Prag, 10. Februar 2020 – Acronis, weltweit führend im Bereich Cyberschutz, erklärte auf der Konferenz ICT im Gesundheitswesen 2020 in Prag, dass Ransomware-Angriffe auf Gesundheitseinrichtungen erfolgreich abgewehrt werden können, allerdings nur durch eine grundlegende Änderung des Ansatzes zur Cybersicherheit und zum Schutz sensibler Daten. Um einen effektiven Cyberschutz zu erreichen, müssen eine Reihe von Voraussetzungen erfüllt werden, von denen fünf absolut entscheidend sind.
„Die Gesamtkosten für die Bewältigung des Ransomware-Angriffs im Krankenhaus von Benešov sind nach den neuesten Informationen auf 60 Millionen Kronen gestiegen. Und wenn die Verwaltung der Region Mittelböhmen behauptet, dass die Sicherheit des Krankenhauses auf einem Standardniveau lag, das mit anderen Krankenhäusern vergleichbar ist, muss die aktuelle Sicherheit tschechischer Gesundheitseinrichtungen grundlegend verbessert werden“, erklärte auf der Konferenz Aleš Hok, Vertriebsmanager für Acronis-Lösungen in der Tschechischen Republik und der Slowakei.
Acronis nennt in diesem Zusammenhang fünf grundlegende Voraussetzungen, um sich künftig gegen ähnliche Angriffe zu schützen:
- Gut versteckte Backups – sicherstellen, dass Backups absolut unzugänglich sind, entweder durch abwechselndes Abschalten von Speichern, die Nutzung von Bändern oder die strikte Einhaltung der 3-2-1-Regel (Offsite-Speicherung von Backups)
- Aktiver Schutz vor Ransomware – mit dem Ziel, die Verschlüsselung von Daten bereits im Keim zu verhindern oder die Infizierung von Backups zu vermeiden, aus denen die Systeme anschließend nicht wiederhergestellt werden können, wie es im Krankenhaus in Benešov geschah.
- Firewall – das Netzwerk in kleinere Segmente unterteilen und Firewalls auch zwischen den einzelnen Netzwerksegmenten einsetzen.
- Zentrales Monitoring – Schutzdienste auf Geräten zentral und unabhängig überwachen und Benachrichtigungen über Situationen erhalten, in denen beispielsweise Maschinen laufen, die überwachten Dienste für Antivirus, Backup usw. jedoch nicht aktiv sind.
- Endpunktsicherheit – von hier geht die Infektion in der Regel aus, heute am häufigsten über E-Mails, die bereits auf Ebene des Mailservers gegen Spam und Phishing geschützt werden müssen.
Neben diesen grundlegenden Voraussetzungen gibt es eine Reihe weiterer Maßnahmen; beispielsweise hat die nationale Behörde NÚKIB auf ihrer Website im Zusammenhang mit den jüngsten Angriffen 47 Empfehlungen veröffentlicht. Mit dem wachsenden Umfang vertraulicher Daten im Gesundheitswesen werden Gesundheitseinrichtungen zu einem beliebteren Ziel für Hacker. Diese gehen zu Recht von einer höheren Bereitschaft zur Zusammenarbeit und damit von einer höheren Wahrscheinlichkeit der Zahlung von Lösegeld aus. Weitere Informationen darüber, wie Cyberschutz im Gesundheitswesen helfen kann, finden Sie im Blog von Acronis.cz
Artikelautor: ZEBR.ai-Redaktion
