7 Gründe, warum das Gesundheitswesen ein bevorzugtes Ziel für Cyberangriffe ist

Das Gesundheitswesen und die Pharmaindustrie sind zwei Branchen, die unaufhörlich von Cyberkriminellen ins Visier genommen werden. Und um das Ganze noch schlimmer zu machen: Cyberangriffe auf diese Branchen sind auch die teuersten. IBM stellte fest, dass die durchschnittlichen Kosten von Angriffen im Gesundheitswesen 2020 bei 7,13 Millionen US-Dollar und 2021 bei 9,23 Millionen US-Dollar lagen. Doch es gibt einen weit unheilvolleren – und menschlicheren – Preis, den Cyberangriffe auf das Gesundheitswesen fordern, denn die Folgen von Angriffen wie Ransomware können oft über Leben und Tod entscheiden.

Aber was macht diese Branchen für Hacker, Angreifer und Cyberkriminelle überhaupt so attraktiv? In diesem Blogbeitrag untersuchen wir 7 Gründe, warum Anbieter im Gesundheitswesen und in der Pharmaindustrie 2022 so anfällig für Ransomware und Datenverlust sind.

Geschützte Gesundheitsinformationen (PHI), Krankengeschichten und -akten sowie eine Vielzahl personenbezogener Daten (PII) werden in den IT-Systemen des Gesundheitswesens gespeichert. Dies ist Cyberkriminellen wohlbekannt und macht Organisationen in diesen Branchen zu einem bevorzugten Ziel für Cyberkriminelle, die entweder Daten und Zugangsdaten abgreifen, auf Finanzen zugreifen oder Systeme verschlüsseln und Lösegeld fordern möchten.

Die Nutzung elektronischer Patientenakten (EHRs) und elektronischer öffentlicher Gesundheitsinformationen (ePHI) hat sich durch COVID-19 nur noch beschleunigt. Im Jahr 2020 schätzte der britische National Health Service (NHS) die Kosten seiner aktualisierten Digitalisierungsstrategie auf allein 8,1 Milliarden Pfund. Darüber hinaus würden 55 % der Patienten ihre Informationen digital teilen, wenn dies die Kosten senken würde. Angesichts dieser Zunahme digital gespeicherter Daten sowie der Vielzahl medizinischer Geräte, die inzwischen das riesige Internet der Dinge (IoT) ausmachen, müssen Anbieter sicherstellen, dass ihre digitalen Infrastrukturen angemessen geschützt sind. Andernfalls sind diese Daten leicht zu erbeuten.

68 % der Cyberangriffe beginnen mit einer Phishing-E-Mail, 1 von 8 US-Bürgern arbeitet im Gesundheitswesen, und seit November 2020 gab es einen Anstieg um 45 % bei der Anzahl der Angriffe auf Organisationen im Gesundheitswesen. Darüber hinaus haben Untersuchungen ergeben, dass 1 von 7 Mitarbeitern auf eine Phishing-E-Mail hereinfällt. Letztlich führt eine Kombination aus Panikmache, unzureichender Sicherheitsschulung, mangelnder Protokollumsetzung und einer weit verbreiteten Angriffsfläche dazu, dass das Gesundheitswesen die am häufigsten von Datenlecks betroffene Branche ist und die zweithäufigste beim Phishing darstellt.

Investitionen in Cyber-Resilienz und das Etablieren grundlegender Sicherheitsmaßnahmen sind entscheidend, um Ransomware und andere Cyberangriffe zu verhindern. Berichten zufolge sind jedoch nur 22 % der IT-Manager zuversichtlich, dass ihre Organisation im Gesundheitswesen ausreichende Mittel zur Sicherung ihrer IT-Systeme bereitstellt. E-Mail-Sicherheit muss nicht kompliziert sein, und Protokolle wie DMARC existieren, um Unternehmen, Daten und Menschen zu schützen.

Obwohl die Anzahl der Stellenausschreibungen für Cybersicherheit im Gesundheitswesen seit 2013 um 94 % gestiegen ist, stellte Poneman fest, dass 28 % der Befragten angaben, dass keine einzelne Person die Gesamtverantwortung für den Risikomanagement-Ansatz oder die Strategie ihrer Organisation trägt. Wenn keine Rolle für den Schutz von Infrastruktur und Daten verantwortlich ist, entsteht dadurch eine Instabilität, die Angreifer ausnutzen können.

Die Auslagerung an Dritte vergrößert die Angriffsfläche, da es für Anbieter im Gesundheitswesen schwierig sein kann sicherzustellen, dass ihre Lieferkette die richtigen Schutzprotokolle implementiert. Da die Auslagerung im Gesundheitswesen in diesem Jahr voraussichtlich zunehmen wird, wird auch dieses Risiko weiter steigen. Zum Beispiel könnten schlecht geschützte Lieferanten anfällig für Identitätsdiebstahl sein, was bedeutet, dass Phishing-E-Mails, gefälschte Rechnungen und Datenanfragen wahrscheinlicher werden.

„Die Gesundheits- und Pflegedienste des NHS sind auf Menschen, Prozesse und Informationstechnologie (IT)-Systeme angewiesen, und einige dieser IT-Systeme sind veraltet und ineffizient.“ Obwohl sich dies auf den britischen National Health Service bezieht, gilt die gleiche Geschichte für Gesundheitsdienstleister weltweit und schafft günstige Gelegenheiten für Cyberkriminelle, diese auszunutzen. Darüber hinaus wurde festgestellt, dass 75 % der Gesundheitseinrichtungen nicht darauf vorbereitet waren, auf Cyberangriffe zu reagieren – ein weiterer Bereich, der rasche Verbesserungen benötigt, um potenziell verheerende Folgen zu vermeiden.

Während wir uns in diesem Blogbeitrag auf das Gesundheitswesen und die Pharmaindustrie konzentriert haben, gilt letztlich das Gleiche für jede Branche, die große Mengen sensibler Daten hält und die grundlegenden Maßnahmen zu deren Schutz nicht umgesetzt hat. Die wichtigste und grundlegendste dieser Maßnahmen ist DMARC.

DMARC steht für Domain-based Message Authentication, Reporting, and Conformance. Es handelt sich um ein E-Mail-Sicherheits- und Authentifizierungsprotokoll, das Domains vor exakter Identitätsnachahmung schützt. Im Wesentlichen schirmt es Ihre Domain ab und verhindert, dass Hacker sie nutzen können, um Ihr Unternehmen zu imitieren und Phishing-E-Mails an Ihre Kunden, Mitarbeiter und Lieferkette zu senden.

Warum nicht die ersten Schritte zu besserer E-Mail-Sicherheit gehen und noch heute Ihren kostenlosen DMARC-, SPF- und DKIM-Gesundheitscheck durchführen lassen?