{"id":21700,"date":"2019-12-03T15:44:46","date_gmt":"2019-12-03T13:44:46","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=21700"},"modified":"2019-12-03T17:37:27","modified_gmt":"2019-12-03T15:37:27","slug":"jedes-funfte-digitale-gerat-im-healthcare-bereich-wurde-2019-angegriffen","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/jedes-funfte-digitale-gerat-im-healthcare-bereich-wurde-2019-angegriffen\/21700\/","title":{"rendered":"Jedes f\u00fcnfte digitale Ger\u00e4t im Healthcare-Bereich wurde 2019 angegriffen"},"content":{"rendered":"

In diesem Jahr waren bereits 19 Prozent aller Computer und Ger\u00e4te in medizinischen Einrichtungen einem Infektionsversuch ausgesetzt. Dies geht aus einer aktuellen Kaspersky-Analyse mit Vorhersagen<\/a> m\u00f6glicher Cyberangriffe und Datenschutzverletzungen im Gesundheitssektor hervor. Die Sicherheitsexperten gehen unter anderem davon aus, dass das Interesse an gestohlenen Patientendaten im Darknet merklich zunehmen wird, wobei nicht nur der Diebstahl von Informationen durch unbefugte Dritte, sondern auch die Manipulation sensibler Informationen \u00fcber Patienten ein hohes Gef\u00e4hrdungspotenzial darstellt. Erpressungs- und Diskreditierungsszenarien sind hier m\u00f6gliche Folgen.<\/p>\n

Die Verletzlichkeit sensibler medizinischer Daten wurde im Laufe des Jahres durch einige ernstzunehmende Vorf\u00e4lle offenkundig. So tauchten deutsche Patientendaten auf ungesicherten Servern auf<\/a>. Auch waren IT-Sicherheitsm\u00e4ngel beim Anschluss von Arztpraxen an das Gesundheitsdaten-Netzwerk<\/a> zu verzeichnen. Ein Indiz daf\u00fcr, dass die digitale Infrastruktur vieler niedergelassener Mediziner noch immer einen hohen Optimierungsbedarf in puncto Sicherheit<\/a> aufweist. Auch scheint der Umgang mit Patientendaten durch Praxen selbst ein bedeutendes Fehlerpotenzial aufzuweisen. So wurden seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) sensible Informationen von Kliniken, Arztpraxen, Laboren oder Abrechnungsstellen h\u00e4ufig an falsche Empf\u00e4nger<\/a> versendet.<\/p>\n

Zwar ist das Angriffsaufkommen auf Computer und Ger\u00e4te im medizinischen Umfeld laut Kaspersky-Analysen in den vergangenen Jahren r\u00fcckl\u00e4ufig \u2013 von 30 Prozent in 2017 auf 28 Prozent im vergangenen Jahr und 19 Prozent im Jahr 2019; dennoch sollte die aktuelle Gef\u00e4hrdungslage keineswegs untersch\u00e4tzt werden, da es sich um einen enorm sensiblen Bereich handelt.<\/p>\n

Diese Ger\u00e4te bieten f\u00fcr Eindringlinge potentiell einen Weg, \u00fcber den sie Zugang zu einem Anbietersystem eines Dienstleisters aus dem Gesundheitsbereich bekommen k\u00f6nnen. Dar\u00fcber hinaus sollten wir nicht vergessen, wie vor etwa zwei Jahren die ber\u00fcchtigte Wannacry-Ransomware medizinische Einrichtungen und Organisationen weltweit lahmlegte. In derartigen F\u00e4llen kann das Leben der Patienten auf dem Spiel stehen, vor allem heutzutage, in einer Zeit, in der medizinische Infrastruktur zahlreiche Ger\u00e4te umfasst \u2013 davon einige tragbare \u2013, die vermehrt mit dem Internet verbunden sind.<\/p>\n

Laut einer Umfrage haben 32 Prozent aller Teilnehmer noch nie ein Cybersicherheitstraining absolviert.<\/p>Tweet<\/a><\/blockquote>\n

Fehlendes Wissen und mangelnde Sensibilit\u00e4t<\/h3>\n

Umfrageergebnisse zeigen, dass der Faktor Mensch bei diesen Kompromittierungen eine entscheidende Rolle spielt. Eine Befragung<\/a> unter Mitarbeitern des Gesundheitswesens in den USA und Kanada ergab, dass fast ein Drittel aller Teilnehmer (32 Prozent) noch nie ein Cybersicherheitstraining absolviert hatten. Dar\u00fcber hinaus hatte jede zehnte F\u00fchrungspers\u00f6nlichkeit keine Kenntnis \u00fcber die Cybersicherheitsrichtlinien des eigenen Unternehmens.<\/p>\n

Es ist wichtig, dass Anbieter im Gesundheitswesen ad\u00e4quate Sicherheitsma\u00dfnahmen ergreifen. Dazu geh\u00f6ren Perimeter-Sicherheit, verschl\u00fcsselte Datenbanken und die spezielle Autorisierung von Personal \u2013 also die Festlegung, wer befugt ist, auf pers\u00f6nliche Daten von Patienten zuzugreifen. Diese Ma\u00dfnahmen sind insbesondere wichtig, weil wir feststellen, dass Cyberkriminelle die Gesundheitsbranche verst\u00e4rkt in den Fokus ihrer Machenschaften genommen haben.<\/p>\n

\u00a0<\/p>\n

Kaspersky-Prognosen f\u00fcr den Gesundheitsbereich<\/h3>\n