Der ehemalige israelische Ausbilder für Cyber-Nachrichtendienste, Ohad Zaidenberg, ist nur allzu gut mit den unzähligen Methoden vertraut, mit denen ausländische Gegner unsichere Zeiten ausnutzen, um die nationale Sicherheit zu untergraben.
In „ März 2020“ äußerte Zaidenberg die Befürchtung, dass die bekanntermaßen unzureichend geschützten Einrichtungen des Gesundheitswesens bald mit erheblichen Cyberangriffen konfrontiert sein würden, während sich die Welt auf eine globale Pandemie vorbereitete. Daraufhin war er Mitbegründer von „ “ sowie der „CTI League“, die sich mit „ “ und „Cyberthreat Intelligence“ befassen. Stellen Sie sich dies als eine globale Verteidigungseinheit vor – eine gemeinnützige Organisation, die ehrenamtlich tätige Cybersicherheitsexperten einsetzt, um Angriffe auf Einrichtungen des Gesundheitswesens abzuwehren.
„Ich habe die CTI League ins Leben gerufen, um mich an diesem weltweiten Kampf gegen die Pandemie zu beteiligen und sicherzustellen, dass in dieser heiklen Zeit niemand aufgrund eines Cyberangriffs ums Leben kommt“, sagt Zaidenberg. Zu den Mitbegründern der „ “-Liga gehören außerdem die Sicherheitsverantwortlichen Marc Rogers von Okta sowie Christopher Mills und Nate Warfield von Microsoft.
Als COVID-19 zum ersten Mal auftrat, mag die Vorstellung, dass jemand eine derart dramatische Situation ausnutzen würde, um das Gesundheitswesen zu stören, noch unvorstellbar erschienen sein. Doch etwa zur gleichen Zeit begannen Cyberkriminelle, Impfstoff-Testzentren zu erpressen. Ein schwerwiegender Ransomware-Angriff führte zu Betriebsstörungen und Verzögerungen bei Operationen im Universitätsklinikum Brno „ “ in der Tschechischen Republik, einer weiteren bedeutenden Einrichtung für COVID-19-Tests.
Seit Beginn der Pandemie hat die CTI League zahlreichen Krankenhäusern, Pharmaunternehmen und Zulieferern dabei geholfen, mit einer eskalierenden Sicherheitsbedrohung durch böswillige Akteure umzugehen, die es auf die Weltbevölkerung abgesehen haben, wenn diese am verwundbarsten ist. Die Botschaft des Verbandes: Das Gesundheitswesen muss sich auf das Schlimmste gefasst machen.
Ransomware nimmt zu
Ransomware-Angriffe, die fast immer mit einer Phishing-Masche unter dem Namen „ “ () beginnen, haben die Gesundheitsbranche im Zuge der Ausbreitung von COVID-19 besonders hart getroffen. Eine Umfrage von Netwrix unter 2021 „ “ ergab, dass fast 40 % der Organisationen im Gesundheitswesen im Jahr 2020 mit Cloud-basierten Ransomware-Angriffen konfrontiert waren und 32 % mehrere Tage benötigten, um versehentliche Datenlecks und Kompromittierungen der Lieferkette aufzudecken, wodurch sie einer gefährlichen Sicherheitslücke ausgesetzt waren. Unabhängig davon stellten Forscher von VMware Carbon Black fest, dass 239,4 Millionen versuchte -Angriffe auf Organisationen des Gesundheitswesens in 2020 verzeichnet wurden, mit durchschnittlich 816 Versuchen pro Endpunkt, was einem Anstieg von 9 851 % gegenüber 2019 entspricht.
Bei vielen Angriffen kam das sogenannte „-Island-Hopping“ zum Einsatz, bei dem Angreifer einen Angriff auf eine Organisation als Ausgangspunkt nutzen, um weitere Infektionen bei anderen Organisationen, Partnern und Patienten auszulösen.
Diese Vorgehensweise ähnelt der Methode, mit der russische Spione – wie vermutet wird – Ende 2019 einen groß angelegten Hack über die Lieferkette an Systemen der US-Regierung durchgeführt haben sollen. Im vergangenen Jahr haben Agenten v s Schadcode auf Servern von SolarWinds, einem bedeutenden Softwareanbieter, platziert. Diese Vorgehensweise ähnelt der unter beschriebenen Serie von Cyberangriffen , die vermutlich von der nordkoreanischen Regierung verübt wurden und bei denen Unternehmen und Regierungsstellen infiltriert wurden, die den Corona-Impfstoff von Pfizer vertreiben.
Forscher des Ministeriums für Innere Sicherheit und von IBM gehen davon aus, dass Kriminelle versucht haben, Netzwerk-Anmeldedaten von Führungskräften und Beamten zu stehlen, die mit dem „Kühlketten“-Lagerungsprozess für den Pfizer-Impfstoff in Verbindung stehen, der bis kurz vor der Impfung bei mindestens minus 76 Grad Fahrenheit gelagert werden muss.
Die Angriffe nehmen überhand
„Im Gesundheitswesen ist die Zahl der Angriffe wahnsinnig stark angestiegen, wobei viele davon aus der Lieferkette stammen“, sagt Marc Moring, Leiter des Bereichs Strategische Kunden bei Tanium. „Wenn man darüber nachdenkt, wendet sich die Branche zunehmend von Stiften und Notizblöcken ab.“ Alles wird digital. Eine durchschnittliche Einrichtung des Gesundheitswesens, ein Anbieter oder ein Distributor verfügt wahrscheinlich über Hunderte von Anwendungen, die auf Tausenden von Endgeräten von Zehntausenden von Nutzern verwendet werden. „All diese digitalen Systeme stellen potenzielle Angriffsziele dar – Möglichkeiten, die Verabreichung von Impfstoffen und anderen dringend benötigten Behandlungen zu stören.“
Moring sagt, dass Angriffe auf Einrichtungen des Gesundheitswesens, Lieferanten und Vertriebsunternehmen wahrscheinlich zunehmen und verheerende Folgen haben werden. Beispielsweise könnten Hacker die Anzahl der Impfdosen, die ein Gesundheitsdienstleister von einem Pharmaunternehmen erhält, potenziell verringern – etwa von 1 Million auf 100 –, wodurch Einrichtungen gezwungen wären, Patienten abzuweisen. Hacker könnten zudem die Terminzahlen manipulieren, sodass es so aussieht, als würde niemand erscheinen, obwohl in Wirklichkeit Hunderte darauf warten, von Ärzten oder Pflegekräften behandelt zu werden. Oder Hacker könnten Lieferfahrer anweisen, Waren an abgelegene Orte zu transportieren, in der Hoffnung, dass die temperaturempfindlichen Impfstoffe verderben.
[Lesen Sie auch: Sicherheit in der Lieferkette: Wie sollte ein gutes Konzept aussehen?]
Experten zufolge stecken hinter vielen Angriffen Banden von Cyberdieben, die darauf aus sind, vertrauliche Patientendaten zu entwenden und im Dark Web zu verkaufen. Während die Anbieter sich beeilen, möglichst viele Menschen mit Impfstoffen zu versorgen, locken Hacker ahnungslose Mitarbeiter im Gesundheitswesen und Patienten dazu, auf Links und Anhänge in scheinbar harmlosen Phishing-E-Mails zu klicken, die TrickBot sowie Ransomware wie Ryuk starten, um Organisationen zu infizieren.
Die Bedrohung nahm Ende letzten Jahres derart an Ausmaß zu, dass die Cybersecurity and Infrastructure Security Agency (CISA), das Ministerium für Gesundheit und Soziales (HHS) und das FBI eine Warnung mit dem Titel „ “ () unter veröffentlichten, in der sie in deutlichen Worten vor „einer zunehmenden und unmittelbar drohenden Cyberkriminalitätsbedrohung für US-Krankenhäuser und andere Gesundheitsdienstleister“ warnten.
„Es ist nicht überraschend, wenn Kriminelle grausame Taten begehen“, sagt John Pescatore , Leiter des Bereichs „“ und Direktor für neue Sicherheitstrends am SANS Institute. „Sie suchen nach Möglichkeiten, schnell Geld zu verdienen.“ „Und wann immer es unter Zeitdruck geht – wie beispielsweise bei der Verteilung von Impfstoffen während der Pandemie –, wissen sie, dass Menschen Fehler machen werden.“
Sicherung von Endgeräten
Dr. Russell Handorf, ehemaliger Informatiker beim FBI und leitender Hacker im Bereich Bedrohungsanalyse bei White Ops, erklärt, dass der logische Weg für Organisationen im Gesundheitswesen zur Verbesserung der Sicherheit darin bestünde, die Identitäts- und Zugriffspraktiken im Zusammenhang mit den Millionen von Endgeräten zu überprüfen, die sie derzeit einsetzen.
„Alles beginnt mit dem Endgerät, denn dieses ist das Tor zum Netzwerkzugang“, sagt er. „Sie können Firewalls und andere Sicherheitssysteme gleichmäßig in Ihrem Netzwerk verteilen, um so eine Art Burgmauer zu errichten.“ „Aber Ihre Endpunkte sind immer noch die Tore, durch die jeder gehen muss, um in die Burg zu gelangen.“
“„Endpunkte sind nach wie vor die Tore, durch die jeder gehen muss, um in die Burg zu gelangen.“Dr. Russell Handorf, ehemaliger Informatiker beim FBI und leitender Hacker im Bereich Bedrohungsanalyse bei White Ops
Laut Handorf konzentrieren sich viele Unternehmen darauf, den Datenverkehr zu überwachen und einzuschränken, der versucht, Endgeräte durch Distributed-Denial-of-Service-Angriffe (DDoS) oder SQL-Injection-Angriffe zu infizieren. Er erklärt jedoch, dass die wirksamsten strategischen Maßnahmen heutzutage darin bestehen, autorisierte Benutzer zu authentifizieren und ihnen Zugriff zu gewähren sowie die zahlreichen anderen unbefugten Anfragen zu blockieren.
„Wenn ich im Gesundheitswesen derzeit vor irgendetwas Angst hätte, dann wäre es das Risiko im Zusammenhang mit der Verabreichung von Impfstoffen und anderen Medikamenten unter Verwendung dieser Endpunkte“, sagt Handorf. „Ich bin zuversichtlich, dass Pharmaunternehmen die richtigen Maßnahmen ergreifen, um ihre Produkte herzustellen, zu versenden und zu verfolgen. „Es reicht jedoch schon, wenn eine einzige Person versehentlich einen ungesicherten Laptop anschließen, damit die letzte Etappe der Datenübertragung schiefgeht.“
Sicherheitshygiene praktizieren
Endgeräte sind die Schwachstelle der Sicherheit im Gesundheitswesen. Experten sind der Ansicht, dass Unternehmen einen umfassenden Überblick über eine integrierte IT-Infrastruktur haben müssen. Zu den bewährten Praktiken im Bereich der IT-Sicherheit gehören der Einsatz von Programmen zur Erkennung und Abwehr von Verhaltensabweichungen, die Durchführung regelmäßiger Übungen zur Aufspürung von Cyberbedrohungen, um kompromittierte Systeme zu identifizieren, sowie die Durchsetzung einer Multi-Faktor-Authentifizierung, mit der sich die meisten, wenn nicht sogar alle Phishing-Versuche abwehren lassen.
Führungskräfte sollten zudem die Service Level Agreements (SLAs) mit Partnerorganisationen aktualisieren, dabei Standards für die Informationssicherheit sowie Benachrichtigungs- und Reaktionsprozesse im Falle von Vorfällen festlegen und anschließend die Konsequenzen bei Nichteinhaltung definieren. Diese SLAs sollten nicht nur für die herkömmliche Lieferkette gelten, sondern auch für die oft vergessene Informationslieferkette, einschließlich externer Rechtsanwälte, Marketingagenturen und anderer Dienstleister, die häufig ins Visier von Hackern geraten.
[Lesen Sie auch: IT-Hygiene beginnt mit der Erfassung und Bestandsaufnahme von IT-Ressourcen]
Pescatore stimmt zu, dass es wichtig ist, Sicherheitsanforderungen entlang der gesamten Lieferkette verbindlich vorzuschreiben. Er sagt jedoch, dass auch Organisationen im Gesundheitswesen und in der Pharmabranche sicherstellen müssen, dass sie das Richtige tun.
„Es reicht nicht aus, die höchstmöglichen Sicherheitsanforderungen festzulegen, die man sich vorstellen kann, wenn man sich selbst nicht daran hält“, sagt er. „Wenn Sie das nicht sind, sind Sie das schwache Glied in der Kette. Zunächst müssen Sie Ihr eigenes Haus sichern. „Und dann können Sie damit beginnen, sich nach Lieferanten umzusehen, um diese auf Ihr Niveau zu bringen.“
