KENNEN SIE DAS AUCH?

Als Security-Verantwortlicher im Gesundheitssektor haben Sie es nicht leicht. Kaum eine andere Branche ist derzeit so stark von Cyberangriffen betroffen, denn hier sind gerade die Risiken besonders hoch. Durch die zunehmende Vernetzung sind nicht nur Systeme der Unternehmens-IT, sondern auch der Medizintechnik gefährdet. Was passiert, wenn Cyberkriminelle das für Erpressungen und Straftaten ausnutzen?

Klar ist, dass viele Gesundheitseinrichtungen zu den KRITIS-Organisationen gehören und daher laut IT-Sicherheitsgesetz und Branchenstandard B3S Mindestanforderungen an die ITSicherheit erfüllen müssen. Doch auch für kleinere Häuser empfehlen sich diese Vorgaben als Leitfaden für mehr Versorgungssicherheit.

In der Theorie klingt das einfach: Kommt es zu einem Sicherheitsvorfall, der die Betriebsfähigkeit beeinträchtigen könnte, müssen Sie diesen zeitnah erkennen und an das BSI melden. Umgekehrt müssen Sie auch Gefahrenmeldungen des BSI entgegennehmen und überprüfen, ob Sie vielleicht davon betroffen sind. In beiden Fällen zählt Geschwindigkeit, denn je früher Sie einen Cybervorfall erkennen und Gegenmaßnahmen einleiten, umso besser lässt sich Schaden begrenzen.

WAS JETZT?

Sie brauchen eine zuverlässige technische Lösung, die Transparenz über gefährliche Aktivitäten in der gesamten IT-Infrastruktur schafft, relevante Meldungen automatisiert herausfiltert und zu verwertbaren Warnungen korreliert. Dafür müssen die verschiedenen Sicherheitssysteme perfekt zusammenarbeiten und miteinander kommunizieren.

Bedrohungsinformationen sollten in einem zentralen Data Lake zusammenfließen und ausgewertet werden. Indem in die Analyse auch globale Threat Intelligence einbezogen wird, lassen sich Risiken noch besser erkennen.

Gerade im Klinikumfeld ist es wichtig, dass Detection & Response nicht nur an den Endpunkten, sondern auch auf Netzwerkebene stattfindet. Denn oft lässt sich auf medizintechnischen Systemen keine Security-Software installieren. Hier ist Extended Detection und Response (XDR) gefragt, die sich über alle Vektoren erstreckt: von den Endpunkten über E-Mails, Server bis hin zu Cloud-basierten Workloads und Netzwerken.

IMMER EINEN SCHRITT VORAUS MIT MANAGED XDR

Da medizintechnische Geräte und hochsensible Patientendaten auf keinen Fall gefährdet werden dürfen, müssen Sie in der Lage sein, Cybervorfälle rund um die Uhr schnell zu erkennen und zu stoppen. Um das eigene Team zu entlasten und für noch mehr Sicherheit zu sorgen, empfiehlt sich die Option XDR als Managed Service zu beziehen.

Ein Team aus hochspezialisierten Security-Analysten übernimmt dann 24/7 die Überwachung und Auswertung der Alerts, die die XDR-Lösung ausgibt. Dank ihrer Erfahrung können die Experten schnell bewerten, wie kritisch die Meldungen sind. Sie kennen aktuelle Angriffsmuster und können sogar proaktiv untersuchen, ob Indicators of Compromise, die bei anderen Kunden auftreten, auch bei Ihnen zu finden sind.

Wenn akuter Handlungsbedarf besteht, werden Ihre Mitarbeiter sofort von den Analysten informiert und erhalten Empfehlungen für Gegenmaßnahmen. Sie müssen diese dann nur noch umsetzen und sparen sich den Aufwand für Analyse und Bewertung. Der Umstieg von XDR zu Managed XDR ist jederzeit schnell und einfach zu überschaubaren Kosten möglich.