN900, woensdag 18 februari 2009 19:50

Tja, dat het bij invoer hacker-proef is, is een ding. Ik hoop dat ze het blijven testen.. hackers zitten ook niet stil.

Door Bloodshot, woensdag 18 februari 2009 20:16

Precies wat ik dacht toen ik het las.

De oplossing is vrij simpel:
- Zorg voor alle mogelijke certificeringen (SAS70, Code voor Informatiebeveiliging, ISO27001, voor mij part PCI-DSS)
- Test 4x per jaar of al je maatregelen nog perfect in place zijn
- Stel kortdurende aktieplannen op voor elk punt waarvor dit niet het geval is.

Pas op deze wijze heb je een redelijk veilig systeem.
Niet perfect, maar wel redelijk.

Overigens denk ik dat de grootste zwakheid hierboven reeds genoemd staat:
"...dat teveel mensen toegang tot het EPD hebben en dat dat de kans op het lekken van privacygevoelige informatie te groot maakt."

Door BARTdG, woensdag 18 februari 2009 20:53

Overigens denk ik dat de grootste zwakheid hierboven reeds genoemd staat:
"...dat teveel mensen toegang tot het EPD hebben en dat dat de kans op het lekken van privacygevoelige informatie te groot maakt."

Volkomen mee eens. Het was niet vanwege twijfel aan de onhackbaarheid van het EPD, dat ik bezwaar heb gemaakt in december. De mens lijkt me per definitie de zwakste schakel.

Ergens op Tweakers reageerde iemand die zelf arts is (en ik ken er ook een paar) die wel weten hoe dat gaat: iedereen mag dat pasje lenen, of het blijft standaard in de pc zitten. Dat soort dingen maakt me veel zenuwachtiger.

Door Xirt, donderdag 19 februari 2009 02:15

Het probleem in mijn ogen is dat 'redelijk' niet goed genoeg is bij dit soort informatie. Het gaat hier wel over het 'binnenste' van mensen en er wordt door veel mensen veel te ligt over gedaan. Ik heb er daarom nog steeds geen spijt van dat ik bezwaar heb ingediend tegen het EPD: ik wacht nog steeds op reactie die ik zou krijgen volgens de bevestiging...

Door dasiro, woensdag 18 februari 2009 23:32

onzin, hackers zitten zeker wel stil. ze zitten zelfs meer stil dan dat ze actief zijn en deze situatie zal er het perfecte voorbeeld voor zijn.

Nu willen ze een "hackerstest" maar diegenen die effectief toegang willen hebben tot de échte gegevens, zullen daar niet aan meedoen. Enkel de zogenaamde whitehat hackers zullen hieraan deelnemen, de blackhats zullen pas in gang schieten als de "test" succesvol is gebleken en het project live gaat, dan kan je immers aan de echte data in de real-life omgeving en ben je er zeker van dat ze aan het maximum van hun security zitten. Eens je daardoor bent zal het veel moeilijker te beveiligen zijn

Door link0007, woensdag 18 februari 2009 19:51

als ik de regering was, zou ik een EPD opzetten met valse persoonsgegevens, en dan beloningen uitreiken voor eenieder die een nieuw beveiligingslek kan vinden, met als bewijs de persoonsgegevens die geëxtraheerd zijn!
Maar dan ook echt FORS, in de orde van 10k-100k per lek

Door street cat, woensdag 18 februari 2009 20:01

geweldig idee

hacken loont wel degelijk

Door torp, woensdag 18 februari 2009 20:03

En als ze slim zijn EERST de beveiligingschil maken en testen, en DAARNA het EPD bouwen. Dat scheelt alvast een hoop vertraging als bij de ov-poortjes.

Door d-snp, woensdag 18 februari 2009 22:14

Jouw idee zou niet werken, omdat het systeem niet gebruikt zou worden (omdat er nep informatie in staat). Zou het grootste beveiligingsrisico niet aanwezig zijn. Je kunt een bank het gemakkelijkst overvallen, als er mensen in de bank zijn die hem open kunnen doen. Exact hetzelfde geld voor het hacken van een computer. Je kunt tof gaan doen met TNT, maar als je praktisch bent, zorg je gewoon dat iemand zijn paswoord voor je invult, zodat je lekker je gang kunt gaan.

Door link0007, donderdag 19 februari 2009 16:31

Ik dacht dat in het EDP systeem ook functionaliteit zat om waarschuwingen te krijgen wanneer iemand je gegevens inziet/wil inzien? Kan er ff niks meer over vinden though.

Door Hakker, woensdag 18 februari 2009 19:55

"Hack Proof" is niet het punt. Het punt is dat duizenden mensen kunnen het inzien en het gebruikenop dagelijksgebruiken, en de gemiddelde gebruiker gaat bar slecht met protocollen om als verplicht naar een pass protected sceensaver ofzo gaan.

Het punt ligt niet bij inbraak van buitenaf maar dood simpel slechte user gebruik. Je kan nu al zo elke pc in een ziekenhuis gebruiken want de beveiliging is zo lek als een zeef daar.

Door psychodude, woensdag 18 februari 2009 20:10

Het pluspunt is wel dat het vastgelegd wordt met welk account het gebeurd. Of dat de arts of wat dan ook het daadwerkelijk zelf heeft ingekeken is dan een 2e verhaal, maar slecht omspringen met toegang tot vertrouwelijke gegevens is ook niet bepaald je-van-het en niet iets wat goed wordt geaccepteerd ofzo.

Als je het daarbij vergelijkt met papieren dossiers, tsja iedereen kan het inzien. Vastgelegd? Nope, je bent zo goed als zo vrij als een vogeltje om in te zien wat je maar wilt. Behalve als je zelf in het dossier gaat neerzetten "<vul in naam> was here!! :3" ;-).

Geef mij wat dat betreft maar het digitale systeem waarbij inzage tenminste geregistreerd is dan de huidige methode waar jan-en-alleman je gegevens maar in kan zien zonder dat er ooit ook maar iets van bekend hoeft te worden.

Door UDuckling5, woensdag 18 februari 2009 20:14

Vervelend dat het op dat moment al te laat is.
Ik ben het met je eens dat sancties moeten staan op slordig beheer of onverantwoordelijk gebruik. Alleen kun je deze put pas dempen nadat het kalf verdronken is.

Door psychodude, woensdag 18 februari 2009 20:27

Tsja, beter te laat dan nooit zou ik zeggen. Tot dat/als ooit we een soort minority report achtige taferelen krijgen zullen dingen voorkomen kunnen worden voordat het begaan is, echter tot dan blijft het toch beter als het vastgelegd wordt en misbruik bestraft kan worden dan dat misbruik gewoon vrij gepleegd kan worden zonder consequentie want het ligt toch niet vast.

Door Het.Draakje, woensdag 18 februari 2009 21:28

Een paar nadelen :

1) degene die het opvraagt niet altijd degene is die het opvraagt. De huisarts heeft vanwege een verkouden assistent een uitzendkracht. Raad eens wiens id ze gaat gebruiken ?

2) Je sommige artsen niet kunt vertrouwen. Laatst was er nog die dokter die het leuk vond om zijn patienten ongeneeslijk te verklaren. Of die dokter wodka.

3) De gegevens slechts eenmaal openbaar hoeven te zijn om nooit meer geheim te kunnen worden. Google MrX +gezondheid. Krijg je als werkgever terug "ooit overspannen geweest" Einde sollicitatie.

Geef mij maar het huidige systeem waarbij mijn gegevens overal waar het nodig is opgeslagen is voor zover het nodig is. Daardoor kan ook maar een klein deel van mijn gegevens uitlekken.

Door ronny, woensdag 18 februari 2009 23:20

Het grootste probleem is echter dat als je een auto ongeval krijgt je dat niet altijd voor je eigen ziekenhuis doet. Het kan dus zo maar gebreuren dat je ergens anders naar een arts moet zonder dat je zelf nog in staat bent om te praten. Dan is het wel handig om bepaalde gegevens beschikbaar te hebben.
Tevens wordt dit systeem niet aan internet gekoppeld dus Google zal het niet snel indexeren

Een andere oplossing is natuurlijk maar een beperkt deel van de gegevens beschikbaar stellen voor alle artsen, dingen als allergien voor pijnstillers en dergelijke, of hartafwijkingen. De rest gewoon enkel beschikbaar voor de eigen huisarts. Tevens zou die ook de gegevens tijdelijk vrij kunnen geven aan een andere arts als daar aanleiding toe is.

Er zijn dus meerder manieren om het toch veilig te houden en makkelijk als nu.

Door Het.Draakje, donderdag 19 februari 2009 15:33

Soms is het *handig* als informatie van te beschikbaar was. Maar men is heel goed in staat om daaromheen te werken. Leuk dat je van te voren zou kunnen vertellen dat je allergisch bent voor verdovend middel A en dat het dus niet tijdens een operatie gebruikt kan worden. Helaas kom je daar pas bij een operatie achter.

Je gegevens zijn (vooralsnog) ook alleen maar bekend in heel Nederland, dus vanuit patient-gezichtspunt is het waardeloos bij een vakantie in spanje. (Ik hoop ook niet dat ze het ooit wereldwijd gaan invoeren)

Ziekenhuizen en doktoren in het buitenland geven in principe ook geen informatie mee voor dit systeem, dus het systeem is op zijn gunstigst "niet compleet".

Of google het indexeert of niet, is het punt niet. Eenieder van ons weet dat deze informatie op straat komt te liggen. Of dat nu door Dr Wodka, een uitzendkracht, een ex-werknemer, slordigheid of door een hacker komt maakt dan niet meer uit.

Door Ghoztmaster, woensdag 18 februari 2009 21:36

Het ligt helemaal niet aan slecht user gebruik, het ligt er aan dat mensen het nu niet inzien en het systeem niet zo is ontworpen, dat men er praktisch mee kan werken en veilig is.

ICT staat ten dienste aan de gebruiker niet andersom, dus als het niet werkt is het systeem niet goed.

Door MartijnMIC, woensdag 18 februari 2009 19:58

Als ze echt willen, krijgen ze het echt wel voor elkaar. Ook al is het 'goed gekeurd' tegen hackers, er zal nog altijd een achterdeurtje open staan.

Door SRI, woensdag 18 februari 2009 23:23

Een achterdeurtje in de software is iets wat er opzettelijk zit. Met bijvoorbeeld als doel dat de overheid je kan controleren.

Door blobber, woensdag 18 februari 2009 20:05

Het gaat niet zozeer om de beveiliging van de servers etc, het grootste gevaar is het feit dat heel veel mensen toegang krijgen tot het epd, waardoor de kans groot is dat onbevoegden toegang zullen krijgen tot het systeem.Dat de minister hackers wil inschakelen, is mijns inziens een schijnmaneuvre om de aandacht voor de echt kwetsbare plek van epd af te leiden.

Door ronny, woensdag 18 februari 2009 23:25

Dat ligt er natuurlijk aan welke gegevens je beschikbaar maakt voor welke mensen. Je kan gegevens natuurlijk opdelen in verschillende catogorien. Hierdoor hoeft een zuster enkel te zien welke mediceinen jij moet hebben en welke combinaties beter niet gegeven kunnen worden en verder niet. Terwijl je eigen huisarts weer meer dingen krijgt te zien.

Door Maikel_1976, donderdag 19 februari 2009 11:30

Het grootste lek ligt echt niet bij het potentieel kraken van de electronische beveiligingen,
maar hoe zorgvuldig de gebruiker ermee omgaan, de beste beveiliging die er is is de persoonsgebonden pas icm een servercertificaat;

Alleen persoonsgebonden smartcards of RSA-sleutels vinden veel mensen "teveel rompslomp", de persoonsgebonden pas laten ze gewoon in de cardreader op het bureau zitten, en de RSA sleutels gooien ze gewoon in de lade neer, door elkaar, met desnoods een kaartje eraan met de gebruikersnaam(zover komen ze nadat ze een keer met hun leverancier moeten bellen omdat ze alle sleutels "maar hebben geprobeerd" en ze allemaal locked uit zijn geraakt). Houd er rekening mee dat veel mensen werkzaam in de zorgsector echt totale digibeten zijn, het verschil tussen hun monitor en PC of Thinclient niet eens weten, dat is overigens hun vak ook niet, en ICT moet hun een dienst leveren en geen extra werk bezorgen.

Alleen een servercertificaat houd in dat ze alleen vanaf een selecte groep gebruikers erbij kunnen komen, maar ook een "kwaadwillende" beheerder, of een hacker die zichzelf toegang verschaft tot de server in kwestie, zou zichzelf op deze manier tegoed kunnen doen aan allerlei informatie op naam van de pasverlener(overigens word de traffic en de requests wel keurig gemonitord en het certificaat ingetrokken bij extreem gebruik).

Al deze "menselijke lekken" vormen een veel grotere dreiging voor het uitlekken van gegevens dan het hacken van toegang tot het EPD zelf, want ze zijn eindeloos eenvoudiger, waarom zou je als inbreker de moeite nemen om de achterdeur te forceren en in te sluipen als de voordeur wagenwijd openstaat?

Door UDuckling5, woensdag 18 februari 2009 20:06

1) Het wordt dus éénmalig getest, en niet naarmate de techniek vordert over de jaren?

2) Wie zegt dat een van de testers een kritiek lek niet achterhoudt?
Ik vermoed dat eender welke instantie meer overheeft voor zo'n stukje info, dan het ministerie er tegenover wil stellen (het mag tenslotte niet te duur worden, en eigenlijk mag het ook niet te lek lijken).

3) Het grote lek zit waarschijnlijk niet eens zozeer in de systemen, maar in verpleegstertje X, of stropdas Y die het wachtwoord gewoon aan directe collega's doorkwebbelen in de kantine, of het op een briefje onder het toetsenbord schrijven.

4) Dadelijk is het zo lek als een zeef. Dan weten we dat. Maar er is niet toegezegd dat het project gestopt wordt, of zelfs dat het lek gedicht wordt. Wat maakt zo'n test als deze nou uit, zonder dat er consequenties afgesproken worden?

Door mashell, woensdag 18 februari 2009 23:35

Wie zegt dat een van de testers een kritiek lek niet achterhoudt?

Wie controleert de controleurs?

Als je de testers, het ministerie, verpleegster X en stropdas Y niet vertrouwt moet je nog snel voor het EPD worden ingevoerd je tegen paranoia laten behandelen.

Door SolidShadow, woensdag 18 februari 2009 20:11

Om te hacken hoef je ook niet binnen te komen.
username: Ab.Klink
uw account is geblokkeerd door te veel ongeldige logins.

Door Casmo, woensdag 18 februari 2009 20:19

Ik ben heel benieuwd naar ontwikkeling van dit EPD. Zelf heb ik al afgemeldt om in dit systeem geregistreerd te staan. Niet (alleen) omdat ik bang ben dat het "gekraakt" wordt maar meer de gevoeligheid als Mr. verzekering "per ongeluk" je gegevens ziet. :W verzekering.

Door AgentSmith, woensdag 18 februari 2009 20:21

Ze doen maar met hun EPD. Ik kom er tóch niet in. Meteen bezwaar aangetekend met het bezwaarformulier zodra dat kon. De bevestiging had ik overigens sneller binnen dan verwacht. Heb niks te verbergen want mijn medisch dossier is nog dunner dan de flyers die hier wekelijks in de bus liggen. Ik heb er echter niet zo'n trek in dat jan en alleman, dokter of niet, zomaar mijn gegevens kan bekijken zonder dat ik daar enige controle op heb. Nu wéét ik tenminste nog wie mijn gegevens heeft omdat ik daar toestemming voor gegeven heb. Straks ligt alle info op straat en is niet meer te controleren of, of eventueel zelfs tegen te houden dat de verkeerde ogen een blik op mijn gegevens werpen.

Door Marcks, woensdag 18 februari 2009 20:35

Het indienen van een bezwaarschrift zal niet verhinderen dat je in het EPD wordt opgenomen. Het zorgt er enkel voor dat jouw gegevens worden gemarkeerd als privé, maar een hacker zal daar uiteraard lak aan hebben. Mocht het hele EPD straks op straat liggen - en dat lijkt me niet onwaarschijnlijk - dan ben je de sjaak, wel of geen bezwaarschrift.

Door Trommelrem, woensdag 18 februari 2009 21:03

Daarom heb ik geen huisarts. De enige informatie die in mijn (prive)EPD staat of kan staan is dat ik een keer een arm heb gebroken

Vergeet niet dat het EPD theoretisch open source is. Op basis van de WOB zou je de volledige broncode moeten kunnen opvragen. In de praktijk zal dat helaas niet gelden. Als men de broncode nou gewoon volledig vrijgeeft dan kan iedereen die geinteresseerd is meteen de broncode analyseren en dat zou de veiligheid ten goede komen.

Wat ook een goede beveiliging is is een SMS authenticatiesysteem.
Iedere keer dat een rijksinstantie in mijn dossier wil kijken krijg ik een SMS. Als ik hier niet op antwoord dan krijgt de rijksinstantie geen toegang.

[Reactie gewijzigd door Trommelrem op woensdag 18 februari 2009 21:04]

Door BrokenTable, woensdag 18 februari 2009 21:23

Lastig als je net een ongeluk hebt gehad en de ambulance broeder wilt je dossier bekijken. Sorry mijnheer, u moet eerst uw SMS bevestigen, anders kunnen we niet helpen. Maar mijn GSM is kapot gegaan bij het ongeluk... Dat is dan pech, het was uw idee het zo in te voeren :-)

Door Het.Draakje, woensdag 18 februari 2009 21:35

Lastig als je je arm breekt op vakantie. Heeft die spaanse arts ook niet de beschikking over je dossier.

Volgens mij zijn er al jaren *internationale* afspraken hoe te handelen en is dit voorbeeld een typisch geval van bangmakerij.

Door Trommelrem, woensdag 18 februari 2009 21:44

Je doet net alsof ambulancebroeders direct in het systeem kijken als iemand in hun ambulance ligt. Gebeurt nu niet, zal in de toekomst ook niet gebeuren. Juist direct in een dossier kijken zal leiden tot blind vertrouwen en dat zal uiteindelijk leiden tot meer slachtoffers.

Door ronny, woensdag 18 februari 2009 23:29

Nee maar in sommige gevallen is dat juist wel wenselijk.
Zeker als je allergisch bent voor bepaalde stoffen. Dan kan het juist wel noodzakelijk zijn dat een ambulance broeder toegang krijgt tot dat deel van de gegevens. Het zou toch jammer zijn als jij overleid door toediening van een stof waarvan wel bekend was dat jij er niet tegen kon.

Door Trommelrem, woensdag 18 februari 2009 23:50

De toestemming moet inderdaad ook kunnen worden omzeild. Maar dan alleen met toestemming van een rechter. Zonder deze toestemming geen toegang.

Wat de overheid ook verkeerd heeft gedaan is de uitwisseling van gegevens default in te schakelen. De uitwisseling van gegevens moet default uitgeschakeld en de patient kan het op verzoek laten inschakelen.

Door ronny, donderdag 19 februari 2009 08:53

Dat is volgens mij niet een werkbare situatie.
In het geval dat er absolut toegang nodig is tot het patienten dosier en je er niet om heen kan is de situatie zo kritiek dat tegen de tijd dat een rechter heeft geoordeeld dat een arts toegang krijgt het reeds te laat is.
Dan is het haast sneller om de huisarts te bellen en de noodzakelijke gegevens te laten faxen.

Door CapTVK, woensdag 18 februari 2009 21:34

Je hebt geeneens een huisarts? Dus als het lichamelijk bij jouw fout gaat zit je gelijk met grote problemen in het ziekenhuis en mag men eerst alles zelf uitzoeken omdat er geen informatie beschikbaar is van de huisarts over jouw medische situatie (die wel wat beter is in het herkennen van vage symptonenen en opneemt in jouw dossier -epd of niet- ) omdat je er nooit bent geweest.

Nou, jij bent lekker bezig. Blijf maar gezond

[Reactie gewijzigd door CapTVK op woensdag 18 februari 2009 21:35]

Door Trommelrem, woensdag 18 februari 2009 21:46

Door blobber, woensdag 18 februari 2009 22:23

Door Trommelrem, woensdag 18 februari 2009 23:15

En mijn vader heeft, net als vele collega's, ook bezwaar gemaakt tegen openbaarmaking van hun EPD gegevens. Geen van deze artsen ziet echt een voordeel in het EPD. Huns inziens maakt het EPD het werk van de arts niet eens gemakkelijker maar juist moeilijker.

Opvallend is overigens dat veel jongere artsen wel voordelen zien. Enerzijds omdat de jongere generatie vaak beter met informatiesystemen om kan gaan, anderzijds omdat de jongere generatie niet beter weer dan patienten behandelen aan de hand van gegevens uit een database (wat ook weer een slechte ontwikkeling is).

Door Jeebus, woensdag 18 februari 2009 21:56

Als jij op straat ligt dood te bloeden zal het ambulancepersoneel jou dus eerst even vragen of je wilt antwoorden op het smsje.

Door Trommelrem, woensdag 18 februari 2009 21:59

Ja. Pas nadat ik de SMS heb gereageerd dan mogen ze in het dossier kijken. Een alternatief is natuurlijk een verzoek tot toegang middels post.

Nu kijken ze ook niet in je dossier, straks ook niet. Ambulancebroeders zullen onmiddelijk beginnen met behandelen, zij gaan echt niet in een of ander dossier kijken. Dat zou alleen maar gevaarlijk zijn.

Natuurlijk moet een rechter ook toegang kunnen verlenen zonder de SMS authenticatie, maar hiervoor zal op z'n minst een huiszoekingsbevel voor worden afgegeven. Mijn dossier is immers van mij.

[Reactie gewijzigd door Trommelrem op woensdag 18 februari 2009 22:03]

Door ronny, woensdag 18 februari 2009 23:34

Logisch dan ambulance broeders nu niet een papieren dossien op vragen. Maar op de rit naar jouw toe zou de bijrijder wel vast enkele noodzakelijk gegevens van jou kunnen opzoeken.
Het zou voor hun een aantal zaken toch echt veel makkelijker maken.
Als zij onderweg zijn naar iemand die op de grond ligt te schuimbekken, waarvan bekend is dat die een pinda allergie heeft zullen zij daar anders naar kijken als dat bekend is dat hij iets anders heeft.

Het is alleen zaak om niet te veel gegevens vrij te geven en zeer zorgvuldig om te gaan met het vrijgeven aan verschillende mensen.

Door Trommelrem, woensdag 18 februari 2009 23:51

En daarom moet in sommige gevallen wel toegang worden verleend, maar alleen met toestemming van de rechter. Tevens moet de ambulancebroeder elke maand worden getoetst of hij niet blindelings op het EPD af gaat.

[Reactie gewijzigd door Trommelrem op woensdag 18 februari 2009 23:52]

Door ronny, donderdag 19 februari 2009 10:09

Het grootste probleem is alleen dat tegen de tijd dat een ambulance broeder denkt dat hij het dossier nodig heeft en hij alles heeft geregeld dat de rechter toestemming heeft gegeven het al niet meer nodig is!
Het is niet mogelijk om 2 uur of meer te wachten voordat hij kan beginnen met toedienen van pijnstilling en vocht/bloedzakken. Of reanimeren terwijl er een pacemaker in de borst zit.
Zo zijn er nog talloze dingen te bedenken waarbij het van levensbelang kan zijn om bepaalde dingen te weten voordat ze met een patient beginnen.
Ze hoeven niet alles te weten, dat ik rond loop met voetschimmel, slechte oren, zwakke botten en dergelijke dat is niet van toepassing dus dat hoeft niet inzichtelijk te zijn.
Maar sommige dingen zou het wel prettig zijn.

Door Trommelrem, donderdag 19 februari 2009 12:13

Denk jij werkelijk dat het EPD dit soort zaken zal verbeteren?
Op dit moment wordt iemand ook gewoon geholpen, of er nou een dossier is of niet. Je doet net alsof ze iemand nu niet helpen.

Een EPD kan alleen maar leiden tot fouten. Voorbeeld:
Voordat er bloed wordt toegediend wordt ALTIJD een bloedcontrole gedaan. Ook al staat het type bloed gewoon in een dossier of ergens opgeschreven. Het grote gevaar van het EPD is dat men blindelings op het EPD gaat vertrouwen. Dit kan de dood tot gevolg hebben.

Als iemand een pinda-allergie heeft dan kun je dit opvangen met bijvoorbeeld een allergiekaart die je altijd bij je dient te dragen. Niet door middel van een EPD. Wij als IT'ers weten dat het grote gevaar van een grote kennisbank is dat we dingen maar voor lief nemen. We zien het al jarenlang verkeerd gaan en we leren er niet van. Dat komt omdat dat inherent is aan het mens-zijn. Assumption is the mother of all fuckups.

Door Maikel_1976, donderdag 19 februari 2009 13:14

Euh, in de praktijk kun jij de SDK voor het raadplegen van het EPD, om in je eigen gefabriceerde applicatie te verwerken.

http://www.uziregister.nl...support/testomgeving/sdk/

Bemachtig je een beveiligingssleutel in de vorm van een zorggverlenerspas of een certificaat, zou je het hele EPD leeg kunnen trekken en een database bouwen met alle BSN-nummers en alle gegevens uit het EPD, welke je aan de hoogste bieder kan verkopen. (dit zal echter niet lukken, want bij een absurd aantal aanvragen zal de pas of het certificaat automatisch in worden getrokken en ongeldig verklaard)

Deze passen en certificaten worden echter alleen aan geregistreerde zorgverleners verstrekt, die ze zelfs moeten aanvragen en er ligt een behoorlijk dikke controle op.

Echter, is de verstrooide dokter zijn pas kwijt, gaat hij gewoon zijn werk doen of laten doen op de pas van zijn assistente, en vergeet het te melden, als deze pas in handen komt van een kwaadwillend persoon zou hij bijvoorbeeld deze gegevens kunnen verkopen aan zorgvekeraar waarbij je je inschrijft om je premie op te fokken voor tandartskosten omdat je vroeger een slecht gebit had, of omdat je ooit als kind een lui oog had beargumenteerd dat je eigen risico voor een opticien omhoog moet.

Ik kan geen enkele andere doelgroep verzinnen die hier iets mee wilt doen, tenzij je paranoide bent, of heel belangrijk, terecht, het zijn prive zaken waar niemand iets mee te doen heeft(een arts heeft dan ook een beroepsgeheim), en ik vind ook dat het niemand een zak aangaat dat ik ooit bijv iets gebroken heb vroeger, maar niemand heeft iets aan die gegevens voor de rest.

Door Martin-S, woensdag 18 februari 2009 21:48

Straks ligt alle info op straat en is niet meer te controleren of, of eventueel zelfs tegen te houden dat de verkeerde ogen een blik op mijn gegevens werpen...

Sorry, maar mag ik even lachen? Afgaande op je reactie ben je een heel belangrijk iemand , en zijn je medische gegevens van uiterst belang voor de nationale veiligheid.

Nu wéét ik tenminste nog wie mijn gegevens heeft omdat ik daar toestemming voor gegeven heb.

Nu zijn het papiertjes die mooi in een map liggen, en die worden net zo makkelijk gecopieerd. Misschien wordt je zonder dat je het weet wel gebruikt als voorbeeld van perfecte gezondheid in het werkstuk van één of andere stagiaire en dient dat werktuk voortaan als lesmateriaal.

Stel dat je huisarts ze in een vlaag van verstandsverbijstering je dossier 100000x copieert en het als pamfletten uit een vliegtuigje pleurt. Dan zijn de gevolgen niet meer te overzien. Al is moet dit scenario natuurlijk wel met een kilo zout genomen worden

Ik ben het met je eens dat er een stuk minder mensen zijn met directe toegang tot je gegevens, wat dat betreft is het EPD een stuk privacy gevoeliger.

Medische gegevens zijn een serieus onderwerp, en ik kan de reacties goed begrijpen. Ik hoop dat je bovenstaande reactie niet als een persoonlijke aanval opvat, want da's niet de bedoeling. Als ik heel eerlijk ben dan ben ik er ook nog niet helemaal 100% over uit, maar op dit moment heeft het voor mij nog het voordeel van de twijfel.

Ik ga mezelf even quoten:

[...]
Inzien is geen enkel probleem. Ik maak me meer zorgen over het ongeautoriseerd wijzigen van gegevens.

http://tweakers.net/react...ting&ParentID=2959565

[Reactie gewijzigd door Martin-S op woensdag 18 februari 2009 21:54]

Door Trommelrem, woensdag 18 februari 2009 22:00

en zijn je medische gegevens van uiterst belang voor de nationale veiligheid.

Ja. Als alle gegevens op straat liggen dan wordt biologische oorlogvoering heel erg makkelijk. En iedereen weet dat de enterprise sized terrorist organizations massaal in het migratieproces naar biologische oorlogvoering zitten.

[Reactie gewijzigd door Trommelrem op woensdag 18 februari 2009 22:01]

Door Martin-S, woensdag 18 februari 2009 22:12

Ik denk dat ik even beroerd op Sarin reageer als jij en de rest van de wereldbevolking
Volgens mij maakt het Al Qaeda (om de bekendste groep slechterikken bij naam te noemen) weinig uit of je blank, zwart, groen, blauw, geel, groot klein, dik, dun of kaal bent
Mochten ze ooit ontdekken dat er een genetische marker is welke bepaald wat voor godsdienst of ideologie(-ën) je aanhangt, dan begin ik me wel zorgen te maken.
volgens mij is het nog steeds niet mogelijk om een stof te maken waar één specifiek persoon op reageert

[Reactie gewijzigd door Martin-S op woensdag 18 februari 2009 22:15]

Door coretx, donderdag 19 februari 2009 18:53

Door T-men, woensdag 18 februari 2009 22:35

Nu zijn het papiertjes die mooi in een map liggen, en die worden net zo makkelijk gecopieerd.

Klopt ! Sterker nog, waarschijnlijk staan ze zelfs al in een computer. Ook makkelijk te kopiëren.

Het grote verschil met het EPD is dat alles op een centrale plek wordt opgeslagen. Nu is het risico nog verspreid, dan is één lek voldoende om de kraan wagenwijd open te zetten.

Sorry, maar mag ik even lachen? Afgaande op je reactie ben je een heel belangrijk iemand

Oh-ja, ik bén een belangrijk iemand ! Misschien niet zozeer voor jou, maar wel voor de verzekeringsmaatschappij die maar wat graag een reden wil kunnen verzinnen om mijn premie omhoog te gooien.

En dat dat (nog !) niet mag wil niet zeggen dat het niet gebeurd.

[Reactie gewijzigd door T-men op woensdag 18 februari 2009 22:38]

Door ari3, woensdag 18 februari 2009 23:15

... maar wel voor de verzekeringsmaatschappij die maar wat graag een reden wil kunnen verzinnen om mijn premie omhoog te gooien.

Jij denkt dat de verzekeringsmaatschappijen niet weten wat iemand mankeert? Iemands medisch "risico" is gewoon af te leiden uit zijn/haar declaraties. Daar hebben ze geen inzage in het dossier voor nodig.

[Reactie gewijzigd door ari3 op woensdag 18 februari 2009 23:15]

Door Marcx77, donderdag 19 februari 2009 12:02

Maar op een declaratie van een consult bij een huisarts staat niet waar je het met de huisarts over hebt gehad. Stel je voor: jij zit niet zo lekker in je vel en hebt het daar een paar keer over met je huisarts. Niets aan de hand, zou je zeggen. Een paar jaar later zit je (vanwege ongerelateerde omstandigheden) thuis met een burnout en wil de verzekeringsmaatschappij niet uitkeren omdat ze uit de uitgelekte data afleiden dat jij geen volledig inzicht hebt gegeven in je medische geschiedenis.

Zie Sicko van Michael Moore voor een (weliswaar vrij eenzijdig, maar wel inzichtelijk) kijkje in de wereld van verzekeraars in de USA. Ik wil niet zeggen dat het in Nederland zo is, of zal worden, maar het geeft wel aan waarom het van cruciaal belang is dat deze gegevens zorgvuldig behandeld dienen te worden. En zoals al is opgemerkt: het hoeft maar één keer fout te gaan...

Door CMG, woensdag 18 februari 2009 23:36

Ik denk dat jij de "Hacking the ..." serie van syngress eens moet lezen, staat ook een verhaal in over het hacken van een EPD van een lokaal ziekenhuis. Sowieso leuk spul om te lezen

Door tompussie, donderdag 19 februari 2009 08:14

Voordeel van de twijfel? M

Eenmaal uitgelekt is het kwaad al geschiet, met eventuele gevolgen voor toekomstige verzekeringen, banen of in de prive sector. Ik heb het dan niet over medische klachten als een ingescheurde teennagel, maar meer chronisch / ernstig.

Straks gecombineerd met het o zo handig kind dossier levert dat weer een schat aan informatie die meerdere partijen graag in hun bezit hebben. Mag ik er aan herinneren dat toen NL niet aan de bankgegevens (zwitserland) officieel kon komen er opeens een DVD'tje uit het niets opdook?!?

« 1 2 3 »

Op dit item kan niet meer gereageerd worden.

20:17	Thermaltake roept LUXA2-divisie in het leven voor luxe producten
18:52	Sony Ericsson: Android-toestel 'zeer waarschijnlijk' in mei

Nieuws I/O

Shortcuts

Categorieën

Lees meer over

Gerelateerde content

Reacties

26-05 Nieuws

23:51 Productreviews

05:59 Vraag & Aanbod

25-05 Jobs

02:44 Etc.

07:23 Reacties

07:27 Forum

25-05 Gesponsorde acties

00:16 Tweakblogs

26-05 Computable headlines

25-05 CRN headlines