Vraagt een integratie om je Animana-inloggegevens? Dit moet alarmbellen doen rinkelen!

3 mins

Wanneer een programma aangeeft dat deze kan integreren met Animana, klinkt dat als een eenvoudige manier om workflows in je praktijk te verbeteren. Maar als je wordt gevraagd om je Animana-gebruikersnaam en wachtwoord te delen om dit in te stellen, stop dan direct. Dat is een signaal dat de integratie geen gebruik maakt van goedgekeurde methoden en dat dit risico’s met zich meebrengt voor je praktijkdata.

Waarom inloggegevens nooit onderdeel mogen zijn van een integratie

Officiële Animana-integraties vragen niet om je inloggegevens. IDEXX biedt een Application Programming Interface (API) waarmee goedgekeurde partners veilig en gecontroleerd met Animana kunnen verbinden. Dit proces omvat certificering, een beveiligingscontrole en formele goedkeuring.

Wanneer integraties deze aanpak volgen:

• verbinden ze via de goedgekeurde API, niet via je persoonlijke account
• is de toegang gecontroleerd en controleerbaar
• zijn rechten duidelijk gedefinieerd en beperkt

Er is geen goedgekeurde of veilige technische reden waarom een integratie om je gebruikersnaam of wachtwoord zou vragen. Als dit wel gebeurt, worden deze beveiligingsmaatregelen omzeild.

Wat gebeurt er als je wel je inloggegevens deelt

Wanneer je je inloggegevens aan een derde partij geeft, geef je die partij in feite de mogelijkheid om namens jou binnen Animana te handelen. Afhankelijk van je toegangsrechten in Animana kan je op deze manier toegang geven tot:

• cliënt- en patiëntgegevens
• medische dossiers
• financiële en facturatiegegevens
• medewerkers- of praktijkinformatie

Dit brengt verschillende risico’s met zich mee:

• Verlies van controle. Je hebt mogelijk geen inzicht in hoe je account wordt gebruikt, wanneer er wordt ingelogd of welke acties worden uitgevoerd.
• Datalek. Praktijkgegevens kunnen worden opgeslagen, verwerkt of gedeeld buiten goedgekeurde systemen, wat het risico op beveiligings- of AVG-problemen vergroot.
• Problemen met gegevensintegriteit. Wijzigingen kunnen zonder duidelijke herleidbaarheid onder jouw account worden gedaan, waardoor fouten moeilijk kunnen worden opgespoord.
• Groter beveiligingsrisico. Inloggegevens kunnen onveilig worden opgeslagen of in meerdere systemen worden hergebruikt, waardoor het risico op een grotere inbreuk op accounts toeneemt.
• Beperkte ondersteuning. Problemen die ontstaan door ongeautoriseerde integraties, zoals ontbrekende of onjuiste gegevens, zijn mogelijk niet op te lossen via reguliere support.

Browserextensies: een minder zichtbaar risico

Niet alle ongeautoriseerde integraties vragen rechtstreeks om inloggegevens. Sommige werken via browserextensies in Google Chrome, Mozilla Firefox of andere browsers. Deze extensies lijken vaak nuttig. Ze beloven bijvoorbeeld automatisering of snellere workflows. Toch brengen ze vergelijkbare risico’s met zich mee.

Afhankelijk van de rechten kan een extensie:

• de inhoud van pagina’s lezen, inclusief gevoelige gegevens
• interactie hebben met velden in Animana
• op de achtergrond actief zijn zonder zichtbaarheid

Als een extensie geen goedgekeurde Animana-integratie is, heeft deze niet het IDEXX goedkeurings- en beveiligingsproces doorlopen.

Gebruik zo min mogelijk extensies op apparaten waarop Animana wordt gebruikt. Controleer regelmatig welke extensies geïnstalleerd zijn en verwijder wat je niet herkent, vertrouwt of actief gebruikt.

Waarom dit risico vaak wordt onderschat

In de praktijk zien deze situaties er niet altijd onveilig uit. Integraties worden vaak gepresenteerd als:

• handige workflowverbeteringen
• tijdbesparende automatisering
• praktische uitbreidingen voor diergeneeskundige teams

Soms is er geen kwade intentie. Maar goede bedoelingen zijn geen vervanging van een veilig ontwerp. Zonder formele goedkeuring is er geen betrouwbare manier om te controleren hoe gegevens worden behandeld, of de beveiliging voldoet, en of de integratie zich in de toekomst hetzelfde blijft gedragen.

Hoe je controleert of een integratie is goedgekeurd

Voordat je een nieuwe koppeling maakt met Animana:

1. Controleer of deze integratie vermeld staat in de Animana help hub of Integrations Hub
2. Controleer dat je geen inloggegevens hoeft te delen
3. Neem bij twijfel contact op met Animana Customer Support

Als een integratie niet vermeld staat of om je inloggegevens vraagt, behandel deze dan als ongeautoriseerd totdat het tegendeel is bevestigd.

Een eenvoudige regel om te onthouden

Een goedgekeurde Animana-integratie vraagt nooit om je gebruikersnaam of wachtwoord.

Word hier wel om gevraagd, pauzeer dan de activatie en controleer eerst of dit klopt, alvorens verder te gaan.

Het beschermen van je praktijkdata begint met het herkennen van dit soort signalen. Neem bij vragen contact op met Animana Customer Support of raadpleeg de Animana help hub.