Sommige cyberaanvallen verlopen ongemerkt — tot het te laat is. Dankzij een actieve EDR-oplossing werd bij een zorginstelling een aanval in een vroeg stadium ontdekt en gestopt. In deze case beschrijven we wat er gebeurde, hoe EDR het verschil maakte en welke lessen hieruit te trekken zijn voor andere organisaties in de zorg.
Bij een middelgrote zorginstelling kreeg een IT-beheerder via het EDR-dashboard een automatische melding: een werkstation probeerde buiten werktijd verbinding te maken met een onbekende server in het buitenland. Dit gebeurde via een ongebruikelijke poort die normaal niet wordt gebruikt in de organisatie.
De werkplek was op het eerste gezicht schoon: geen antivirusmelding, geen klachten van gebruikers. Toch bleek via EDR dat er op de achtergrond een PowerShell-script draaide dat opdrachten uitvoerde vanaf een externe command & control-server.
Waarschijnlijk was er eerder via een phishingmail toegang verkregen. De aanvallers hadden nog geen encryptie gestart, maar verzamelden rustig systeem- en gebruikersinformatie — een klassieke ‘reconnaissance-fase’ van een grotere aanval.
De EDR-oplossing sloeg automatisch alarm en onderbrak de verbinding. Vervolgens hebben we samen met de klant het incident onderzocht en verdere schade voorkomen.
🛡️ Wat is EDR, MDR en CDR?
In combinatie bieden deze oplossingen zicht én grip op moderne cyberaanvallen — vaak vóórdat er schade is.
Deze aanval was subtiel, technisch slim en werd niet door traditionele beveiliging opgemerkt. Zonder EDR had de aanval waarschijnlijk kunnen uitgroeien tot een ransomware-incident of datalek — met alle gevolgen voor patiëntgegevens en bedrijfscontinuïteit van dien.
EDR is geen luxe — het is noodzaak voor organisaties die digitale veiligheid serieus nemen. Deze case laat zien hoe vroegtijdige detectie het verschil kan maken tussen een incident en een crisis. Neem gerust contact met ons op als u wilt weten hoe dit ook bij uw organisatie ingericht kan worden.