Cyberkriminalität im Gesundheitswesen nimmt zu
Die Cybersicherheitsinfrastruktur der führenden Gesundheitsunternehmen des Landes hat mit der rasanten Verbreitung elektronischer Patientenakten nicht Schritt gehalten.
Da die Preise auf dem Schwarzmarkt für Daten aus dem Gesundheitswesen stetig steigen, sehen sich Gesundheitsdienstleister und Versicherungsgesellschaften mit der Notwendigkeit konfrontiert, ihre Sicherheitssysteme neu zu konzipieren, um die aufkommenden Bedrohungen abzuwehren.
Im Laufe der Jahre sind Unternehmen im Gesundheitswesen durch Übernahmen gewachsen und haben so umfangreiche, sich überschneidende Netzwerke geschaffen, die komplexer und – theoretisch – für Cyberkriminelle weniger attraktiv sind. Die Daten zeichnen jedoch ein anderes Bild: Ein im Februar veröffentlichter Bericht des SANS Institute unter dem Titel „ “ () sowie der Bericht „ “ (öffnet in einem neuen Tab) () ( ) warnte davor, dass Cyberkriminalität im Gesundheitswesen zunehme, und führte an, dass zwischen September 2012 und Oktober 2013 375 in den USA ansässige Organisationen des Gesundheitswesens angegriffen worden seien.
Risiken im Zusammenhang mit veralteten Tools
Der Wert von Gesundheitsdaten liegt in ihrer Beständigkeit: Vorerkrankungen, Medikamentenprotokolle, Behandlungscodes – diese Daten sind zeitlos, und Namen sowie Sozialversicherungsnummern lassen sich nur schwer ändern. Im Gegensatz dazu handelt es sich bei Kreditkartennummern um vorübergehend gespeicherte Daten. Sobald eine Sicherheitslücke entdeckt wird, wird die Nummer geändert, und die Daten sind wertlos. Gestohlene Gesundheitsdaten können dazu genutzt werden, betrügerische Leistungsansprüche geltend zu machen oder Rezepte zu erhalten, und Sozialversicherungsnummern lassen sich schnell zu Geld machen.
Leider hinken Unternehmen im Gesundheitswesen in Sachen Cybersicherheit anderen Branchen hinterher. Häufig setzen sie Sicherheitswerkzeuge ein, die lange vor der zunehmenden Verbreitung von Mobilgeräten und Cloud-Diensten entwickelt wurden und bei der Erkennung von Schwachstellen nicht die erforderliche Geschwindigkeit bieten. In anderen stark regulierten Branchen, die mit sensiblen Daten umgehen, wie beispielsweise im Bankwesen, gilt der Einsatz veralteter Systeme als undenkbar; dennoch hält sich der Status quo im Gesundheitswesen weiterhin hartnäckig. Infolgedessen gaben 83 % der Befragten aus dem Gesundheitswesen in der jüngsten Umfrage „ “ von PricewaterhouseCoopers sowie in der Umfrage „US State of Cybercrime Survey“ (wird in einem neuen Tab geöffnet) an, dass es zu einer unbeabsichtigten Offenlegung privater oder sensibler Daten gekommen sei.
Investieren Sie in Sicherheit statt in Effizienz
Für viele Unternehmen gilt: Die bequeme Nutzung von Daten und geeignete Sicherheitslösungen schließen sich gegenseitig aus, sodass sie oft gezwungen sind, sich zwischen beiden zu entscheiden. Die sicherste Methode zur Speicherung von Daten in einem herkömmlichen System kann zu Ineffizienzen beim Zugriff auf diese Daten führen. Umgebungen mit Luftspalten und getrennte Datensätze erschweren den Zugriff auf Daten sowie deren Zusammenführung und Analyse – ganz zu schweigen von den Auswirkungen auf den Kundenservice, das Informationsmanagement und das Geschäftsergebnis: Diese Art von Sicherheit ist kostspielig.
Letztendlich wird jedoch die Investition in Sicherheit statt in Effizienz sowohl Ihre Kunden als auch Ihren Gewinn schützen. Vertrauen ist ein wesentlicher Bestandteil einer dauerhaften Beziehung zu den Kunden. Da Cyberkriminalität zunehmend Auswirkungen auf das Leben der Verbraucher hat, sehen wir uns in naher Zukunft mit einer Situation konfrontiert, in der die Öffentlichkeit sich für Marken entscheidet, die eindeutig unter Beweis gestellt haben, dass sie Kundendaten schützen können.
Handeln Sie mit der Geschwindigkeit und im Umfang der Hacker
Auch wenn die Hacker weiterhin aktiv sein werden, gibt es Maßnahmen, die ergriffen werden können. Einfach ausgedrückt: Unternehmen müssen Zugang zu Echtzeitdaten haben, aus denen hervorgeht, was gerade geschieht, wie Informationen fließen und wo Schwachstellen bestehen. Zivilgesellschaftliche Organisationen würden durch die Nutzung von Daten aus den Gemeinden erheblich gestärkt, insbesondere wenn diese in maschinenlesbaren, verwertbaren Standardformaten vorliegen. Ein einfacher erster Schritt für alle Einrichtungen des Gesundheitswesens wäre es, die folgenden Dienste zu abonnieren: , , NH-ISAC (wird in einem neuen Tab geöffnet),und sowie Protokolle zu erstellen, die gemeinsam genutzte Informationen erfassen und diese Daten in Echtzeit verwertbar machen. Ein Überblick über das gesamte System innerhalb von Sekunden, der sich über Hunderttausende von Endpunkten erstreckt, ist für das Sicherheitspersonal unerlässlich, um Bedrohungen aufzuspüren, zu neutralisieren und zu beseitigen.
Sollten Kunden das Vertrauen verlieren, dass Computer ihre Daten sicher speichern können, werden unsere grundlegenden Beziehungen zwischen Kunden und Institutionen zu bröckeln beginnen. Und wenn es sich bei diesem Kunden um einen Patienten handelt, steht noch mehr auf dem Spiel. Daher steht die Branche der Gesundheitssicherheit an einem entscheidenden Scheideweg – entweder Sie handeln mit der gleichen Geschwindigkeit und in demselben Umfang wie die Hacker, oder Sie müssen zusehen, wie sich Ihre Unternehmen für immer verändern.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
