“We waren eigenlijk blind voor infostealers”

Dimence Groep is een van de grotere aanbieders van geestelijke gezondheidszorg, welzijn en maatschappelijke dienstverlening in Oost-Nederland. Binnen Dimence Groep is de zorg georganiseerd in verschillende wendbare eenheden, elk gericht op een specifieke doelgroep. Samen met zo'n 2.800 betrokken medewerkers, 1.500 enthousiaste vrijwilligers en waardevolle samenwerkingspartners bieden ze zorg en ondersteuning dicht bij mensen. Daarbij verwerken ze dagelijks grote hoeveelheden zeer gevoelige patiëntinformatie, wat hoge eisen stelt aan informatiebeveiliging, ook buiten het zicht van traditionele tools. Onder leiding van CISO Wim Jellema onderzoekt Dimence Groep hoe het zicht houdt op dreigingen zoals infostealers.

Waarom wilden jullie inzicht in infostealers?

“Het gesprek kwam op gang via ons accountantskantoor. Zij wezen ons erop dat infostealers in opkomst zijn en dat er veel gebeurt op criminele marktplaatsen. De vraag was: staan jullie ervoor open om te testen of daar iets rondzwerft dat met jullie organisatie te maken heeft? Daar stonden we voor open. We willen dit soort dingen niet pas ontdekken als het te laat is.”

Waren jullie je al bewust van de risico's van infostealers?

“Nee, we waren eigenlijk blind voor infostealers. Natuurlijk hadden we onze standaardmaatregelen op orde. Maar infostealers vallen buiten die kaders. Dat komt vooral doordat ze binnenkomen via unmanaged devices. We kenden alleen de traditionele oplossingen, maar die geven je geen zicht op dit risico.”

Jullie begonnen met een Infostealer Quick Scan van Passguard. Wat kwam daaruit?

“We waren opgelucht dat onze beheerde apparaten niet getroffen waren. Maar de scan bracht wel infecties aan het licht op privéapparaten van medewerkers. Dat overvalt je toch. Want dit soort infecties kan een opstap zijn naar grotere incidenten.”

Wat viel je het meest op in de resultaten?

“De screenshots die infostealers maken. Ik was verbaasd om op basis van die screenshots te zien dat informatie van je bureaublad en uit je applicaties daar gewoon open en bloot ligt.”

Wat hebben jullie met die inzichten gedaan?

“We zijn doorgegaan met infostealer-monitoring via Passguard. Niet alleen vanwege die ene scan, maar om doorlopend zicht te houden. Je krijgt alerts zodra er gecompromitteerde apparaten opduiken, zodat je direct kunt handelen. Je loopt niet meer achter de feiten aan.”

Hoe verliep de implementatie?

“Heel eenvoudig en zeker niet tijdrovend. Ons technische team heeft het geregeld, ik heb er letterlijk geen woord meer over gehoord. Geen complex project, geen integraties. Gewoon een account aanmaken, op start drukken en klaar.”

Hoe past het binnen jullie budget?

“Bij investeringen in security is het belangrijk om de juiste balans te vinden tussen kosten en de geboden bescherming. Het moet aantoonbare waarde leveren en uiteindelijk bijdragen aan de veiligheid en zorg voor cliënten en patiënten. Met Passguard is dat gelukkig het geval. Je krijgt concrete alerts, geen vaag dashboard. En de prijs is heel redelijk.”

Aan wie zou je dit aanraden?

“Aan elke organisatie die op enige manier te maken heeft met unmanaged devices. Denk aan zorgaanbieders, overheden, het mkb, eigenlijk iedereen die met gevoelige data werkt. Je kunt topbeveiliging hebben, maar als je niet weet wat er buiten je beheerde omgeving gebeurt, laat je een gat open.”