• Gesundheitswesen im Fadenkreuz von Cyberkriminellen

    Nach dem Global Application and Network Security Report 2018-2019 von Radware war das Gesundheitswesen nach der Öffentlichen Hand 2018 die am zweithäufigsten von Cyberattacken betroffene Branche.

    BildTatsächlich wurden etwa 39 Prozent der Organisationen in diesem Sektor täglich oder wöchentlich von Hackern angegriffen, und nur 6 Prozent gaben an, noch nie einen Cyberangriff erlebt zu haben.

    Die zunehmende Digitalisierung im Gesundheitswesen trägt zur Vergrößerung der Angriffsfläche der Branche bei. Und sie wird durch eine Reihe von Faktoren beschleunigt: die breite Einführung von Electronic Health Records Systems (EHRS), die Integration der IoT-Technologie in Medizinprodukte (softwarebasierte medizinische Geräte wie MRTs, EKGs, Infusionspumpen) und die Migration zu Cloud-Diensten. Tatsächlich macht der zunehmende Einsatz von medizinischen IoT-Geräten Gesundheitsorganisationen anfälliger für DDoS-Angriffe: Hacker nutzen infizierte IoT-Geräte in Botnetzen, um koordinierte Angriffe zu starten.

    Accenture schätzt, dass der Verlust von Daten und die damit verbundenen Ausfälle die Gesundheitsunternehmen im Jahr 2020 fast 6 Billionen Dollar bzw. Euro kosten werden, verglichen mit 3 Billionen im Jahr 2017. Cyberkriminalität kann in den nächsten vier bis fünf Jahren verheerende finanzielle Auswirkungen auf den Gesundheitssektor haben.

    Laut dem bereits erwähnten Radware-Bericht verzeichneten Gesundheitsorganisationen einen deutlichen Anstieg von Malware- oder Bot-Angriffen, wobei auch Social Engineering und DDoS-Attacken stetig wuchsen. Auch wenn die Zahl der Ransomware-Angriffe insgesamt zurückgegangen ist, treffen Hacker die Gesundheitsbranche mit diesen Angriffen weiterhin am stärksten. Und es steht zu erwarten, dass sie Ransomware-Angriffe weiter verfeinern und wahrscheinlich IoT-Geräte hijacken werden, um Lösegelder zu erpressen. Darüber hinaus nimmt das Kryptomining zu, wobei 44 Prozent der Unternehmen einen Kryptomining oder Ransomware-Angriff erleben. Weitere 14 Prozent erlebten beides. Dabei sind nur wenige Gesundheitsdienstleister auf derartige Angriffe vorbereitet.

    Warum das Gesundheitswesen?

    Die Gesundheitsbranche wird aus verschiedenen Gründen angesprochen. Ein ganz wesentlicher ist das Geld. Die Gesundheitsausgaben machen weltweit einen Anteil von 20 Prozent oder mehr des BIP aus, was die Branche zu einem finanziell attraktiven Ziel für Cyberkriminelle macht. Und laut dem Bericht von Radware werden medizinische Daten im Darknet höher gehandelt als Passwörter und Kreditkartendaten.

    „Unabhängig von der Motivation stellen Ransomware- und DDoS-Angriffe eine gefährliche Bedrohung für Patienten und Dienstleister dar“, so Michael Tullius, Regional Director DACH bei Radware. „Viele Krankheiten werden zunehmend mit Hilfe von Cloud-basierten Überwachungsdiensten, Embedded-IoT-Geräten und der Selbst- oder automatisierten Verabreichung von verschreibungspflichtigen Medikamenten behandelt. Cyberangriffe könnten dabei das Leben und Wohlergehen der Menschen ernsthaft gefährden.“

    Empfehlungen

    Die Sicherung digitaler Assets kann nicht mehr ausschließlich an die IT-Abteilung delegiert werden, sondern wird zunehmend zur Angelegenheit der Führungsspitze von Gesundheitsdienstleistern. Die Experten von Radware empfehlen eine Reihe von Maßnahmen, um Cyberangriffen im Gesundheitswesen proaktiv zu begegnen:

    – Kontinuierliche Überwachung und Überprüfung auf gefährdete und kompromittierte IoT-Geräte und im Falle des Falles Durchführung geeigneter Abhilfemaßnahmen
    – Erstellung und Implementierung von Richtlinien und Verfahren für die Passwortverwaltung für Geräte und deren Benutzer; Sicherstellung, dass alle Standardpasswörter in sichere Passwörter geändert werden.
    – Installation und Wartung von Antivirensoftware und Sicherheitspatches sowie die Aktualisierung von IoT-Geräten mit Sicherheitspatches, sobald Patches verfügbar sind
    – Installation und Konfiguration einer Firewall zur Einschränkung des ein- und ausgehenden Datenverkehrs
    – Gegebenenfalls Segmentierung von Netzwerken Beschränkung des Zugriffs auf Netzwerksegment
    – Deaktivieren des universellen Plug-and-Play auf Routern, es sei denn, es ist unbedingt erforderlich
    – Gegebenenfalls Nutzung von Cloud-Diensten spezialisierter Anbieter zur Abwehr von Cyberattacken

    Verantwortlicher für diese Pressemitteilung:

    Radware GmbH
    Herr Michael Tullius
    Reguscenter – Terminalstraße 18
    85356 München
    Deutschland

    fon ..: +49 6103 70657-0
    web ..: http://www.radware.com
    email : info_de@radware.com

    Pressekontakt:

    Prolog Communications GmbH
    Herr Achim Heinze
    Sendlinger Str. 24
    80331 München

    fon ..: +49 89 800 77-0
    web ..: http://www.prolog-pr.com
    email : achim.heinze@prolog-pr.com


    Disclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.

    Wer Wo Was Wann Warum Wie - die W-Fragen
    Lesen Sie auf Wo Was auch:
    1. ZEQ gehört zum sechsten Mal in Folge zu den TOP-Beratungen im Gesundheitswesen
      Mannheim, 15.04.2019 - Der Branchenreport Consulting von brand eins Wissen und Statista zeichnet ZEQ erneut als "Beste Berater" in der Branche Health Care aus....

    2. ZEQ-Weihnachtsspendenaktion 2019 – Gutes tun für Initiativen aus dem Gesundheitswesen
      Mannheim, 16. Dezember 2019 - ZEQ-Weihnachtsspendenaktion gestartet....

    3. 2005 – 2018: Deutschlands verlorene 13 Jahre – Gesundheitswesen quo vadis?
      Michael Ghanem beschäftigt sich in "2005 - 2018: Deutschlands verlorene 13 Jahre" mit der kaum zu bewältigenden Vielfalt von Herausforderungen....

    4. Premier Health unterzeichnet mit NexTech AR Solutions eine Absichtserklärung zur Sondierung von Anwendungsmöglichkeiten der „Augmented Reality“-Technologie im Gesundheitswesen
      Premier Health unterzeichnet mit NexTech AR Solutions eine Absichtserklärung zur Sondierung von Anwendungsmöglichkeiten der Augmented Reality-Technologie im Gesundheitswesen VANCOUVER, British Columbia, 6. März 2019 – Premier Health Group (CSE: PHGI,...

    5. 5G TTCN-31 Conformance Test Case im mm-Bereich mit OTA-Technologie
      Keysight (NYSE: KEYS) hat den ersten 5G TTCN-31 Konformitätstest der Branche bei 3GPP RAN52 für die Zertifizierung neuer 5G-NR-Geräte eingereicht....

    6. Premier Health verstärkt Technologieentwicklungs-Team und plant Beta-Start seiner eigens entwickelten App für das zweite Quartal 2019
      Premier Health verstärkt Technologieentwicklungs-Team und plant Beta-Start seiner eigens entwickelten App für das zweite Quartal 2019 VANCOUVER, British Columbia, 26. Februar 2019 – Premier Health Group (CSE: PHGI, OTCQB: PHGRF,...

    Categories: Presse - News

    Comments are currently closed.