Das Gesundheitswesen bleibt eine der am stärksten angegriffenen Branchen, wenn es um Cyberangriffe geht. Phishing, Social Engineering, digitale Impersonation, Ransomware-Angriffe und mehr gefährden allesamt die Infrastruktur dieses lebenswichtigen Sektors. Zudem zeigen Untersuchungen, dass Datenschutzverletzungen in diesem Sektor nach wie vor die teuersten sind – mit Kosten von 10,10 Millionen US-Dollar im Jahr 2022. Im Jahr 2021 haben wir aus erster Hand erlebt, wie der irische Gesundheitsdienst Health Service Executive durch einen Cyberangriff schwer getroffen wurde, der wichtige Gesundheitsdienste beeinträchtigte und bis heute schwindelerregende 83 Millionen US-Dollar kostet.
Angesichts dieser Umstände überrascht es nicht, dass der britische National Health Service (NHS) die Trusts unter genaue Beobachtung stellt, um die Einhaltung von DCB1596 sicherzustellen. DCB1596 ist Teil des sicheren E-Mail-Standards, der unter anderem vorschreibt, dass NHS-Trusts spätestens drei Monate nach der Akkreditierung DMARC-konform werden müssen.
NHS-Trusts müssen sich fragen, was sie tun, um Schwachstellen in ihrer Angriffsfläche und ihrem Netzwerkperimeter zu erkennen, zu beheben und zu sichern. Dazu gehören Lookalike-Domains, veraltete Zertifikate, ungesicherte Assets und mehr, die von Cyberkriminellen öffentlich einsehbar und ausnutzbar sind. Kurz gesagt: Trusts müssen Maßnahmen ergreifen, um vollständigen Schutz vor digitaler Impersonation zu gewährleisten und ihren Netzwerkperimeter dauerhaft zu sichern.
In diesem Blogbeitrag beleuchten wir die Bereiche, auf die NHS-Organisationen achten sollten, um sich selbst und ihre Patienten langfristig zu schützen.
Melden Sie Interesse an unserer Online-Veranstaltung zu Cybersicherheit und dem NHS an
1. Sichtbarkeit der Bedrohungen in Ihrer Angriffsfläche gewinnen
Wie das alte Sprichwort sagt: Man kann nicht schützen, was man nicht sehen kann. Und das war noch nie so zutreffend wie heute, wenn es um Ihre Cybersicherheitsstrategie und den Schutz Ihrer Organisation und Ihres Netzwerkperimeters vor Bedrohungen geht.
DCB1596 war ein großer Erfolg, viele Trusts befinden sich inzwischen auf p=reject. Doch leider ist dies nur eine grundlegende Schutzebene. Als entscheidendes Rädchen in der kritischen Infrastruktur des Vereinigten Königreichs ist es für den NHS unerlässlich, den bösartigen Akteuren stets einen Schritt voraus zu sein – und das auch zu bleiben.
Wenn Sie sehen möchten, wie Ihre Organisation derzeit aufgestellt ist, können Sie hier Ihren kostenlosen Schwachstellenbericht abrufen.
2. Lookalike-Domains stilllegen
Jedem ist die Bedrohung bewusst, die gezielte, sozial manipulierte Phishing-Angriffe heute darstellen. Dies gilt besonders für den NHS, der weit mehr als seinen fairen Anteil an bösartigen Angriffen erlebt.
Doch obwohl es absolut notwendig ist, Ihre Verteidigungslinien gegen diese Angriffe zu stärken – und DMARC einzusetzen, um Angreifer daran zu hindern, gefälschte E-Mails von Ihrer Domain zu versenden – ist dies kein sicherer Weg, um den entstehenden Schaden zu verhindern. Leider gelangen in jedem Unternehmen manchmal Phishing-E-Mails durch. Und während die Ausnutzungsmethode je nach Art und Ziel des Angriffs variieren kann, sehen wir eine zunehmende Zahl von Phishing-E-Mails, die Opfer auf gefälschte, nachgeahmte Websites leiten, um Zugangsdaten, Daten oder Geld zu erlangen – manchmal alle drei.
Der Teufel ist schnell, aber Cyberkriminelle sind schneller. Es reicht nicht mehr aus, sich nur defensiv gegen Phishing-E-Mails zu schützen. Organisationen müssen nun in der Lage sein, alle ihre Assets, parkierten Domains und Lookalikes zu sehen, die ihr Markenlogo und ihre Reputation nutzen, und in der Lage sein, verdächtige davon stillzulegen. Ohne dies ist Ihre Domain vogelfrei.
3. Logo-, Asset- und Markenmissbrauch
Vertrauen ist etwas, das für NHS-Trusts von zentraler Bedeutung ist – schließlich steckt es im Namen. Leider ist es, einmal gebrochen, in jeglicher Form sehr schwer wiederherzustellen. Was wir in dieser sich ständig wandelnden Bedrohungslandschaft zunehmend beobachten, sind Fälle von Marken- und Asset-Missbrauch. Kurz gesagt bedeutet dies, dass ein bösartiger Akteur Ihr Logo oder andere Assets nutzt, um Ihre Marke zu imitieren, davon zu profitieren und dabei Ihre hart erarbeitete Reputation zu schädigen.
Auch wenn Sie vielleicht denken, dass dies eher ein Anliegen für kommerzielle Unternehmen ist, sind Gesundheitsorganisationen weiterhin gefährdet durch Angreifer, die sich als vertrauenswürdige Organisationen ausgeben wollen, um Daten, Zugangsdaten und personenbezogene Informationen zu stehlen. Wir haben zuletzt gesehen, welche Auswirkungen ein solcher Vorfall auf die Reputation eines Gesundheitsunternehmens haben kann, am Beispiel des australischen Versicherungsunternehmens Medibank.
Um die Situation umzukehren: BIMI (Brand Indicators for Message Identification) ist eine erprobte Methode für Organisationen, um visuelles Vertrauen bei ihren Empfängern zu gewährleisten. Indem Sie ein registriertes Logo auf jeder DMARC-authentifizierten E-Mail anzeigen, die Sie versenden, versichern Sie Ihren Empfängern, dass Sie tatsächlich der sind, für den Sie sich ausgeben. BIMI ist ein ausgezeichneter zusätzlicher Vorteil der DMARC-Konformität und wird inzwischen von Apple, Gmail, Yahoo und weiteren unterstützt.
4. Verhaltensweisen ändern, die Sicherheitsverletzungen ermöglichen
Der NHS hat eine riesige Angriffsfläche, und mit 1,2 Millionen Vollzeitmitarbeitern, die im gesamten Vereinigten Königreich tätig sind, ist es entscheidend, dass geeignete Maßnahmen ergriffen werden, um diese Mitarbeiter gegen Bedrohungen zu schulen und zu stärken. Doch während Phishing-Schulungen, Sicherheitsbewusstseinstrainings und Secure Email Gateways (SEGs) einen Teil des Puzzles ausmachen, sind sie nicht vollständig wirksam bei der Veränderung der Verhaltensweisen, die Sicherheitsverletzungen ermöglichen.
In einer von Red Sift durchgeführten Untersuchung stellten wir fest, dass ohne klare Banner und Indikatoren 39 % der Teilnehmer eine Phishing-E-Mail nicht erkannten. Doch als klare Ampel-Indikatoren und Warnbanner eingeführt wurden, veränderten diese das Verhalten von 87 % der Teilnehmer, und 84 % der Teilnehmer stimmten zu, dass das Sehen von Bannern und Indikatoren im Posteingang ihr Verhalten im Umgang mit einer E-Mail positiv beeinflussen würde. Es überrascht daher nicht, dass 100 % der Führungskräfte in der Studie befürworteten, Mitarbeiter mit Posteingangs-Tools auszustatten, um ihr Phishing-Training zu ergänzen.
Wenn NHS-Trusts der Entwicklung bei der Abwehr von Phishing-Angriffen und der Schulung von Mitarbeitern, nicht zu klicken, einen Schritt voraus sein wollen, ist eine fortschrittliche Bedrohungserkennungsanwendung unerlässlich.
Melden Sie Interesse an unserer Online-Veranstaltung zu Cybersicherheit und dem NHS an
DCB1596 ist ein großartiger Schritt in die richtige Richtung für E-Mail- und Cybersicherheit im NHS. Doch während E-Mail-Sicherheit mit DMARC beginnt, endet sie dort leider nicht.
Bei der Betrachtung ihrer Sicherheitslage sollten NHS-Trusts sicherstellen, dass sie alles Mögliche tun, um Bedrohungen zu mindern – etwa das Stilllegen von Lookalike-Domains, die Aktualisierung abgelaufener Zertifikate und die Verhinderung von Logo- und Markenmissbrauch.
NHS-Trusts, mit denen wir sprechen, sind sehr daran interessiert, mehr darüber zu erfahren, wie sie sich vor Angreifern schützen können. Wir planen, eine Online-Veranstaltung zum Thema Cybersicherheit und den NHS abzuhalten. Lassen Sie uns wissen, ob Sie daran interessiert sind, teilzunehmen.
