Die Gesundheitsbranche hat sich in den vergangenen Jahren zu einem bevorzugten Ziel für Cyberkriminelle entwickelt. Ransomware-Angriffe, bei denen Hacker kritische Daten verschlüsseln und für deren Entschlüsselung eine Zahlung verlangen, haben drastisch zugenommen.
Allein 2023 verzeichnete die Gesundheitsbranche einen Anstieg der Ransomware-Angriffe um 130 %. Diese Angriffe gefährden nicht nur sensible Patientendaten, sondern beeinträchtigen auch wichtige Krankenhausdienste und bringen dadurch Menschenleben in Gefahr. Ländliche Krankenhäuser stehen vor einer ganz eigenen Herausforderung: Ihnen fehlen die Mittel, um in leistungsfähige Cybersicherheitslösungen zu investieren, sodass ihre Systeme und Patientendaten ungeschützt bleiben.
Angesichts dieses dringenden Bedarfs hat sich das Weiße Haus mit Technologiegiganten Microsoft und Google zusammengeschlossen, um ländlichen Krankenhäusern Unterstützung zu bieten. Die neue Initiative soll die Cybersicherheitsmaßnahmen dieser Einrichtungen stärken, indem sie ihnen Zugang zu vergünstigten (bis zu 75 %) und sogar kostenlosen Cybersicherheitslösungen verschafft.
Das Problem: Zunehmende Cyberangriffe im Gesundheitswesen
Die Statistiken zeichnen ein düsteres Bild. Laut The HIPAA Journal haben Cyberangriffe auf die Gesundheitsbranche in den vergangenen Jahren exponentiell zugenommen. Zwischen dem 1. Januar 2018 und dem 30. September 2023 stieg die Zahl der durch Hackerangriffe verursachten Datenschutzverletzungen um 239 %, während Ransomware-Angriffe um 278 % zunahmen.
2021 wurden 45,9 Millionen Datensätze kompromittiert – ein schlechtes Jahr für die Datensicherheit. 2022 war noch schlimmer: 51,9 Millionen Datensätze waren betroffen. 2023 wurden alle bisherigen Höchstwerte übertroffen – insgesamt waren 133 Millionen Datensätze offengelegt, gestohlen oder ohne Genehmigung weitergegeben worden. Darunter waren 26 Datenschutzverletzungen, von denen jeweils mehr als 1 Million Datensätze betroffen waren, sowie vier Vorfälle mit mehr als 8 Millionen Datensätzen. Die größte Datenschutzverletzung des Jahres 2023 betraf 11,27 Millionen Menschen (von insgesamt 133 Millionen) und war damit der zweitgrößte jemals verzeichnete Angriff auf Gesundheitsdaten.
Diese Angriffe haben eine verheerende Wirkung auf Krankenhäuser. Wenn Hacker Zugriff auf Krankenhaussysteme erlangen, können sie sensible Patienteninformationen wie medizinische Unterlagen, Sozialversicherungsnummern und Finanzdaten stehlen. Diese Datenschutzverletzungen gefährden nicht nur die Privatsphäre der Patienten, sondern setzen sie auch dem Risiko von Identitätsdiebstahl und finanziellen Schäden aus.
Abgesehen von Datenschutzverletzungen können Cyberangriffe auch wichtige Krankenhausdienste beeinträchtigen. Hacker können den Zugriff auf elektronische Gesundheitsakten (EHRs) sperren, sodass medizinisches Personal nicht mehr auf wichtige Patienteninformationen zugreifen kann, die für Diagnose und Behandlung benötigt werden. In einigen Fällen haben Cyberangriffe Krankenhäuser sogar dazu gezwungen, Operationen abzusagen und Patienten in andere Einrichtungen zu verlegen, was zu erheblichen Verzögerungen führte und die Patientenversorgung gefährdete.
Besonders besorgniserregend ist die Lage für ländliche Krankenhäuser. Anders als größere Einrichtungen arbeiten sie häufig mit begrenzten Budgets und kleineren IT-Teams. Dadurch sind sie anfälliger für Cyberangriffe, da ihnen möglicherweise die Mittel fehlen, in moderne Cybersicherheitslösungen zu investieren und spezialisierte Cybersicherheitsexperten einzustellen. Zudem können veraltete Hardware und Software in einigen ländlichen Krankenhäusern zusätzliche Schwachstellen schaffen, die Cyberkriminelle ausnutzen können.
Die Lösung: Initiative des Weißen Hauses mit Technologiegiganten
Das Weiße Haus hat sich mit Microsoft und Google zusammengeschlossen, um eine neue Initiative ins Leben zu rufen, die ländlichen Krankenhäusern die nötigen Werkzeuge und Ressourcen zur Abwehr von Cyberangriffen und zum Schutz von Patientendaten bereitstellt.
Microsofts Engagement
Um die finanzielle Belastung zu verringern, wird Microsoft sein Preisprogramm für gemeinnützige Organisationen auf Krankenhäuser mit kritischem Versorgungsangebot und ländliche Notfallkrankenhäuser ausweiten. Dieses Programm bietet erhebliche Rabatte (bis zu 75 %) auf Sicherheitsprodukte, die speziell für kleinere Organisationen entwickelt wurden. Darüber hinaus stehen Zuschüsse zur Verfügung, um diese Krankenhäuser zusätzlich bei der Anschaffung wichtiger Cybersicherheitslösungen zu unterstützen.
Größere ländliche Krankenhäuser, die bereits berechtigte Microsoft-Sicherheitsprodukte verwenden, erhalten ein umfangreiches Upgrade. Ein ganzes Jahr lang bekommen sie kostenlosen Zugang zu Microsofts fortschrittlichster Sicherheitssuite und zu Sicherheitsupdates für Windows 10 – eine umfassende Schutzschicht gegen Cyberbedrohungen.
Darüber hinaus plant Microsoft, den teilnehmenden Krankenhäusern kostenlose Cybersicherheitsprüfungen anzubieten. Diese von qualifizierten Anbietern von Technologiesicherheitsdiensten durchgeführten Prüfungen helfen den Krankenhäusern, potenzielle Sicherheitslücken zu erkennen und Verbesserungsbereiche zu priorisieren. Damit das Krankenhauspersonal eine aktive Rolle bei der Cybersicherheit übernehmen kann, bietet Microsoft außerdem kostenlose Schulungsprogramme für Mitarbeiter mit Patientenkontakt und IT-Personal an.
Microsoft arbeitet außerdem mit Community Colleges zusammen, um die Cybersecurity Skills Initiative und über das TechSpark program in Zusammenarbeit mit lokalen Organisationen die Schaffung von Arbeitsplätzen in den Bereichen Technologie und Cybersicherheit umzusetzen.
Googles Beitrag
Google bietet kostenlose Beratungen zur Endpoint-Sicherheit an, um wertvolle Hinweise und Empfehlungen zur Absicherung von Krankenhausendgeräten wie Computern, Laptops und Mobilgeräten zu geben, die häufig als Einstiegspunkte für Cyberangriffe dienen.
Da Google die Herausforderungen kennt, vor denen einige ländliche Krankenhäuser bei der Umstellung auf sicherere Softwarelösungen stehen könnten, hat Google eine Finanzierung zugesagt , um diesen Prozess zu unterstützen. Darüber hinaus startet Google ein Pilotprogramm, das speziell auf die besonderen Bedürfnisse ländlicher Krankenhäuser zugeschnitten ist. Im Mittelpunkt steht die Entwicklung eines umfassenden Cybersicherheitstechnologiepakets, das an Größe, Budget und Infrastruktur dieser Einrichtungen angepasst ist.
Vorteile und mögliche Auswirkungen
Die von Microsoft und Google angebotenen vergünstigten und kostenlosen Sicherheitslösungen ermöglichen es ländlichen Krankenhäusern, in leistungsfähige Cybersicherheitswerkzeuge zu investieren, die aufgrund begrenzter Budgets bisher außerhalb ihrer Reichweite lagen. Dadurch können sie wichtige Sicherheitsmaßnahmen wie den Endgeräteschutz, Datenverschlüsselung und Systeme zur Angriffserkennung implementieren und ihre allgemeine Cybersicherheit deutlich stärken.
Durch die Verringerung des Risikos von Cyberangriffen kann diese Initiative die Patientenversorgung in ländlichen Krankenhäusern unmittelbar verbessern. Stärkere Cybersicherheitsmaßnahmen tragen dazu bei, den ununterbrochenen Zugriff auf wichtige Krankenhaussysteme und Patientendaten sicherzustellen, was eine reibungslosere und effizientere Patientenversorgung ermöglicht.
Der Erfolg dieser Initiative kann für die gesamte Gesundheitsbranche ein positives Beispiel setzen. Indem sie die Wirksamkeit gemeinsamer Anstrengungen zur Stärkung der Cybersicherheit gefährdeter Gesundheitsdienstleister demonstriert, kann sie weitere Partnerschaften zwischen Technologieunternehmen und Gesundheitseinrichtungen fördern. Dies könnte zur Entwicklung gezielterer und erschwinglicherer Cybersicherheitslösungen für den Gesundheitssektor insgesamt führen.
Ausblick
Die Initiative des Weißen Hauses, von Microsoft und Google ist vielversprechend. Ländliche Krankenhäuser stehen jedoch vor Herausforderungen wie begrenzten Kapazitäten ihrer IT-Mitarbeiter und benötigen daher zusätzliche Ressourcen oder externe Unterstützung. Laufende Schulungen sind entscheidend, um das Bewusstsein für Cybersicherheit dauerhaft aufrechtzuerhalten. Die Zusammenarbeit zwischen den Beteiligten und ein Fokus auf langfristige Nachhaltigkeit sind der Schlüssel zum Erfolg.
Die Zukunft der Cybersicherheit im Gesundheitswesen liegt in proaktiven Maßnahmen und kontinuierlicher Verbesserung. Es ist entscheidend, die Entwicklung standardisierter Cybersicherheitsprotokolle zu fördern, die speziell auf die Bedürfnisse ländlicher Krankenhäuser zugeschnitten sind.
Darüber hinaus kann der Austausch von Wissen und bewährten Verfahren innerhalb des Gesundheitssektors die gemeinsamen Abwehrmaßnahmen gegen Cyberbedrohungen weiter verbessern. Wenn Regierung, Technologieunternehmen und Gesundheitsdienstleister zusammenarbeiten, können sie eine sicherere Gesundheitsversorgung für alle schaffen.
Wenn Sie mehr über die Cyberbedrohungen erfahren möchten, denen das Gesundheitswesen 2024 ausgesetzt war, lesen Sie unseren Bericht zum Stand der Cybersicherheit. Bleiben Sie Cyberbedrohungen immer einen Schritt voraus und schützen Sie Patientendaten.