Die aufkommende Bedrohung Teil 3: Warum Gesundheitsdienstleister eine einheitliche Plattform zur Abwehr von Ransomware-Angriffen benötigen

Ransomware verbreitet sich rasant.

Sollten Sie Opfer eines Angriffs werden, haben Sie keine Zeit, neue Sicherheitstools einzurichten.

Infolgedessen müssen sich die IT- und Sicherheitsteams im Gesundheitswesen mit den ihnen zur Verfügung stehenden Mitteln gegen den Angriff verteidigen.

Sofern diese Tools ordnungsgemäß bereitgestellt und konfiguriert sind, können Sie den Angriff möglicherweise abwehren und den Angreifer aus dem System entfernen.

Sollten Sie auf Einzellösungen zurückgreifen oder – schlimmer noch – sollten Ihre Tools falsch implementiert oder konfiguriert worden sein, werden Sie gezwungen sein, sich mit den Folgen der dadurch entstandenen Schäden auseinanderzusetzen.

In diesem Artikel wird erläutert, warum Gesundheitsdienstleister eine einheitliche Plattform nutzen sollten, um ihre Risikosituation zu verbessern.

Dieser Blogbeitrag ist der abschließende Artikel einer dreiteiligen Serie zum Thema Gesundheitswesen und Ransomware.

In Teil 1 dieser Reihe (wird in einem neuen Tab geöffnet) haben wir untersucht, warum Gesundheitsdienstleister Ransomware ernst nehmen müssen und warum sie einen neuen Ansatz zur Bekämpfung dieser Bedrohung verfolgen müssen.

In Teil 2 dieser Reihe „ “ (wird in einem neuen Tab geöffnet) haben wir untersucht, wie ein typischer Ransomware-Angriff abläuft und welche fünf Schritte Gesundheitsdienstleister ergreifen müssen, um sich gegen diese Angriffe zu schützen.

In diesem Artikel befassen wir uns mit folgenden Themen:

• Warum sich Gesundheitsdienstleister mit veralteten Tools nicht verteidigen können.
• Wie Tanium die grundlegenden Probleme dieser veralteten Tools und Ansätze behebt.
• Wie verschiedene Gesundheitsdienstleister die Tanium-Plattform genutzt haben, um ihre Sicherheit und IT-Hygiene zu verbessern.

Lassen Sie uns unser Gespräch zu Ende führen.

Neues Problem, alte Lösung: Warum veraltete Tools im Kampf gegen Ransomware versagen

Das Problem mit veralteten Tools ist einfach.

Sie wurden entwickelt, um ältere IT-Umgebungen im Gesundheitswesen abzusichern.

Diese Altumgebungen waren:

• Kleine „“. Die Gesundheitsdienstleister setzten eine relativ geringe Anzahl von Ressourcen ein. Sie erledigten den Großteil der Arbeit nach wie vor manuell und nutzten nicht allzu viele Geräte oder Anwendungen.
• Einfache „“. Diese Ressourcen wurden von der IT bereitgestellt und befanden sich vor Ort. Die IT-Abteilung wusste zu jedem Zeitpunkt, welche Ressourcen sich in ihrer Umgebung befanden und welche Aktivitäten dort stattfanden.
• Statik. Die Rahmenbedingungen im Gesundheitswesen änderten sich nicht allzu häufig. Jedes neue Gerät, jede neue Anwendung und jedes neue Update wurde langsam und unter sorgfältiger Kontrolle bereitgestellt.

Gleichzeitig waren ältere IT-Umgebungen im Gesundheitswesen mit relativ vorhersehbaren, einfachen Bedrohungen konfrontiert und benötigten weniger Funktionen, um sich dagegen zu schützen.

Doch die Zeiten haben sich geändert.

Gesundheitsdienstleister sind heute in modernen Infrastrukturumgebungen tätig.

Diese modernen Umgebungen sind:

• Groß Gesundheitsdienstleister setzen mittlerweile eine große Anzahl von Ressourcen ein. Mitarbeiter mit Kundenkontakt erledigen mittlerweile den Großteil ihrer Arbeit mithilfe von Geräten und Anwendungen.
• Komplex. Diese Ressourcen werden häufig von den Nutzern bereitgestellt und befinden sich außerhalb des Netzwerks. Die IT-Abteilung weiß nicht, welche Ressourcen sich in ihrer Umgebung befinden oder welche Aktivitäten dort stattfinden.
• „“ – ein chaotisches Werk. Das Umfeld im Bereich der Gesundheitsversorgung verändert sich derzeit rasant. Neue Geräte, Anwendungen und Updates werden schnell und ohne Wissen der IT-Abteilung bereitgestellt.

Gleichzeitig sehen sich moderne Einrichtungen des Gesundheitswesens mit Bedrohungen – wie beispielsweise Ransomware – konfrontiert, die unvorhersehbar und ausgeklügelt sind und deren Beseitigung zahlreiche Maßnahmen erfordert.

Und wenn Gesundheitsdienstleister auf veraltete Tools zurückgreifen, um ihre modernen Umgebungen vor modernen Bedrohungen wie Ransomware zu schützen, versagen diese Tools in der Regel.

Sie liefern veraltete Daten, falsch konfigurierte Systeme und bieten keine ausreichende Transparenz, was zu blinden Flecken führt, in denen sich Angreifer verstecken können.

Sie sind nicht in der Lage, einfache Maßnahmen wie Patches und Aktualisierungen an den Assets durchzuführen.

Zudem zwingen sie Gesundheitsdienstleister dazu, eine Vielzahl isolierter Einzellösungen einzusetzen, deren Umsetzung kostspielig und komplex ist und deren Integration sich als schwierig erweist.

Zusammenfassend lässt sich sagen: Ältere Tools versagen, da sie ausschließlich für ältere Umgebungen konzipiert wurden und nur einen Teil der Steuerelemente bereitstellen.

Um ihre modernen Infrastrukturumgebungen zu schützen, müssen Anbieter einheitliche Plattformen einsetzen, um diesen sich ständig wandelnden Rahmenbedingungen gerecht zu werden.

Lernen Sie Tanium kennen: Eine moderne Plattform für IT und Sicherheit zur Bekämpfung von Ransomware

Das Ziel von Tanium besteht darin, zur Sicherung und Verwaltung moderner IT-Umgebungen beizutragen.

Tanium verfolgt einen anderen Ansatz als die derzeitigen Strategien vieler Einrichtungen des Gesundheitswesens. Die Tanium-Plattform „ “ ( ) bietet Lösungen für die Herausforderungen, denen Gesundheitsdienstleister gegenüberstehen, wenn sie veraltete Tools einsetzen, um ihre modernen IT-Umgebungen vor Ransomware zu schützen und zu verwalten.

Durch den Einsatz von Tanium zum Schutz vor Ransomware können Gesundheitsdienstleister:

• Führen Sie eine kontinuierliche Überprüfung Ihrer Infrastruktur durch, um einen Echtzeit-Überblick über Geräte, Anwendungen und Benutzer zu gewinnen und aufrechtzuerhalten. Tanium nutzt einzigartige Verfahren, um „versteckte“ Ressourcen aufzuspüren, die von herkömmlichen Tools übersehen werden, und ermittelt in der Regel 10 –20 Prozent mehr Ressourcen, als den Unternehmen bisher bekannt waren.
• Eine bessere IT-Hygiene etablieren und aufrechterhalten. Tanium nutzt verteiltes Edge-Computing, um groß angelegte Patches, Updates, Konfigurationen und andere grundlegende Kontrollmaßnahmen anzuwenden – und zu validieren. So kann Tanium beispielsweise innerhalb von 24 Stunden nach der Installation eine Patch-Transparenz von 99 Prozent erreichen.
• Führen Sie die Reaktion auf Vorfälle über eine einzige, einheitliche Plattform durch. Tanium bietet in einem einzigen Tool die meisten der Kernfunktionen, die zur Erkennung, Untersuchung und Behebung von Ransomware-Bedrohungen erforderlich sind. Diese Funktionen werden gut zusammenwirken, auf denselben Daten basieren und eine koordinierte Reaktion ermöglichen.

Kurz gesagt: Tanium bietet einen umfassenden Schutz vor Ransomware-Angriffen.

Und das ist keine Theorie.

Zahlreiche Gesundheitsdienstleister setzen Tanium bereits ein, um die Sicherheit ihrer IT-Umgebungen zu gewährleisten.

Hier sind einige Beispiele.

• Ein Anbieter musste medizinische Geräte in seiner Umgebung schnell und einfach ermitteln – und darüber Bericht erstatten –, während er gleichzeitig seine Patch-Compliance auf über 70 Prozent steigern musste. Sie setzten Tanium ein, um ihre SCCM-Bereitstellung zu ergänzen und medizinische Geräte in ihrer Umgebung zu erfassen, um ihre Systeme zügig mit Patches zu versorgen.
• Ein Anbieter wusste, dass er über mehr als 20.000 Assets in seiner Umgebung verfügte und etwa 25 Prozent davon nicht verwaltete. Sie setzten Tanium ein, um diese nicht verwalteten Ressourcen unter Kontrolle zu bringen. Zudem entdeckten sie zahlreiche unbekannte Ressourcen in ihrer Umgebung und stellten fest, dass 75 Prozent ihrer Ressourcen offene Sicherheitslücken aufwiesen.
• Ein Anbieter war nicht in der Lage, ein wirksames Krisenmanagement durchzuführen, da ihm ein umfassender Überblick über seine Ressourcen fehlte. Sie nutzten Tanium, um ihre Endgeräte zu erfassen, proaktiv nach Malware zu suchen und forensische Daten in Echtzeit an ihr SIEM-Tool zur Analyse von Vorfällen zu übermitteln.

Zwar nutzten die Sicherheitsverantwortlichen dieser Gesundheitsdienstleister eine Vielzahl von Funktionen von Tanium, um ihre Abwehrmaßnahmen gegen Ransomware zu verstärken, doch erwies sich die folgende Lösung als am wirksamsten.

Asset-Erfassung und Bestands (wird in einem neuen Tab geöffnet)

Dies ermöglichte es ihnen, jederzeit zu wissen, welche Endgeräte und Anwendungen sich in ihrer Umgebung befanden – selbst wenn sich diese Umgebung rasch veränderte.

Patch (wird in einem neuen Tab geöffnet) und Software (wird in einem neuen Tab geöffnet) Management

Es wurde die Möglichkeit geschaffen, umfangreiche Patches sowie Softwareinstallationen und -aktualisierungen innerhalb von Minuten oder Stunden auf die verteilten Endgeräte anzuwenden.

Schwachstellen- und Konfigurationsmanagement

Es wurde die Möglichkeit geschaffen, offene Sicherheitslücken, Verstöße gegen Compliance-Vorgaben und fehlerhafte Richtlinienkonfigurationen zu identifizieren und die entsprechenden Probleme zu beheben.

Reaktion auf Zwischenfälle

Es wurde eine umfassende Suite einheitlicher Funktionen bereitgestellt, um Vorfälle schnell zu erkennen, zu untersuchen und zu beheben

Gesundheitsdienstleister können diese Lösungen – und vieles mehr – dank der schlanken Architektur mit einem einzigen Agenten und des cloudbasierten Angebots von Tanium zügig bereitstellen.

Mit Tanium erhielten sie eine einheitliche Plattform, die die zentralen Sicherheitsfunktionen umfasste. Sie nutzten Tanium, um die Lücken in ihrer bestehenden Sicherheitsstrategie zu schließen und mit einer einzigen Lösung einen neuen, durchgängigen Schutz vor Ransomware aufzubauen.

Schaffen Sie sich einen Schutz gegen Ransomware

In dieser Reihe haben wir eine umfassende Strategie zur Bekämpfung von Ransomware dargelegt.

Zusammenfassend lässt sich sagen:

• Gehen Sie zunächst proaktiv vor:. Sobald Sie Opfer eines Ransomware-Angriffs geworden sind, ist es bereits zu spät. Sie müssen sich eine starke Verhandlungsposition erarbeiten – und die Fähigkeit, einen Ransomware-Angriff zu beheben –, noch bevor Sie das Gefühl haben, dass dies notwendig ist.
• Zweitens: Bauen Sie die richtigen Kompetenzen auf. Ransomware ist ein komplexer, mehrstufiger Angriff. „Es gibt kein Patentrezept.“ Um dem entgegenzuwirken, müssen Sie Echtzeit-Transparenz, einwandfreie IT-Sicherheit und Fähigkeiten zur Reaktion auf Vorfälle sicherstellen.
• Setzen Sie schließlich moderne Sicherheitstools ein:. Veraltete Tools sind nicht in der Lage, moderne Umgebungen vor schnellen, komplexen Bedrohungen wie Ransomware zu schützen. Sie müssen Tools einsetzen, die auf die Geschwindigkeit und den Umfang Ihrer modernen Asset-Umgebung zugeschnitten sind.

Nun ist es an der Zeit, Maßnahmen zu ergreifen.

Überprüfen Sie Ihre Fähigkeit, sich gegen Ransomware zu schützen.

Bringen Sie Ihre Pläne zur Entwicklung der erforderlichen Fähigkeiten zur Bekämpfung dieser Bedrohung auf den Weg.

Kontaktieren Sie uns unter oder vereinbaren Sie eine Vorführung unter (wird in einem neuen Tab geöffnet),oder , um herauszufinden, ob Tanium das richtige Tool für Ihre Ransomware-Abwehr ist.