Mit ihrem plötzlichen Auftreten, verheerenden Auswirkungen und der langen Erholungszeit lässt sich Ransomware am besten mit einer Krankheit vergleichen. Und keine Branche weiß das besser als das Gesundheitswesen. Allein im Jahr 2021 gab es 1203 Angriffe auf US-amerikanische Gesundheitseinrichtungen, und seit 11 aufeinanderfolgenden Jahren verzeichnet das Gesundheitswesen die höchsten Kosten für Datenschutzverletzungen, was größtenteils auf Angriffe wie diese zurückzuführen ist.
Was Ransomware jedoch zu einer so ernsten Bedrohung für Gesundheitsdienstleister macht, ist die Tatsache, dass die Datenschutzverletzungen und Betriebsunterbrechungen, die aus Angriffen resultieren, einen sehr menschlichen Preis haben. In einer vom Ponemon Institute durchgeführten Studie stimmten 22 % der Befragten zu, dass Ransomware zu erhöhten Sterblichkeitsraten beiträgt, während PBS eine schockierende Parallele zwischen Ransomware und einem Anstieg tödlicher Herzinfarkte aufdeckte.
Es wird für Gesundheitsdienstleister nur noch dringlicher werden, ihre Abwehrmaßnahmen gegen diese Bedrohung zu stärken, während wir uns 2022 nähern, und DMARC spielt dabei eine Schlüsselrolle.
Wie funktioniert Ransomware?
Ransomware ist eine Art von Malware – meist getarnt in einer Phishing-E-Mail –, die, sobald sie eingesetzt wird, den Zugriff auf Ihre Daten durch Verschlüsselung blockiert. Cyberkriminelle fordern dann ein Lösegeld für den Zugriff darauf, andernfalls könnten Ihre Daten verloren gehen oder geleakt werden.
Was macht Unternehmen anfällig für Ransomware?
Sensible Daten, veraltete Systeme, eine weitläufige Angriffsfläche und die Digitalisierung tragen alle zur Anfälligkeit eines Unternehmens gegenüber Ransomware-Angriffen bei. Aber das Fehlen essenzieller Sicherheitsprotokolle zum Schutz wichtiger Informationen und Infrastruktur macht jedes Unternehmen angreifbar, und dies wird oft übersehen.
Wie unser CEO Rahul Powar erklärt: „In erster Linie macht das Fehlen der grundlegenden Infrastruktur und Protokolle, die speziell zur Minderung dieser Risiken entwickelt wurden, Unternehmen anfällig für Ransomware-Angriffe. Unternehmen sollten sich fragen, ob sie Protokolle wie DMARC eingerichtet haben, um exakte Imitationsangriffe zu stoppen, ob ihr Eingangsschutz wie SEGs oder Advanced Threat Protection-Produkte in Ordnung sind, und ob ausreichende Sensibilisierungsschulungen durchgeführt wurden. Ransomware-Angreifer nutzen jede Gelegenheit, um eine Organisation mit vielen sensiblen Daten anzugreifen, und je robuster und standardisierter die Lösungen sind, die Unternehmen implementieren können, um die Lücken zu schließen, desto besser sind sie geschützt.“
Warum ist das Gesundheitswesen ein so lukratives Ziel für Cyberkriminelle?
Es gibt eine Reihe von Gründen, warum Ransomware im Gesundheitswesen so weit verbreitet ist:
- Gesundheitsorganisationen speichern enorme Mengen sehr sensibler Daten, und Cyberkriminelle wissen das.
- Es ist ein Sektor, der sich rasant digitalisiert, was bedeutet, dass es Schwachstellen gibt, wenn nicht die richtigen Maßnahmen getroffen werden.
- Es gibt eine weitläufige Angriffsfläche mit vielen Mitarbeitern, die in vielen Bereichen oft keine ausreichende Sicherheitsschulung erhalten haben.
- Große Lieferketten und viel Outsourcing an Dritte bedeuten mehr Endpunkte und Angriffsmöglichkeiten.
- Veraltete Systeme und überholte Prozesse tragen ebenfalls dazu bei.
“Healthcare organizations are lagging behind other verticals in cybersecurity defenses because they do not invest enough on cybersecurity protection and are known to be vulnerable to attacks. Some of the basic protections against cyberattacks are not deployed and hence they are easy targets for hackers. Attacks on healthcare have a higher impact from the perspective of lives lost or physical harm as data or critical systems are compromised, as well as the sensitivity of the data being exposed.” Issam Bandak, Red Sift Director of Sales Engineering
Wie können Protokolle wie DMARC dabei helfen, im Gesundheitssektor eine Art Herdenimmunität zu schaffen?
DMARC steht für Domain-based Message Authentication, Reporting, and Conformance. Es handelt sich um ein weltweit standardisiertes E-Mail-Authentifizierungsprotokoll, das Domains vor exakter Domain-Imitation oder „E-Mail-Spoofing“ schützt. Bei korrekter Implementierung mit einer Richtlinie von p=reject schirmt es Ihre Domain (www.example.com) im Wesentlichen ab und hindert Hacker daran, diese zu nutzen, um Ihr Unternehmen zu imitieren und Phishing-E-Mails an Ihre Patienten, Mitarbeiter und Ihre Lieferkette zu senden.
Da 90 % der Cyberangriffe mit einer E-Mail beginnen und 90 % der Malware über Spam-E-Mails verbreitet wird, ist DMARC ein unverzichtbarer – und überraschend kosteneffizienter – Weg für Dienstleister, diesen besonders anfälligen Angriffsvektor abzusichern. Noch besser: Je mehr Organisationen es einführen, desto weniger Domains stehen Hackern zur Verfügung, um sie für Phishing-Angriffe, BEC, Ransomware und Lieferantenbetrug zu imitieren. Hier kommt das Konzept der Herdenimmunität ins Spiel; wenn jede Organisation DMARC implementiert, wird Ransomware zurückgedrängt, und Gesundheitsorganisationen, ihre Daten, Lieferanten und vor allem Patienten werden besser geschützt.
Holen Sie sich noch heute Ihren kostenlosen DMARC-Gesundheitscheck
Bei Red Sift setzen wir uns leidenschaftlich dafür ein, die für die Cybersicherheit essenzielle Technologie zu demokratisieren – kurz gesagt, sie für jeden einfach und zugänglich zu machen. Machen Sie also noch heute den ersten Schritt zum DMARC-Schutz und holen Sie sich Ihren kostenlosen DMARC-, SPF- und DKIM-Gesundheitscheck mit unserem Investigate-Tool.
