Cyberkriminalität im Gesundheitswesen nimmt zu
Cybersicherheitsinfrastruktur innerhalb der führenden Gesundheitsunternehmen des Landes hat mit der schnellen Verbreitung elektronischer Gesundheitsakten nicht Schritt gehalten.
Da der Schwarzmarktpreis für gesundheitsbezogene Daten stetig steigt, müssen Gesundheitsdienstleister und Versicherungsunternehmen ihre Sicherheitssysteme neu überdenken, um die aufkommenden Bedrohungen an ihrer Tür zu neutralisieren.
Im Laufe der Jahre sind Unternehmen im Gesundheitswesen durch Akquisition gewachsen und haben riesige überlappende Netzwerke geschaffen, die komplexer und theoretisch weniger attraktiv für Cyberkriminelle sind. Daten erzählen jedoch eine andere Geschichte: Ein Bericht desSANS Institute (eröffnet in einer neuen Registerkarte), der im Februar veröffentlicht wurde, warnte davor, dass Cyberkriminalität im Gesundheitswesen auf dem Vormarsch war, und gab an, dass 375 in den USA ansässige Gesundheitsorganisationen zwischen September 2012 und kompromittiert wurden Oktober 2013.
Risiko des Besitzes älterer Tools
Der Wert von Gesundheitsdaten ergibt sich aus seiner Stabilität: Vorerkrankungen, Medikationsprotokolle, Verfahrenscodes – diese Daten sind immergrün, und Namen und Sozialversicherungsnummern sind schwer zu ändern. Kreditkartennummern sind hingegen transiente Daten. Sobald eine Kompromittierung entdeckt wird, wird die Zahl geändert und die Daten sind wertlos. Gestohlene Gesundheitsdaten können verwendet werden, um betrügerische Ansprüche einzureichen oder Rezepte zu erhalten, und Sozialversicherungsnummern können schnell monetarisiert werden.
Leider hinken Unternehmen im Gesundheitswesen in Bezug auf Cybersicherheit hinter anderen Branchen zurück. Sie verwenden oft Sicherheitstools, die lange vor der Verbreitung von Mobilgeräten und Clouds entwickelt wurden, und bieten keine angemessene Geschwindigkeit bei der Erkennung von Schwachstellen. Die Verwendung veralteter Systeme wird in anderen stark regulierten Branchen, die sensible Informationen handhaben, wie z. B. Banken, als nicht in Frage kommend angesehen, aber der Status Quo bleibt im Gesundheitswesen bestehen. Infolgedessen berichteten 83 % der Befragten aus der Gesundheitsbranche in der jüngsten Umfrage des US-Bundesstaats Cybercrime von PricewaterhouseCoopers (eröffnet in einer neuen Registerkarte) unbeabsichtigte Offenlegung privater oder sensibler Informationen.
Investition in Sicherheit statt Effizienz
Die Realität für viele Organisationen ist der Komfort von Daten und die richtigen Sicherheitslösungen schließen sich gegenseitig aus und zwingen sie oft, zwischen den beiden zu wählen. Die sicherste Art, Daten in einem herkömmlichen System zu speichern, kann zu Ineffizienzen beim Zugriff auf diese Daten führen. Air Gap-Umgebungen und separate Datensätze erschweren den Zugriff, die Aggregation und die Analyse von Daten – ganz zu schweigen von den Auswirkungen auf den Kundendienst, das Informationsmanagement und das Endergebnis: Diese Art von Sicherheit ist teuer.
Letztendlich wird jedoch die Investition in Sicherheit und mehr Effizienz Kunden und Ihr Geschäftsergebnis schützen. Vertrauen ist ein wesentliches Element in einer laufenden Beziehung zu Kunden. Da Cyberkriminalität zunehmend das Leben der Verbraucher beeinträchtigt, stehen wir vor einer nahen Zukunft, in der die Öffentlichkeit Marken auswählt, die klar gezeigt haben, dass sie Kundendaten schützen können.
Bewegen Sie sich mit der Geschwindigkeit und Größenordnung der Hacker
Während die Hacker weitermachen, gibt es Dinge, die getan werden können. Einfach ausgedrückt müssen Unternehmen Zugriff auf Echtzeitdaten haben, die zeigen, was passiert, wie Informationen fließen und wo Schwachstellen bestehen. CSOs würden durch die Nutzung von Community-basierten Daten stark gestärkt werden, insbesondere in maschinenlesbaren, umsetzbaren Standardformaten. Ein einfacher erster Schritt für alle Gesundheitsorganisationen wäre das Abonnieren vonNH-ISAC (öffnet sich in einer neuen Registerkarte) und das Erstellen von Protokollen, die gemeinsame Intelligenz aufnehmen und diese Daten in Echtzeit umsetzbar machen. Das gesamte System in Sekundenschnelle über Hunderttausende von Endpunkten zu sehen, ist für Sicherheitspersonal unerlässlich, um Bedrohungen zu lokalisieren, zu neutralisieren und zu beseitigen.
Wenn Kunden den Glauben verlieren, dass Computer ihre Daten sicher speichern können, werden unsere grundlegenden Beziehungen zwischen Kunden und Institutionen auseinanderfallen. Und wenn dieser Kunde ein Patient ist, ist der Einsatz noch höher. Daher steht die Community für Gesundheitssicherheit an einem kritischen Punkt – bewegen Sie sich mit der Geschwindigkeit und dem Umfang der Hacker oder beobachten Sie, wie Ihr Unternehmen für immer verändert wird.
Interessiert daran, Tanium in Aktion zu sehen? Planen Sie eine persönliche Demo oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie bei unseren bevorstehenden Veranstaltungen mit unseren Tanium-Experten.
