Ein Bericht des Ponemon Institutes zeigt, dass es im Jahr 106 im Gesundheitswesen zu 2016 schwerwiegenden Datendiebstählen kam. Insgesamt wurden mehr als 13.5 Millionen Patientenakten offengelegt. Der durchschnittliche Schaden pro kompromittiertem Datensatz im Gesundheitswesen betrug 402 US-Dollar (was deutlich über den durchschnittlichen Kosten von 150 US-Dollar pro Datensatz in anderen Branchen liegt). Damit entstand allein in den USA durch Hackerangriffe im Gesundheitswesen ein Gesamtschaden von 2.8 Milliarden US-Dollar.
Ist die Bedrohung wirklich so groß?
Stellen Sie sich vor, eine wichtige Operation läuft, und die Vitalfunktionen des Patienten werden computergestützt überwacht – eine gängige Praxis in Krankenhäusern. Gleichzeitig werden auf einem anderen Bildschirm die Testergebnisse des Patienten angezeigt, auf die die Ärzte während der Operation zurückgreifen, um sicherzustellen, dass die richtige Medikamentenmenge verabreicht wird. Plötzlich werden alle Bildschirme schwarz, und die Meldung „Ihr Computer ist gesperrt. Überweisen Sie $$$ Bitcoins, um ihn zu entsperren“ erscheint. Die Computer sind nun vollständig gesperrt und reagieren auf keinerlei Aktionen. Der Patient wird eingeliefert, und die Ärzte haben keine Möglichkeit, die Vitalfunktionen oder andere Informationen über den Patienten abzurufen, um die Operation fortzusetzen. Verstehen Sie? Dies ist nur ein, wenn auch schwerwiegendes Beispiel dafür, wie wichtig es ist, Gesundheitssysteme vor Datenverlust und Hackerangriffen zu schützen.
Patienten teilen wichtige Informationen mit Gesundheitsdienstleistern. Gesundheitsorganisationen speichern all diese sensiblen Daten einer sehr großen Anzahl von Patienten digital. Diese Daten beziehen sich nicht nur auf Gesundheitsparameter (Gewohnheiten, Tests, Berichte, Diagnosen, Beschwerden, Behandlungen usw.), sondern können auch finanzielle Informationen (Zahlungsdetails, Kreditkartendaten, Versicherungspolicen usw.) und persönliche Informationen des Patienten enthalten. Organisationen speichern auch alle Informationen über ihr Personal, ihre medizinischen Einrichtungen und Bestände in digitaler Form. All diese Informationen sind sehr wertvoll. Die Daten und Berichte von Ärzten können für medizinischen Identitätsdiebstahl missbraucht werden. Alle diese Daten müssen vor versehentlichem oder vorsätzlichem Verlust geschützt werden.
In vielen Ländern gibt es spezielle Gesetze, die Gesundheitsorganisationen zum Schutz aller Patientendaten verpflichten. So haben beispielsweise die Vereinigten Staaten von Amerika den Health Insurance Portability and Accountability Act (allgemein bekannt als HIPAA) erlassen, um alle Patienteninformationen zu schützen, die in elektronischer Form erstellt, gespeichert, übertragen oder empfangen werden.
Art der Bedrohungen
Wie jede andere Branche ist auch die Gesundheitsbranche mit drei Hauptbedrohungen konfrontiert. Aufgrund der Natur der Daten, die über Leben und Tod entscheiden, ist die Bedrohung im Gesundheitswesen jedoch noch viel größer.
- Insider-Bedrohungen: Dies ist die häufigste Art der Bedrohung durch Datenverlust. Ein aktueller oder ehemaliger Mitarbeiter stiehlt aus Versehen oder in böswilliger Absicht persönliche Gesundheitsdaten oder gibt sie an die Außenwelt weiter.
- Hack von Drittanbietern: Hierbei handelt es sich um einen gezielten Angriff von Kriminellen, die sich über Softwarefehler Zugang verschaffen und Daten stehlen möchten. Dieser Hack dient in der Regel auch dazu, vertrauliche Informationen zu stehlen, die für einen Konkurrenten von Nutzen sein könnten, oder Informationen, die auf dem Schwarzmarkt verkauft werden können.
- Malware/Ransomware: Umgangssprachlich werden diese Viren mit Computerviren gleichgesetzt. Sie beschädigen die Daten, die sich noch in der Kontrolle der Organisation befinden, und sperren die Organisation in der Regel von ihren eigenen Daten und Systemen aus. Dies führt zur Aussetzung von Notdiensten und kann zu lebensbedrohlichen Situationen führen.
Wie kommt es zu diesem Datenleck?
Datenverlust ist meist auf menschliches Versagen oder ein falsches Verständnis der Datensicherheitsrichtlinien des Unternehmens zurückzuführen. Oftmals ist Datenverlust jedoch auch auf böswillige Versuche zurückzuführen, Daten abzugreifen. Unabhängig von der Ursache kann Datenverlust über gängige oder ähnliche Kanäle wie E-Mail-Kommunikation, externe Speichergeräte, Social Media/Web 2.0, P2P/IM-Dateiübertragung und ungesicherte Partnerkommunikation auftreten. Daher müssen diese Kanäle überwacht und kontrolliert werden.
Das Gesundheitswesen ist aus verschiedenen Gründen Bedrohungen durch diese Kanäle ausgesetzt. So nutzen die meisten Ärzte und Dienstleister Webmail, das anfälliger für Datenverlust ist. Da die Dateien (z. B. eine Reihe von MRT-Scans oder die Krankengeschichte eines Patienten) groß sind, übertragen sie diese häufig per Instant Messenger (IM), FTP oder anderer P2P-Software. Manchmal speichern sie Daten sogar auf externen tragbaren Geräten, die an verschiedene Computer angeschlossen sind und so einer Vielzahl von Cyber-Bedrohungen ausgesetzt sind. Die scheinbar harmlosen Social-Media-Seiten können Spyware/Trojaner enthalten, die Daten vom Computer stehlen. Auch hier gilt: Vorsicht ist geboten!
Was kann getan werden, um Daten und Systeme im Gesundheitswesen zu sichern?
Gesundheitsorganisationen müssen umfassende Lösungen zur Verhinderung von Datenverlust einsetzen, die nicht nur Datendiebstahl, sondern auch das Eindringen und Blockieren ihrer Geräte verhindern, um lebensbedrohliche Situationen zu vermeiden. Die Sicherheitslösungen müssen Folgendes bieten:
- Gerätesteuerung zum Konfigurieren des Zugriffs auf mehrere Gerätetypen, die Datenschutz mit einer integrierten Lösung bietet, um unbefugten Zugriff zu verhindern.
- Aktiver Netzwerk-Einbruchschutz und Firewall zum Schutz vor Viren und Ransomware.
- Aktive Verschlüsselung aller statischen und dynamischen Daten, um die Informationssicherheit im Falle eines Datendiebstahls zu gewährleisten.
- Verbesserte Sicherheit für mehrere Plattformen wie Windows und Mac.
- Erweiterte Webzugriffs- und Datenzugriffskontrolle und intelligentes Blockieren nicht autorisierter Anwendungen
- Proaktives Scannen installierter Anwendungen zum Erkennen von Schwachstellen.
Gesundheitsorganisationen, seien es Krankenhäuser oder spezialisierte Testlabore, müssen eine umfassende Software-Suite zur Verhinderung von Datenverlust einsetzen, nicht nur um die gesetzlichen Vorschriften einzuhalten, sondern auch um die Daten des Patienten zu schützen, die für seine Behandlung entscheidend sein und sein Leben retten können.
Seqrite hilft Unternehmen, die IT-Sicherheit zu vereinfachen und die Geschäftsleistung zu maximieren. Um mehr über unsere Produkte und Dienstleistungen zu erfahren Besuchen Sie unsere Website.
