Umgang mit Ransomware-Angriffen im Gesundheitswesen

Entwicklung einer Abwehrstrategie

Die meisten Unternehmen haben erkannt, dass es sich bei den Cybergegnern nicht mehr um einzelne Hacker handelt, sondern um bestens organisierte Cyberbanden, staatlich geförderte Akteure und gewiefte Verbrecherorganisationen. Auch wenn die Angriffe verschiedene Formen annehmen und aus unterschiedlichen Richtungen kommen können – das Hauptziel ist in der Regel das gleiche: beim Zielobjekt so viel Schaden wie möglich anzurichten, sodass die betroffenen Unternehmen das entsprechende Lösegeld bezahlen.

Einrichtungen des Gesundheitswesens sollten ihre Cyberabwehr verbessern, damit Angriffe für Kriminelle schwieriger und kostspieliger werden. Um ein Eindringen in den Perimeter verhindern zu können, konzentrieren sie sich idealerweise auf die folgenden fünf Schlüsselbereiche:

• Stärkere Mitarbeitersensibilisierung – Die Mitarbeitenden sind in der Regel die erste Verteidigungslinie eines Unternehmens. Durch gezielte Cyberschulungen und Stärkung des Bewusstseins für Cyberrisiken sowie ständige Überwachung der Leistung von Nutzergruppen können Sie Hackern das Eindringen in Ihren Perimeter erheblich erschweren.
• Verringerung der technischen Angriffsfläche – Am liebsten greifen Hacker Unternehmen dort an, wo sie am leichtesten verwundbar sind. Daher ist es äusserst wichtig, Ihre Angriffsfläche durch aktives Schwachstellenmanagement, Patching und das «Abspecken» (Hardening) von Systemen sowie Anwendersicherheit (z. B. Browser-Isolierung) zu verringern.
• Verbesserung der Erkennungsrate – Die Cyberlandschaft verändert sich ständig. Daher müssen Sie Ihr Umfeld ständig überwachen, um ungewöhnliches Verhalten oder Anzeichen eines Angriffs – wie etwa verdächtige Dateiaktivitäten auf Speichergeräten – erkennen zu können.
• Begrenzung seitlicher Bewegung – Greift ein Hacker auf Ihre Systeme zu, sollten Sie verhindern, dass sich eine mögliche Gefährdung ausweitet. Durch die Anwendung von Zero-Trust-Prinzipien – wie Identitäts- und Privileged-Access-Management und Netzwerksegmentierung – können Sie die Möglichkeiten von Angreifern, sich seitlich im Netzwerk zu bewegen, begrenzen.
• Isolierung und Eindämmung – Je schneller Sie betroffene Systeme isolieren können, desto schneller können Sie damit verbundene Schäden eindämmen. Eine Möglichkeit, dies zu erreichen, ist die proaktive Integration von Abschottungsfunktionen in das Infrastrukturdesign

Resilienz und Aufrechterhaltung der wichtigsten betrieblichen Funktionen

Eine starke Abwehrstrategie ist ein zentrales Element der Cybersicherheit. Ebenso wichtig ist aber die Fähigkeit Ihres Unternehmens, auf einen Angriff zu reagieren. Kurze Reaktionszeiten und die Fähigkeit, unmittelbar auf einen Ransomware-Angriff zu reagieren, verbessern die Resilienz eines Unternehmens erheblich, verringern das Risiko, erpresst zu werden, und können in Extremfällen sogar Leben retten.

Souveräne Wiederherstellung

Die Cyberbedrohungslage entwickelt sich ständig weiter, und Einrichtungen des Gesundheitswesens müssen sich entsprechend anpassen. Das bedeutet, dass es nicht nur darum geht, Cyberangriffe zu erkennen und unternehmenskritische Ressourcen zu schützen. Vielmehr muss auch die Resilienz gesteigert werden, um im Falle einer Systemverletzung die Wiederherstellung zu ermöglichen.

Indem Sie Ihre unternehmenskritischen Dienste ermitteln, das Zusammenspiel Ihrer einzelnen Systeme nachvollziehen, auf laufende Schulungen setzen und ständig Ihre Wiederherstellungsfähigkeit verbessern, können Sie Angriffe, die zunehmend auf Sie abzielen, erfolgreich abwehren.

Kontaktieren Sie uns, um mehr darüber zu erfahren, wie Deloitte Sie unterstützen kann.