Anzeige

Trojaner

Cyberangriffe auf die heimische Gesundheits-Infrastruktur haben in den letzten Monaten massiv zugenommen – die Einfallstore für Hacker sind dabei vielfältig.

Während sich viele Unternehmen und Institutionen immer besser gegen Phishing und Malware schützen, werden IoT Geräte - sogenannte smarte Geräte mit Netzwerkanschluss - als virtuelle Zielscheibe häufig übersehen: „Zahlreiche Geräte in einem modernen IT-Netzwerk – Router, Medizintechnik, Drucker, Überwachungskameras, Sensoren und noch viele mehr – haben zu oft Schwachpunkte in der Firmware, werden so gut wie nie gepatcht und ermöglichen Hackern leichtes Spiel.

Mit dem Krankenhauszukunftsgesetz baut sich nun auch gesetzlicher Druck auf, die umfassende Sicherheit der IT und aller Komponenten zu gewährleisten“, sagt Rainer M. Richter, Geschäftsführer von IoT Inspector. Das Unternehmen betreibt eine der größten Plattformen für die Überprüfung von fest verbauter Gerätesoftware (sog. Firmware) auf Sicherheitslücken und schließt so effizient diese möglichen Einfallstore für Cyber-Kriminelle. Der jüngste Fall – ein Angriff auf die irische Gesundheitsbehörde HSE – zeigt, dass die Attacken immer kreativer werden: „Es ist ein sehr ausgefeilter Angriff, nicht nur eine Standardattacke“, sagt Paul Reid, Chef der irischen Gesundheitsbehörde Health Service Executive (HSE). Dort mussten als Konsequenz die gesamten IT-Systeme heruntergefahren werden.

Stichtag: 1. Januar 2022

Bis zum Ende des Jahres müssen heimische Kliniken und Krankenhäuser ihre IT-Security verstärken und  laufend überprüfen – nicht nur aufgrund der wachsenden Bedrohungslage, sondern auch zur Einhaltung der gesetzlichen Grundlagen. Gemäß § 75 SGB V  sind Krankenhäuser dazu verpflichtet, „angemessene organisatorische und technische Vorkehrungen“ zur IT-Sicherheit zu treffen. Ab 1. Januar 2022 müssen somit die IT-Sicherheitsmaßnahmen aller Krankenhäuser nach dem Stand der Technik ausgerichtet werden.  Zudem muss dem BSI regelmäßig Nachweis über Art und Umfang der durchgeführten Prüfungen, sowie auch eine Liste der aufgedeckten Sicherheitsmängel erbracht werden. „Damit gehören auch Sicherheitsprüfungen und Reports zur Absicherung der eingesetzten IoT-Geräte zu dieser Nachweispflicht“, resümiert Rainer M. Richter von IoT Inspector. 

Förderung „Zukunftsprogramm Krankenhäuser“ nutzen

Neben KRITIS-Kliniken müssen sich auch kleinere Krankenhäuser verstärkt vor Cyberangriffen schützen – nur so kann das Wohlergehen der Patienten gesichert werden. „Jedes Versäumnis kann hier das Leben von Menschen gefährden – eine Klinik ohne IT-Systeme ist kaum handlungsfähig, wie das Beispiel der Uniklinik Düsseldorf im letzten Jahr gezeigt hat“, warnt der Geschäftsführer von IoT Inspector, Rainer M. Richter. Mit dem Krankenhauszukunftsfonds (KHZF), der zu diesem Zweck beim Bundesamt für Soziale Sicherung eingerichtet wird, stehen derzeit Fördergelder in Höhe von 4,3 Milliarden Euro zur Verfügung.

„Der Bund investiert erstmalig seit Jahrzehnten direkt aus Haushaltsmitteln in Krankenhäuser: 3 Milliarden Euro für die digitale Infrastruktur – zur Vernetzung & nicht für Insellösungen“, erklärte dazu der Bundesminister für Gesundheit, Jens Spahn, nach der Beschlussfassung 2020. „Betreiber einer Infrastruktur im Gesundheitswesen sollten schnell und umfassend handeln, um die Risiken an allen Stellen auszuschalten. Wir unterstützen gemeinsam mit unseren Partnern gerne im Bereich der IoT Sicherheit“, rät IT-Experte Richter. 

www.iot-inspector.com
 


Artikel zu diesem Thema

Hacker Irland
Mai 17, 2021

Conti-Ransomware für Angriff auf irischen Gesundheitsdienst verantwortlich

Für den schweren Angriff auf die Systeme des irischen HSE-Gesundheitsdienstes ist wohl…
IT-Sicherheit im Gesundheitswesen
Mär 29, 2021

IT-Sicherheit im Gesundheitswesen: Eine Regulierung ist überfällig

Offene Schnittstellen, veraltete Technik und unterschiedliche Interessenlagen:…
Hackerangriff
Sep 17, 2020

Hackerangriff auf Uni-Klinik: Ermittlungen wegen fahrlässiger Tötung

Der IT-Ausfall an der Düsseldorfer Uni-Klinik beruht nach Angaben der Landesregierung auf…

Weitere Artikel

Russland Hacker

Angriff auf IT-Lieferketten durch SolarWinds-Hacker mit Passwort-Spraying & Phishing

Microsoft-Sicherheitsforscher haben im Oktober eine Phishing-Kampagne des russischen SVR (Russischer Auslands-Nachrichtendienst) beobachtet, die auf Reseller und Managed Service Provider abzielt.
Black Friday Stop

Vorsicht bei der Schnäppchenjagd - Fake-Shops über Social Media

"Black Friday", "Cyber Week" oder "Black Week": Gerade der Online-Handel buhlt in der Vorweihnachtszeit wieder um Kunden mit besonderen Rabatten.
Black Friday

Black Friday: Kaum Schutz vor E-Mail-Betrug durch Fälschung der Domain

Proofpoint hat im Rahmen einer aktuellen Untersuchung festgestellt, dass lediglich einer der 20 größten Online-Händler in Deutschland über einen vollständigen DMARC-Eintrag (Domain-based Message Authentication, Reporting & Conformance) verfügt.
Darknet

Darknet Kurse - Hacker zeigen, wie man ein Botnetz aufbaut

Die Gefahr durch Botnetze könnte in den kommenden Monaten deutlich steigen, denn mittlerweile werden im Darknet Kurse angeboten, wie man ein Botnetz aufbaut und betreibt.
YouTube Live

Fake Kryptowährungs-Werbegeschenke verbreiten sich auf YouTube Live

Tenable warnte vor vermeintlichen Werbeaktionen für Kryptowährungen in sozialen Medien, nachdem sich Fake-Giveaways für Bitcoin, Ethereum, Dogecoin, Cardano, Ripple und Shiba Inu auf YouTube Live häufen.
Sicherheitslücke

Öffentlich verfügbare Dienste: Angreifer nutzen Schwachstellen aus

Die Zahl der der abgewehrten Angriffsversuche ist im dritten Quartal 2021 weiter gesunken. Das zeigt der aktuelle Bedrohungsreport von G DATA CyberDefense.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.