3 maanden na WannaCry, NHS huilt oom, tekent ondersteuningscontract voor Windows XP

In 2015 weigerde de Britse regering om hun verlengde ondersteuningscontract voor het zeer verouderde Windows XP te verlengen en zei: "We verwachten dat de meeste resterende overheidsapparaten die Windows XP gebruiken in staat zullen zijn om eventuele risico's te beperken, met behulp van de CESG-richtlijnen."

Twee jaar later scheurde WannaCry door de NHS, waarbij computernetwerken in 20% van de NHS-trusts werden uitgeschakeld en chaos zaaide die de patiëntenzorg de komende maanden zal beïnvloeden.

Het lijkt erop dat de Britse regering haar les heeft geleerd en nu een nieuwe ondersteuningsovereenkomst met Microsoft heeft ondertekend die alle NHS-organisaties in het VK zal dekken, met een contract dat loopt tot juni 2018. De deal maakt deel uit van de cyberbeveiligingsinspanningen van NHS Digital en omvat het leveren van patches en updates voor alle bestaande Windows-apparaten, inclusief die met Windows XP, Windows Server 2003 en SQL 2005.

Naast patches zal Microsoft een gecentraliseerd, beheerd en gecoördineerd raamwerk bieden voor de detectie van kwaadaardige cyberactiviteit via haar enterprise threat-detectiesoftware, met als doel de waarschijnlijkheid en impact van beveiligingsinbreuken of malware-infecties binnen de NHS te verminderen.

De NHS zal ook blijven werken aan het verwijderen van Windows XP van hun systemen, dat momenteel aanwezig is in 4.7% van de NHS-trusts, tegen 18% achttien maanden geleden.

Hopelijk zal de regering een even gezamenlijke inspanning leveren om ook de rest van hun netwerk te upgraden, aangezien Windows 7 de reguliere ondersteuning al in 2015 heeft beëindigd en de uitgebreide ondersteuning zelf minder dan 30 maanden vanaf nu eindigt.