Die aufkommende Bedrohung: Warum Gesundheitsorganisationen sich gegen Ransomware schützen müssen

Anbieter im Gesundheitswesen – es ist an der Zeit, Ransomware ernst zu nehmen.

• Die Zahl der täglichen Angriffe nimmt zu. Im dritten Quartal des Jahres 2020 stiegen sie im Vergleich zum Vorjahreszeitraum um 50 %.
• Die Lösegeldforderungen steigen. Sie stiegen von 5 000 Dollar im Jahr 2018 auf 200 000 Dollar im Jahr 2020.
• Immer mehr Anbieter zahlen. Die Auszahlungen haben sich im Jahr 2020 mehr als verdoppelt.

Das Schlimmste daran ist, dass die Patientenversorgung beeinträchtigt wird.

Im Jahr 2020 verstarb der erste Patient infolge eines Ransomware-Angriffs. Der Patient befand sich in der Notfallversorgung. Ein Ransomware-Angriff legte den Betrieb ihres Gesundheitsdienstleisters lahm. Der Patient musste verlegt werden. Das nächstgelegene Krankenhaus war 20 Meilen entfernt. Der Patient verstarb während des Transports.

Ransomware stellt eine echte Bedrohung für Gesundheitsdienstleister und Patienten dar, und diese Bedrohung nimmt immer weiter zu.

Dieser Artikel ist Teil 1 einer dreiteiligen Serie zum Thema Ransomware für Gesundheitsdienstleister.

In diesem Artikel werden wir uns mit folgenden Themen befassen:

• Warum Kriminelle Anbieter im Gesundheitswesen mit Ransomware ins Visier nehmen.
• Warum der derzeitige Ansatz zur Bekämpfung von Ransomware nicht funktioniert.
• Die ersten Maßnahmen, die Gesundheitsdienstleister ergreifen müssen, um sich besser zu schützen.

Lassen Sie uns beginnen.

Leicht verdientes Geld: Warum Kriminelle es auf Gesundheitsdienstleister abgesehen haben

Das Wichtigste zuerst.

Es ist verlockend, den Anstieg der Ransomware-Angriffe im Gesundheitswesen auf COVID-19 zurückzuführen und zu glauben, dass diese Bedrohung nachlassen wird, sobald die Pandemie schließlich abklingt.

Diese Sichtweise enthält ein gewisses Maß an Wahrheit.

Als die Pandemie ausbrach und das Gesundheitssystem überlastete, haben Kriminelle ihre Ransomware-Angriffe auf Gesundheitsdienstleister tatsächlich verstärkt. Und diese Angriffe könnten etwas nachlassen, wenn die Pandemie abklingt und die Anbieter weniger überlastet sind.

Doch die Bedrohung durch Ransomware wird nicht verschwinden. Und das hat nicht erst mit COVID-19 begonnen.

Bereits vor der Pandemie waren Krankenhäuser ein vorrangiges – und zunehmend häufigeres – Ziel von Ransomware-Angriffen. Die Angriffe auf Anbieter stiegen allein im vierten Quartal des Jahres 2019 bereits um 350 Prozent.

Letztendlich haben Kriminelle tiefgreifendere Gründe als die Pandemie, es auf Gesundheitsdienstleister abgesehen zu haben.

Anbieter weisen grundlegende Schwachstellen auf, die sie zu leichten Zielen für Ransomware-Angriffe machen, und die Pandemie hat diese Schwachstellen noch verschärft.

Die meisten Gesundheitsdienstleister sind grundsätzlich anfällig für Ransomware, da sie:

• Konzentrieren Sie sich auf die Patientenversorgung, nicht auf die Cybersicherheit. Die meisten Führungskräfte im Gesundheitswesen sind ehemalige Ärzte und messen der Cybersicherheit keine hohe Priorität bei.
• Verwenden Sie veraltete, auf Compliance ausgerichtete Sicherheitsmaßnahmen. Die meisten Anbieter richten ihre Sicherheitsmaßnahmen so aus, dass sie Anforderungen erfüllen, die noch nicht speziell auf den Umgang mit Ransomware zugeschnitten sind.
• Sie verfügen über eine mangelnde Transparenz und unzureichende IT-Sicherheit. Die meisten Anbieter wissen nicht, welche Ressourcen sich in ihrer Umgebung befinden, und lassen viele dieser Ressourcen mit bekannten Sicherheitslücken ungeschützt.
• Sind bereit, zu zahlen. Da Anbieter weder die Patientenversorgung gefährden noch die Angreifer vertreiben können, zahlen sie oft einfach schnell das Lösegeld, um ihren Betrieb wiederherzustellen.

Diese grundlegenden Schwachstellen bestanden bereits vor COVID-19 und werden auch nach COVID-19 bestehen bleiben.

Zusammenfassend lässt sich sagen: Anbieter im Gesundheitswesen können nicht einfach abwarten, bis die Pandemie vorüber ist, und darauf hoffen, dass die aktuelle Welle von Ransomware-Angriffen irgendwann ein Ende findet. Sie müssen einen proaktiven Ansatz im Umgang mit Ransomware verfolgen und Abwehrmaßnahmen entwickeln, bevor sie davon betroffen sind.

Leider verfolgen nur sehr wenige Gesundheitsdienstleister diesen Ansatz.

Zu wenig, zu spät: Warum die derzeitigen Maßnahmen gegen Ransomware versagen

Bislang haben viele Gesundheitsdienstleister gegenüber Ransomware einen reaktiven Ansatz verfolgt.

Sie haben nur in einem von zwei Szenarien versucht, ihre Verteidigungsmaßnahmen zu verbessern.

Entweder:

• Sie hörten, dass eine Welle von Ransomware-Angriffen unmittelbar bevorstehe. Sie erhielten von Forschern eine Warnung, dass Angriffe bevorstünden, und bemühten sich eilig, darauf zu reagieren.

Oder:

• Sie waren bereits Opfer eines Ransomware-Angriffs geworden. Sie wurden zur Zahlung gezwungen und beschlossen daraufhin, die erforderlichen Schutzmaßnahmen zu errichten , nachdem der Vorfall stattgefunden hatte.

In beiden Fällen verfolgten die Gesundheitsdienstleister den falschen Ansatz.

Ransomware verbreitet sich sehr schnell, und es ist unmöglich, Abwehrmaßnahmen erst im Nachhinein zu entwickeln.

Aus eigener Erfahrung wissen wir, dass Ransomware einen Anbieter in weniger als einer Stunde lahmlegen kann.

In einem Fall konnten wir beobachten, wie ein Krimineller ein einzelnes, nicht verwaltetes biomedizinisches Gerät missbrauchte. Der Täter bewegte sich anschließend seitlich weiter und infizierte mehr als 8 000 weitere Endgeräte mit Ransomware – und das alles innerhalb von etwa 45 Minuten.

Dies ist ein typischer Ransomware-Angriff.

Dagegen müssen Sie Abwehrmaßnahmen ergreifen.

Und genau aus diesem Grund müssen Sie diese Schutzmaßnahmen bereits eingerichtet haben, bevor Kriminelle zuschlagen.

So können Sie damit beginnen.

Erste Schritte: Bauen Sie Ihre Abwehr gegen Ransomware auf

Um sich vor einem Ransomware-Angriff zu schützen, müssen Gesundheitsdienstleister Folgendes tun:

1. Machen Sie Ransomware zu einer Priorität. Ransomware ist zu einem entscheidenden Faktor in der Patientenversorgung geworden. Dieses Problem muss angegangen werden, um den Kernbetrieb aufrechtzuerhalten.
2. Erweitern Sie die Sicherheit über die Einhaltung gesetzlicher Vorschriften hinaus. Kriminelle entwickeln sich schneller weiter als die Vorschriften. Dienstleister dürfen sich nicht darauf verlassen, dass Vorschriften sie schützen.
3. Sorgen Sie für vollständige Transparenz und IT-Hygiene. Dadurch wird das Risiko einer Sicherheitsverletzung verringert und es wird ermöglicht, Angriffe zu erkennen und Abhilfe zu schaffen.
4. Schaffen Sie sich eine starke Verhandlungsposition. Anbieter müssen darauf vertrauen können, dass sie Kriminelle entfernen und Angriffe schnell abwehren können – ohne dafür bezahlen zu müssen.

Betrachten Sie diese als die absolut notwendigen Maßnahmen, die Anbieter ergreifen müssen, um sich zu schützen.

In Teil 2 dieser Reihe werden wir einen praktischen Rahmen skizzieren, der verdeutlicht, welche Fähigkeiten Anbieter entwickeln müssen, um sich gegen Ransomware zu schützen.

Sollten Sie sofortige, fachkundige Unterstützung beim Aufbau Ihrer Abwehrmaßnahmen gegen Ransomware benötigen, wenden Sie sich noch heute an uns unter , um eine kostenlose Beratung und eine Schwachstellenanalyse zu vereinbaren: (wird in einem neuen Tab geöffnet).