Was können Krankenhäuser tun, um sich vor Cyber-Angriffen zu schützen?

Nach Angaben der BBC „meldeten NHS-Krankenhausträger in England im Jahr 2016 55 Cyberangriffe“ - 16 Angriffe mehr als im Jahr 2015. NHS Digital behauptet jedoch, dass diese Zahl keinen Anstieg der tatsächlichen Zahl der Angriffe darstellt , aber ein Anstieg der Zahl der gemeldeten Angriffe. Trotz dieser Behauptung gaben uns die Informationen, die nach dem jüngsten WannaCry-Angriff an die Oberfläche kamen, einen klaren Hinweis darauf, dass Krankenhäuser nicht genug taten, um sich vor Cyberangriffen zu schützen. Und da bis 2020 alle Patientenakten digitalisiert werden sollen, werden die Datensicherheitsrisiken nur noch größer.

Welche Maßnahmen können Krankenhäuser also ergreifen, um sich vor künftigen Angriffen zu schützen?

Die erste und naheliegendste Lösung wäre, mehr Sicherheitsspezialisten einzustellen, was natürlich Geld kosten wird. Auch wenn dies keine schlechte Idee ist, argumentiert Oliver Farnan vom Oxford Cyber Security Centre: „Geld wird erst dann wirklich für Sicherheit ausgegeben, wenn alles andere funktioniert und funktioniert … es kommt immer an zweiter Stelle.“ ”

Schauen wir uns vor diesem Hintergrund einige alternative Strategien an:

Sichern und Wiederherstellen

Das liegt auf der Hand, ist aber immer noch einer der wirksamsten Schritte, die Krankenhäuser ergreifen können, um sich vor künftigen Ransomware-Angriffen zu schützen. Schließlich gibt es Ransomware-Angriffe nur unter der Voraussetzung, dass irgendwo jemand bereit ist, das Lösegeld zu zahlen. Die Einführung eines effektiven Systems zur Datensicherung macht solche Angriffe nutzlos. Es ist auch wichtig, über einen gut ausgearbeiteten Datenwiederherstellungsplan zu verfügen. Im Falle eines Cyberangriffs sollen Krankenhäuser in der Lage sein, das System innerhalb von Minuten wieder betriebsbereit zu machen.

Schaffen Sie eine Sicherheitskultur

Die Aufklärung der Mitarbeiter über Cybersicherheit ist auch einer der wichtigsten Schritte, die jedes Unternehmen zum Schutz seiner sensiblen Daten unternehmen sollte. Und es ist auch einer der kostengünstigsten Schritte. Bei der Schaffung einer effektiven Sicherheitskultur geht es vor allem um Konditionierung: Mitarbeiter müssen stets wachsam sein, um potenzielle Sicherheitsbedrohungen zu erkennen, und gleichzeitig in der Lage sein, ihre Aufgaben ohne Unterbrechung zu erfüllen.

Behalten Sie den Überblick!

Es ist unerlässlich, dass Krankenhäuser kritische Fragen darüber beantworten können, „wer, was, wo und wann“ Änderungen an sensiblen Daten vornimmt. Sie müssen in der Lage sein zu verfolgen, wann sensible Daten kopiert, verschoben, gelöscht, umbenannt, abgerufen und erstellt werden. Sie müssen wissen, wann Benutzerkonten geändert oder gelöscht werden, und inaktive Konten erkennen und verwalten können. Sie müssen den privilegierten Postfachzugriff verfolgen, sicherstellen, dass Passwörter regelmäßig gewechselt werden, ungewöhnliche Anmeldefehler erkennen und Änderungen an Benutzerberechtigungen erkennen. Darüber hinaus müssen Krankenhäuser „Schwellenwertwarnungen“ nutzen, um die Verbreitung von Ransomware zu verhindern. Wenn Ransomware beispielsweise mehrere (oder alle) Dateien auf einem Laufwerk umbenennt, sollte eine Echtzeitwarnung an den Administrator gesendet werden. Auch wenn in einem kurzen Zeitraum eine verhältnismäßig hohe Anzahl spezifizierter Ereignisse auftritt, sollte eine automatisierte Reaktion eingeleitet werden. Dies kann in Form einer Warnung oder der Ausführung eines benutzerdefinierten Skripts erfolgen. Mit einem benutzerdefinierten Skript können Sie ein Benutzerkonto deaktivieren, Firewall-Einstellungen ändern, einen bestimmten Prozess stoppen oder den gesamten Server herunterfahren. Damit Krankenhäuser Änderungen auf diese Weise erkennen und darauf reagieren können, müssen sie eine ausgefeilte Prüf- und Überwachungslösung wie die Lepide Data Security Platform einführen.

Sicherheit mobiler Geräte

Mitarbeiter müssen auf die Sicherheitsrisiken aufmerksam gemacht werden, die mit der Nutzung mobiler Geräte am Arbeitsplatz verbunden sind. Schließlich besteht die Gefahr, dass solche Geräte verloren gehen oder gestohlen werden. Darüber hinaus können Social-Engineering-Angriffe unabhängig davon, welches Gerät Sie verwenden, wirksam sein. Krankenhäuser sollten außerdem ein Datenklassifizierungssystem implementieren, das in Verbindung mit der Data Loss Prevention (DLP)-Software verwendet werden kann, um sicherzustellen, dass sensible Daten nicht außerhalb des IT-Netzwerks des Krankenhauses weitergegeben werden dürfen. Ebenso kann eine spezielle Verschlüsselungssoftware verwendet werden, um sicherzustellen, dass sensible Daten automatisch verschlüsselt werden, während sie im Netzwerk sowie außerhalb des Netzwerks übertragen werden. Im Idealfall sollten mobile Geräte keine Verbindung zum Hauptnetzwerk des Krankenhauses herstellen können.

Schützen Sie physische Geräte

Sie verfügen vielleicht über die ausgefeilteste Cybersicherheitssoftware, die man für Geld kaufen kann, aber wenn es jemandem gelingt, einzudringen, Informationen herunterzuladen oder einfach einen unbeaufsichtigten Desktop-PC zu stehlen, wird das nicht viel nützen. Krankenhäuser sollten möglicherweise den Einsatz von Kabelschlössern, Bewegungsmeldern oder DLP-Software usw. in Betracht ziehen. Darüber hinaus kann es eine gute Idee sein, Laufwerke/Anschlüsse zu deaktivieren, um zu verhindern, dass Personen Daten auf USB-Laufwerke usw. kopieren.

Schlussfolgerung

Krankenhäuser können noch viele andere Maßnahmen ergreifen, um sich vor Cyberangriffen zu schützen. Nicht alle werden hier aufgeführt und einige sind einfacher umzusetzen als andere. Einer der einfachsten Schritte, die in diesem Artikel erwähnt werden, kann vielleicht auch der leistungsstärkste sein - nämlich die Bereitstellung einer Änderungsüberwachungslösung wie der Lepide Data Security Platform, um alle unerwünschten oder unbefugten Änderungen an Systemen und Daten im Auge zu behalten.