In den frühen Morgenstunden des Freitag, den 13., wurden die Computersysteme des Universitätskrankenhauses Brünn angegriffen. Das Krankenhaus stellte die Aufnahme von Notfallpatienten ein, die Auswertung von Tests bei Patienten mit Verdacht auf eine Infektion mit dem allgegenwärtigen Coronavirus geriet ins Stocken, ebenso wie alle weiteren Tätigkeiten, die von der Übertragung von Daten aus Laboren in das Datenbanksystem abhängig sind.
Ursprünglich schätzte die Krankenhausleitung, dass die Behebung innerhalb weniger Stunden erfolgen würde. Die Notaufnahme wurde schließlich erst nach mehr als 24 Stunden wieder in Betrieb genommen, und zahlreiche Computer waren noch am Sonntag außer Betrieb. Ihr aktueller Zustand ist unbekannt. Auch die Website des Universitätskrankenhauses war bis Montagnachmittag nicht funktionsfähig – dort würde man unter normalen Umständen Informationen zur Verfügbarkeit der Leistungen suchen. Nach dem Angriff auf das Krankenhaus in Benešov im Dezember handelt es sich innerhalb von drei Monaten um den zweiten Angriff auf eine große Gesundheitseinrichtung in Tschechien.
Singen, singen, Stephan?
Wie gezielt der Angriff auf das Universitätskrankenhaus Brünn war und ob er angesichts der laufenden Pandemie zeitlich geplant wurde, werden wir vermutlich nicht erfahren. Klar ist jedoch, dass Einrichtungen der Gesundheitsversorgung durch die Verbreitung von COVID-19 auf den vorderen Plätzen der Rangliste interessanter Ziele für zynische Hacker gelandet sind. Auch im Normalbetrieb sind sie attraktive Ziele für Cybererpressung. Sie ähneln einem sprichwörtlichen wohlhabenden Hof mit einer guten Hausfrau, zu dem am Stephanstag die ersten Schritte aller Sternsinger aus der Umgebung führen – wenn die Hausfrau ihnen öffnet, werden sie für ihre Mühe fast sicher großzügig belohnt. In einer von einer Gesundheitskrise betroffenen Zeit trifft auf der Einrichtung / dem wohlhabenden Hof zudem ein hochgeschätzter Besuch ein, vor dem die Hausfrau sich im besten Licht präsentieren möchte. Die Kinder aus dem Dorf wissen alles und kommen mit höheren Erwartungen in noch größerer Zahl zur Tür des Hofs, um zu singen. Anders gesagt: Wenn es Angreifern gelingt, in die Systeme von Gesundheitseinrichtungen einzudringen und erfolgreich Ransomware einzuführen, werden sie höchstwahrscheinlich auch Lösegeld erhalten. Die Pandemie und die damit verbundene erhöhte Notwendigkeit eines möglichst ununterbrochenen Betriebs steigern die Wahrscheinlichkeit einer Zahlung zusätzlich.
Für das Krankenhaus geht es nicht nur um die erneute Entschlüsselung der Systeme, die nun an sich für alle Bürger des Einzugsgebiets von entscheidender Bedeutung ist. Auch im Normalbetrieb geht es um sensible personenbezogene Daten bereits genesener und aktuell behandelter Patienten. Nach einem erfolgreichen Angriff ist es oft schwierig festzustellen, ob die Angreifer neben der Verschlüsselung auch Daten gestohlen haben. Gegen Ransomware selbst hilft dem Krankenhaus daher eine Offsite-Datensicherung, es bleibt jedoch durch die Veröffentlichung sensibler Daten seiner Patienten erpressbar.
Cyberschutz ist nicht nur Backup
Im besten Fall schützt sich das Krankenhaus proaktiv. Beispielsweise mit Lösungen von Acronis, die neue Arten von Ransomware und andere Malware-Typen erkennen, stoppen und ihre Auswirkungen rückgängig machen können, bevor sie richtig beginnen. In den Lösungen von Acronis ist nämlich der auf KI basierende Schutz Acronis Active Protection integriert, der alle Prozesse im System untersucht und verdächtige Muster in ihrem Verhalten erkennt. Dadurch schützt er das gesamte System, alle Dokumente und Anwendungen sowie die notwendigen Backups. Dank der Kombination mit der für Acronis eigenen Datensicherung werden die Daten nach Erkennung und Stopp des schädlichen Prozesses innerhalb weniger Minuten in einen fehlerfreien Zustand zurückversetzt.
Neben dem Schutz vor Malware und Ransomware, dem Schutz vor dem Abfluss sensibler Daten und der Unterstützung bei der ununterbrochenen Verfügbarkeit von Diensten kann der Cyberschutz von Acronis auch bei Compliance, der Migration in die Cloud oder der Integration mobiler Geräte in den Betrieb helfen, ohne IT-Systeme mit unnötiger zusätzlicher Komplexität zu belasten – eher im Gegenteil.
Mit gutem Beispiel vorangehen
Das Krankenhaus mit Poliklinik im slowakischen Nové Mesto nad Váhom schützt nun mithilfe der Lösung Acronis Cyber Backup Cloud die Verfügbarkeit der Versorgung für fast 70 000 Einwohner vor Ort sowie die ihm anvertrauten sensiblen Daten einer noch größeren Anzahl von Patienten.
Genauso wie vor einem biologischen Virus muss man sich auch vor einem elektronischen proaktiv schützen. Dafür ist es nicht einmal notwendig, den normalen Betrieb einzuschränken – es genügt, einen wirksamen Cyberschutz einzusetzen.
Quelle: https://www.acronis.cz/zdravotnictvi-v-kybernetickem-ohrozeni-necekany-dopad-pandemie-na-fn-brno/
Artikelautor: ZEBR.ai-Redaktion
