In einer kürzlich veröffentlichten gemeinsamen Warnung des Federal Bureau of Investigation (FBI), der Cybersecurity and Infrastructure Security Agency (CISA) und des Ministeriums für Gesundheit und Soziales wurde eine „ unmittelbare und drohende Gefahr“ für Einrichtungen des Gesundheitswesens angekündigt.
Während die Bedenken hinsichtlich der Cybersicherheit für alle Organisationen zunehmen, unterstreicht eine derart deutliche gemeinsame Warnung dieser Bundesbehörden, wie dringend es für Organisationen im Gesundheitswesen ist, ihre Bemühungen um digitale Sicherheit zu verstärken.
Wir haben diesen kurzen Beitrag verfasst, um Einrichtungen des Gesundheitswesens dabei zu unterstützen, sich gegen diese drohende Gefahr zu wappnen – und sich auf die Bewältigung dieser Bedrohung vorzubereiten.
In diesem Beitrag werden wir:
- Fassen Sie die Empfehlung zusammen und erläutern Sie, warum sie von Bedeutung ist.
- Geben Sie Einblicke in diese Bedrohungen und erläutern Sie, wie Sie diese abwehren können.
- Stellen Sie eine Liste mit praktischen Maßnahmen zusammen, die Sie noch heute ergreifen können, um Ihre Einrichtung im Gesundheitswesen zu schützen.
Der Hinweis: Neue Ransomware-Angriffe werden in Kürze auf Einrichtungen des Gesundheitswesens abzielen
Die Warnung „ 28. Oktober “ war eine seltene Form einer gemeinsamen Mitteilung. Wenn all diese Behörden – und noch weitere – sich zusammengeschlossen haben, um Sie auf eine Bedrohung hinzuweisen, sollten Sie diese durchaus ernst nehmen.
Den Erkenntnissen zufolge planen Kriminelle derzeit intensive Ransomware-Angriffe, bei denen sie verschiedene Bedrohungen einsetzen, um HPH-Organisationen zu infizieren – insbesondere die Malware „ “, „Ryuk“, „ “ und „Conti“.
Diese Mitteilung überrascht uns nicht. Wir haben das ganze Jahr über ähnliche Bedrohungsmuster bei unseren HPH-Kunden beobachtet.
Seit Beginn der COVID-19-Pandemie haben Kriminelle HPH-Organisationen mit Ransomware ins Visier genommen, da sie diese als besonders anfällige Ziele identifiziert haben. Ihre Mitarbeiter sind überlastet. Ihre Abwehr ist geschwächt. Und ihre Tätigkeiten sind von entscheidender Bedeutung. Cyberkriminelle sehen darin eine Chance.
Es gibt jedoch zahlreiche Möglichkeiten, wie sich Einrichtungen des Gesundheitswesens besser gegen diese Art von Angriffen schützen können. So können Sie dies verhindern.
Ransomware im Anmarsch: Die neue Angriffsform verstehen
Lassen Sie uns zunächst diese drohenden Gefahren skizzieren, um besser zu verstehen, wie wir sie abwehren können.
Kriminelle werden voraussichtlich die Malware „ “ (Trickbot) nutzen, um ihre Angriffe zu starten. Sie werden den Trickbot nutzen, um eine Ransomware-Nutzlast zu verbreiten. In der Warnmeldung wird „Ryuk“ als die bei diesem Angriff häufig verwendete Ransomware genannt, es können jedoch auch andere Ransomware-Varianten zum Einsatz kommen.
Sobald sich Ryuk etabliert hat, wird der Kriminelle einen recht herkömmlichen Ransomware-Angriff durchführen. Sie werden sich seitlich durch Ihre anfälligen Systeme ausbreiten und in Ihrem Netzwerk Fuß fassen. Sie werden Ihre wichtigsten Systeme identifizieren und möglicherweise sensible Daten entwenden. Schließlich werden sie Ihre Systeme sperren, damit drohen, Ihre gestohlenen Daten zu veröffentlichen, und ein Lösegeld fordern, um ihren Angriff zu beenden und Ihre Systeme sowie Ihre Daten wieder freizugeben.
Kurz gesagt: Es handelt sich um einen komplexen, mehrstufigen Angriff. Und es kann sich sehr schnell bewegen.
Zwar gibt es keine Patentlösung, mit der Sie sich dagegen schützen können, doch können Sie mehrere Verteidigungsebenen einrichten, um zu verhindern, dass diese Angriffe erfolgreich sind.
Vorbereitung Ihrer Abwehrmaßnahmen: Sofort erforderliche Maßnahmen
Eine ganzheitliche Bedrohung – wie beispielsweise Ransomware – erfordert eine ganzheitliche Sicherheitsstrategie.
Um sich gegen diese unmittelbare Bedrohung zu schützen, empfehlen wir Ihnen Folgendes:
- Warnen Sie Ihre Mitarbeiter vor bevorstehenden gezielten Spear- -Phishing-.
- Lesen Sie die Sicherheitsmitteilung, um alle Einzelheiten zu den Kompromittierungsindikatoren dieser Bedrohung zu erfahren.
- Bewerten Sie die Sicherheit Ihrer digitalen Umgebung und ermitteln Sie Schwachstellen in allen Ihren Systemen, die Kriminelle ausnutzen könnten.
- Legen Sie besonderen Wert darauf, Ihre Systeme – insbesondere Ihre Altsysteme – mit Patches zu versorgen und zu aktualisieren, um mögliche Einfallstore in Ihre Netzwerke zu verringern.
- Überprüfen und aktualisieren Sie die Konfigurationen aller Ihrer Ressourcen – insbesondere die Administratorrechte –, um sicherzustellen, dass jede Ressource Ihren Sicherheitsrichtlinien entspricht.
- Führen Sie ein vollständiges Verzeichnis all Ihrer Vermögenswerte und sichern Sie sich einen Echtzeit-Überblick über diese. Dies wird Ihnen dabei helfen, die Auswirkungen eines etwaigen Sicherheitsvorfalls einzuschätzen und sich vor laufenden sowie künftigen Angriffen zu schützen.
Das ist eine umfangreiche Liste. Und wir verstehen, dass dies vielleicht etwas überwältigend sein könnte. Allerdings ist nichts auf dieser Liste optional. Wir haben die Empfehlung eingehend geprüft und uns mit den darin empfohlenen Maßnahmen befasst. Unsere Schlussfolgerung ist eindeutig.
- Dies sind die absolut notwendigen Maßnahmen, die Sie ergreifen müssen, um Ihr Unternehmen wirksam vor dieser neuen Bedrohung zu schützen.
- Sie müssen alle diese Schritte so schnell wie möglich durchführen.
Schnell reagieren: Was Sie heute tun können, um Ihre Einrichtung im Gesundheitswesen zu schützen
Bei einem Ransomware-Angriff zählt jede Minute.
Wir haben beobachtet, wie sich ein Ransomware-Angriff innerhalb von nur fünf Stunden in einer großen HPH-Organisation ausbreitete, wobei die Ausbreitung im Netzwerk pro Standort durchschnittlich weniger als eine Minute dauerte. Das geht schneller, als die meisten Organisationen reagieren können.
In einem solchen Fall müssen Sie in der Lage sein, schnell zu handeln. Schon wenige Sekunden können eine Vielzahl von Systemen und Daten retten. Und jeder Moment, in dem Ihnen der Überblick und die Kontrolle über Ihre Umgebung fehlen, ist eine Gelegenheit für die Kriminellen, die Sie angreifen.
Laut dieser gemeinsamen Mitteilung steht ein solches Szenario kurz bevor.
Sind Sie bereit, diese Frage zu beantworten?
Sofern Sie eine ordnungsgemäße IT-Hygiene gewahrt haben und über die erforderlichen Tools verfügen, um Ihre IT-Ressourcen zügig zu scannen, zu patchen und zu aktualisieren, sind Sie gut gerüstet, um Ihr Unternehmen zu schützen. Befolgen Sie einfach die oben aufgeführten Schritte, und Sie sind so gut wie möglich geschützt.
Sollten Sie jedoch keine angemessene IT-Sicherheit gewährleistet haben und sollten Ihre Tools keine schnelle und umfassende Reaktion auf diese Sicherheitsempfehlung ermöglichen, lassen Sie uns Ihnen bitte helfen.
Die Endpunktmanagement-Plattform „Tanium Security and “ ( ) bietet folgende Funktionen:
- Die Installation erfolgt in wenigen Minuten oder Stunden über die Cloud, ohne dass eine Infrastruktur erforderlich ist.
- Ermitteln Sie Ihre Ressourcen in Ihrer Umgebung und stellen Sie Echtzeitdaten zu offenen Sicherheitslücken, fehlenden Patches und Updates sowie zu Indikatoren für Kompromittierung ( , IoCs) für diese Bedrohung bereit.
- Stellen Sie Patchess, Updates und Konfigurationen innerhalb weniger Stunden – und nicht erst nach Tagen oder Wochen – auf Ihren Systemen in Ihrer Umgebung bereit, ohne dass es zu Netzwerkunterbrechungen kommt.
Wenn Sie mehr darüber erfahren möchten, wie Tanium Ihrer Einrichtung im Gesundheitswesen dabei helfen kann, sich gegen Cyberangriffe zu schützen, kontaktieren Sie uns bitte noch heute unter . Oder überzeugen Sie sich selbst von der Leistungsfähigkeit von Tanium und melden Sie sich jetzt für unsere kostenlose Testversion unter an.
