Die zunehmenden Cyberangriffe stellen die Fähigkeit von Gesundheitsorganisationen, ihren täglichen Betrieb aufrechtzuerhalten und eine zeitnahe und effektive Patientenversorgung zu gewährleisten, vor große Herausforderungen. Die durch solche Angriffe verursachten Störungen haben das Federal Bureau of Investigation (FBI) und das Justizministerium dazu veranlasst, sie als „lebensbedrohliche“ Straftaten einzustufen, die ein ernsthaftes Risiko für die Sicherheit von Patienten und der Öffentlichkeit darstellen.
Um diesen Bedrohungen entgegenzuwirken, müssen Gesundheitsorganisationen Strategien umsetzen, die den Datenschutz stärken und die Cyber-Resilienz verbessern. Solche Ansätze erhöhen die Sicherheit und senken gleichzeitig die Kosten, sodass Mittel in Innovationen und neue Technologien reinvestiert werden können.
„Gesundheitsorganisationen stehen unter ständigem Kostendruck, der sich auch auf die Sicherheitsteams auswirkt“, sagt David Houlding CISSP, CIPP, Director of Global Healthcare Security and Compliance Strategy bei Microsoft.
„Sicherheitsteams sind oft unterbesetzt, da qualifizierte Fachkräfte schwer zu finden, kostspielig und schwer zu halten sind“, fährt Houlding fort. „Die Verbesserung der Geschwindigkeit, des Umfangs, der Genauigkeit und der Qualifikation dieser Teams ist unabhängig von der Größe des Sicherheitszentrums von entscheidender Bedeutung.“
Die Risikominderung, die Einhaltung gesetzlicher Vorschriften und die Vorbereitung auf Cyberangriffe schützen nicht nur Daten und gewährleisten die Qualität und Kontinuität der Patientenversorgung, sondern führen auch zu Kosteneinsparungen und vereinfachen die Verwaltung.
Herausforderungen für die Datensicherheit im Gesundheitswesen
Gesundheitsdienstleister stehen vor internen und externen Herausforderungen, um einen sicheren Betrieb aufrechtzuerhalten.
Der Bericht „Data Breach Investigations Report 2023“ von Verizon hebt einen alarmierenden Anstieg externer Bedrohungen für das Gesundheitswesen hervor, wobei Ransomware besonders störend wirkt. Externe Angreifer waren für 66 % der Datenverstöße verantwortlich, wobei sie in erster Linie persönliche und medizinische Informationen ins Visier nahmen.
Laut dem Büro des Direktors der Nationalen Nachrichtendienste stiegen die Lösegeldforderungen durch Ransomware im Jahr 2023 weltweit um 74 %, wobei die Angriffe auf den US-Gesundheitssektor um 128 % zunahmen. Von diesem Anstieg waren im Jahr 2023 258 Opfer betroffen, gegenüber 113 im Jahr 2022.
Externe Bedrohungen nehmen zu, während das Gesundheitswesen Schwierigkeiten hat, qualifiziertes Sicherheitspersonal zu halten. Die HIMSS-Umfrage zur Cybersicherheit 2023 zeigt, dass 43 % der Gesundheitsorganisationen nicht über das nötige Budget verfügen, um Fachkräfte einzustellen, wobei viele einen Mangel an Erfahrung sowohl im Gesundheitswesen als auch im Bereich Cybersicherheit melden. Darüber hinaus haben 37 % der Organisationen Schwierigkeiten, qualifizierte Kandidaten zu finden, und 21 % geben an, dass die Kompetenzen im Talentpool unzureichend sind.
„Durch Beratung und Weiterbildungsmöglichkeiten am Arbeitsplatz können sie ihre Fähigkeiten und ihre Effektivität im Umgang mit Sicherheitsherausforderungen verbessern“, bemerkt Houlding.
Abgesehen vom Personalmangel nutzen viele Gesundheitsorganisationen veraltete Systeme. Ein Bericht des Ministeriums für Gesundheit und Soziales aus dem Jahr 2023 über die Cyber-Resilienz von Krankenhäusern stellte eine uneinheitliche Umsetzung kritischer Sicherheitsmaßnahmen und eine weit verbreitete Nutzung veralteter Systeme fest. Bemerkenswert ist, dass 96 % der Krankenhäuser immer noch auf veraltete Systeme mit bekannten Schwachstellen setzen.
Werden diese Systeme nicht aktualisiert, gefährdet dies nicht nur die Patientensicherheit, sondern kann auch erhebliche finanzielle Kosten für die Gesundheitsorganisationen nach sich ziehen. Das Gesundheitswesen ist nach wie vor die Branche, in der Datenpannen am teuersten zu Buche schlagen: Laut dem „Cost of a Data Breach Report“ von IBM werden die durchschnittlichen Kosten pro Datenpanne im Jahr 2024 bei 9,77 Millionen US-Dollar liegen. Gerade die Abhängigkeit der Branche von veralteten Technologien macht sie zu einem attraktiven Ziel, da Gesundheitsdienstleister Betriebsstörungen nicht hinnehmen können.
Dienstunterbrechungen und Systemausfälle haben unmittelbare und dauerhafte Auswirkungen, beeinträchtigen die Qualität und Sicherheit der Patientenversorgung, untergraben das Vertrauen der Patienten, gefährden die Behandlungsergebnisse und bedrohen die Nachhaltigkeit des Gesundheitswesens. Investitionen in Cybersicherheit und Resilienz sind entscheidend, um diese Risiken zu vermeiden.
Ein sicherer und kostengünstiger Weg in die Zukunft
Im Gesundheitswesen sind die Einhaltung gesetzlicher Vorschriften und eine wirksame Risikominderung unerlässlich, um sensible Patientendaten zu schützen.
„HIPAA legt wichtige Standards für den Schutz von Patientendaten fest, wird jedoch allgemein als unzureichend angesehen, um die heutigen Risiken vollständig zu mindern“, sagt Houlding. „Im Bereich der Cyber-Resilienz ist die Datenverfügbarkeit ebenso entscheidend wie Vertraulichkeit und Integrität. Angriffe wie Ransomware und Denial-of-Service-Angriffe, die auf die Verfügbarkeit von Daten und Systemen abzielen, können den Betrieb lahmlegen. Die Bewältigung von Risiken wie Ransomware, Insider-Bedrohungen und Schwachstellen bei Drittanbietern ist für die Aufrechterhaltung der Sicherheit von entscheidender Bedeutung.“
Gesundheitsorganisationen sollten Sicherheitslücken regelmäßig mithilfe von Zero-Trust-Cybersicherheits-Frameworks bewerten und sich dabei auf langfristige Strategien zur Bekämpfung von Bedrohungen wie Ransomware konzentrieren, während sie gleichzeitig begrenzte Ressourcen für Datenresilienz und die Wiederherstellung nach Sicherheitsverletzungen optimieren.
Integrierte Sicherheitslösungen senken Kosten und steigern die Effizienz, indem sie verhindern, dass Analysten durch unzusammenhängende Systeme überfordert werden und das Risiko steigt, Bedrohungen zu übersehen. KI-gestützte Lösungen können dazu beitragen, die Geschwindigkeit, den Umfang und die Genauigkeit von Sicherheitsteams zu verbessern, indem sie Abläufe rationalisieren, die Teams durch zeitnahe Anleitungen in lehrreichen Momenten weiterbilden und die Erkennung von Bedrohungen sowie die Reaktion darauf verbessern.
Da Gesundheitssysteme, Krankenhäuser und Ärztegruppen daran arbeiten, technische Schulden durch die Modernisierung ihrer IT-Infrastruktur und die Umstellung auf die Cloud abzubauen, gewinnen Ausfallsicherheit und Sicherheit noch mehr an Bedeutung.
„Die Umstellung auf die Cloud, einschließlich Hybridmodellen, erfordert durchgängige Ausfallsicherheit und Compliance“, erklärt Houlding. „Organisationen im Gesundheitswesen migrieren Systeme wie elektronische Patientenakten in die Cloud, um technische Schulden abzubauen, die Agilität und Skalierbarkeit zu verbessern und sich stärker auf die Entwicklung hochwertigerer Gesundheitsanwendungen zu konzentrieren. Da Migrationen Monate oder Jahre dauern können, ist es entscheidend, die Ausfallsicherheit für einen nahtlosen Datenzugriff aufrechtzuerhalten und die Compliance sicherzustellen, um Systeme und Daten während der Umstellung zu schützen.“
Angesichts der sich ständig weiterentwickelnden Cyberbedrohungen müssen Organisationen im Gesundheitswesen einen proaktiven, integrierten Ansatz in Bezug auf Sicherheit und Widerstandsfähigkeit verfolgen. Die Priorisierung langfristiger Strategien und der Einsatz fortschrittlicher Tools schützen Patientendaten, stärken das Vertrauen und gewährleisten einen reibungslosen Betriebsablauf. Investitionen in eine robuste, integrierte und KI-gestützte Cybersicherheit mindern bereits heute unmittelbare Risiken und stärken die Widerstandsfähigkeit für die Zukunft.
„Die Investitionen von Microsoft im Gesundheitswesen werden durch die umfassende Branchenexpertise von Commvault gestärkt“, sagt Karen Cox, Global Healthcare Partner Strategy Leader bei Microsoft. „Die Expertise von Commvault im Gesundheitswesen ergänzt die Sicherheitslösungen von Microsoft und macht das Unternehmen zu einem wichtigen Partner für die Bereitstellung umfassender Lösungen.“
Die Any-to-Any-Portabilität von Commvault verbessert die Cyber-Resilienz von Gesundheitsorganisationen, ermöglicht eine schnelle, infektionsfreie Wiederherstellung und schützt Patientendaten. Darüber hinaus gewährleistet Commvault Cloud Cleanroom Recovery – validiert von der Enterprise Strategy Group von TechTarget – die Wiederherstellung in einer sauberen Umgebung, schützt vor Ransomware und sichert kritische Daten.
