Im Gesundheitswesen haben Probleme im Bereich der Cybersicherheit Folgen, die weit über den bloßen Datenverlust hinausgehen. Vor kurzem warnten das FBI und andere Bundesbehörden vor einer glaubwürdigen Bedrohung durch „verstärkte und unmittelbar bevorstehende Cyberkriminalität“ gegenüber US-amerikanischen Krankenhäusern und Gesundheitsdienstleistern. Kriminelle Gruppen nehmen den Gesundheitssektor ins Visier, um „Datendiebstahl und die Störung von Gesundheitsdienstleistungen“ zu begehen.
Anfang dieses Jahres kam es zu einem Ransomware-Angriff auf ein Krankenhaus in Deutschland, wie gefährlich Cyberangriffe tatsächlich sind. Medienberichten zufolge verstarb eine Patientin am Universitätsklinikum Düsseldorf nach einem Ransomware-Angriff, der die IT-Systeme des Krankenhauses lahmlegte und die Ärzte dazu zwang, sie in eine andere Einrichtung zu verlegen.
In den USA bestätigte Universal Health Services (UHS) am 3. Oktober, dass einRansomware-AngriffEnde September alle seine US-Pflegestandorte und Krankenhäuser betroffen hat, so dass das Unternehmen gezwungen war, seine Systeme zu trennen und sein Netzwerk vorübergehend abzuschalten. Obwohl es Anzeichen dafür gibt, dass die Zahl der Datenschutzverletzungen in der Branche in der ersten Hälfte des Jahres 2020 im Vergleich zur zweiten Hälfte des Jahres 2019 zurückgegangen ist, haben die Ransomware-Ereignisse im Gesundheitswesen dramatisch zugenommen. Das Management der Cybersicherheit für Gesundheitseinrichtungen wird nicht einfacher. Angesichts dieser Prognose muss die Gesundheitsbranche die Sicherheit neu überdenken und sich auf Zugang und Identität konzentrieren.
Welche Maßnahmen können Sicherheitsverantwortliche also ergreifen, um nicht Opfer von Ransomware zu werden? Ich hatte das Privileg, gemeinsam mit Scott Breece, dem CISO bei Community Health Systems, am Donnerstag, dem 19. November, an einem offenen Gespräch und einer Fragerunde mit dem Publikum teilzunehmen. Wir sprachen über das NIST-Cybersicherheits-Framework, die Verwaltung mehrerer Identitätssysteme in IT-Umgebungen des Gesundheitswesens und natürlich über Ransomware. Sie sind herzlich eingeladen, sich die Aufzeichnung anzusehen.
Der Fall für Zero Trust
Schon bevor die COVID-19-Pandemie den Druck auf Krankenhäuser und medizinische Kliniken erhöhte, war das Sicherheitsmanagement im Gesundheitswesen komplex. Die Einhaltung gesetzlicher Vorschriften wie HIPAA, HITECH, SOX, PCI und anderer ist nur eine Herausforderung für die IT. Eine weitere, weniger häufig genannte Herausforderung ist die hohe Personalfluktuation und die Tatsache, dass die neuen Mitarbeiter eingearbeitet und geschult werden müssen. Hinzu kommt die relativ hohe Zahl von Fusionen und Übernahmen (M&A), die IT-Organisationen in die bestehende IT-Infrastruktur einbinden müssen.
Hinzu kommt, dass die zunehmende Verbreitung von telemedizinischen Diensten einen neuen Angriffsvektor darstellt. Laut einemeinem Bericht vonSecurity Scorecard und DarkOwlsind mit der zunehmenden Nutzung von Telemedizin auch die gezielten Angriffe auf Anbieter von Telemedizin in die Höhe geschnellt. Einige der wichtigsten Probleme, die in dem Bericht aufgedeckt wurden, waren die Sicherheit von Endgeräten sowie FTP- und RDP-Probleme. Darüber hinaus hat die Forschung von DarkOwl das Auftauchen von Bedrohungsakteuren, die elektronische Gesundheitsakten (EHR) und Malware-Toolkits verkaufen, die speziell auf Telegesundheitstechnologien und Ransomware abzielen, die so konfiguriert sind, dass sie die Infrastruktur des Gesundheitswesens lahmlegen.
Diese Realität hat viele Unternehmen dazu veranlasst, Zero Trust-Architekturen als Lösung in Betracht zu ziehen. Vertrauen ist ein kostbares Gut in der IT, zu kostbar, um es blind zu gewähren in einer Umgebung, in der viele Endgeräte ungepatcht und nicht verwaltet sind. Bei vielen dieser Geräte handelt es sich um persönliche und mobile Geräte, die Daten austauschen müssen, um Patienten effektiv zu helfen. Angesichts der Gefahr von Phishing-, Ransomware- und anderen Angriffen kann man jedoch nicht einfach davon ausgehen, dass ein Gerät sicher ist, nur weil es sich hinter der Firewall befindet. Jeder Vorgang von jedem Gerät muss bewertet und entsprechend authentifiziert und autorisiert werden.
Bei ordnungsgemäßer Umsetzung verringert Zero Trust den Umfang der Kompromittierung nach einem erfolgreichen Angriff. Dies geschieht durch die Forderung nach einem eigenständigen Autorisierungsschritt für jede Anwendungstransaktion, verbunden mit einer zusätzlichen Authentifizierung des Benutzers und des Geräts, die sich nach der Sensibilität und dem Kontext des Vorgangs richtet. Die Umsetzung dieser zusätzlichen Schritte kann innerhalb der Anwendung selbst, innerhalb der zugrunde liegenden Software-Infrastruktur – z. B. der Identitätsplattform – oder sogar innerhalb der Netzwerkstruktur mittels Mikrosegmentierung erfolgen. Die Herausforderung bei Zero Trust besteht darin, die Gewährleistung ausreichende Autorisierung und Authentifizierung zu gewährleisten, ohne dabei die Leistung oder Benutzerfreundlichkeit der Anwendung zu beeinträchtigen.
Schwerpunkt auf der Sicherung von Active Directory
Für fast alle Unternehmen ist Active Directory nach wie vor die grundlegende „Quelle der Wahrheit“ für die Authentifizierung und Autorisierung sowohl in bestehenden Systemen als auch im Zero-Trust-Kontext. Active Directory verwaltet Benutzer- und Geräteidentitäten sowie Anmeldedaten, Richtlinien und Berechtigungen, die in den meisten, wenn nicht sogar allen lokalen Systemen verwendet werden. Und schließlich liefert Active Directory auch Daten an externe Cloud-Identitätsdienste.
Die Sicherheit von Active Directory ist entscheidend, um die Auswirkungen von Ransomware und anderen Integritätsangriffen auf Unternehmenssysteme zu begrenzen. Ransomware-Angriffe entwickeln sich rasant weiter und sind selbst in den letzten sechs Monaten immer raffinierter geworden. Bedrohungsakteure versuchen, Daten zu stehlen und Active Directory auszunutzen, um die Persistenz zu erhalten und Ransomware in der gesamten Umgebung zu verbreiten. Active Directory zu härten und widerstandsfähiger gegen Angriffe zu machen, ist ein bedeutendes Unterfangen, aber eine Aufteilung des Problems in Verbesserungen vor, während und nach dem Angriff kann den Prozess vereinfachen.
Wie der Zerologon vulnerabi, zeigt, ist Active Directory anfällig für Angreifer, die versuchen, ihre Berechtigungen zu erweitern. Die rechtzeitige Installation von Patches sowie die kontinuierliche Überprüfung der Active-Directory-Konfiguration und die Überwachung von Objekt- und Attributänderungen auf Verzeichnisebene tragen dazu bei, die Möglichkeiten von Angreifern zu verringern, einen ersten Zugang zu Ihrem Netzwerk zu erlangen.
Sollte sich ein Angreifer tatsächlich zunächst Zugang zu Ihrem Netzwerk verschaffen, ist es unerlässlich, dass Sie über Systeme verfügen, die böswillige Aktivitäten erkennen und etwaige Änderungen am Active Directory, die der Angreifer vornehmen könnte, rückgängig machen. So gewähren Angreifer beispielsweise häufig kompromittierten Benutzerkonten erweiterte Berechtigungen, indem sie Gruppenzugehörigkeiten oder die SIDHistory -Attribut. Das Erkennen dieser Änderungen und deren automatische Rückgängigmachung schränkt die Möglichkeiten eines Angreifers ein, sich lateral zu bewegen und weitere Systeme zu kompromittieren.
Für den Fall, dass es einem Angreifer gelingt, Ihr Active Directory durch Ransomware oder Wiperware vollständig zu kompromittieren, müssen Sie in der Lage sein, ein Backup schnell und zuverlässig wiederherzustellen. zuverlässig wiederherzustellen. Der Wiederherstellungsprozess sollte hochgradig automatisiert und in der Lage sein, Active Directory nur auf sauber installierten Windows-Servern wiederherzustellen, von denen bekannt ist, dass die System-Binärdateien nicht mit Malware infiziert sind.
Heilmittel für den gemeinsamen Kompromiss
Es gibt vielleicht kein Heilmittel für die Erkältung, aber es gibt eine Möglichkeit, sich gegen die Arten von Angriffen zu schützen, die auf das Gesundheitswesen abzielen. Durch den Einsatz eines Zero Trust-Ansatzes und den Schutz von Active Directory können Unternehmen ihre Sicherheitslage verbessern und ihr Risiko reduzieren.
Scott Breece, CISO bei Community Health Systems, und ich unterhielten uns kürzlich über die einzigartigen Herausforderungen, denen sich CISOs im Gesundheitswesen und andere, die an vorderster Front für die Sicherheit sorgen, jeden Tag stellen müssen.
Sehen Sie sich die Sitzung an unter,https://bit.ly/3mBYC5x.
