Stu­die über Schä­den durch Ransomware

Eine aktu­el­le Stu­die, aus der her­vor­geht, dass welt­weit 86 Pro­zent der Unter­neh­men und Ein­rich­tun­gen im Gesund­heits­we­sen, die von Ran­som­wa­re betrof­fen waren, Betriebs­aus­fäl­le erlit­ten, ver­öf­fent­lich­te der Anbie­ter von Cyber­si­cher­heits­lö­sun­gen, Trend Micro.

Laut der Stu­die des japa­ni­schen Sicher­heits­an­bie­ters räum­ten weit mehr als die Hälf­te (57 Pro­zent) der befrag­ten Health­ca­re-Unter­neh­men ein, in den letz­ten drei Jah­ren durch Ran­som­wa­re kom­pro­mit­tiert wor­den zu sein. 25 Pro­zent der Opfer gaben außer­dem an, dass ihr Betrieb voll­stän­dig zum Erlie­gen gekom­men sei. Wei­te­re 60 Pro­zent erleb­ten eine Beein­träch­ti­gung ihrer Geschäfts­pro­zes­se. Im Durch­schnitt dau­er­te es bei den meis­ten Unter­neh­men Tage (56 Pro­zent) oder Wochen (24 Pro­zent), bis der Betrieb wie­der voll­stän­dig her­ge­stellt war. Ran­som­wa­re ver­ur­sacht nicht nur im Gesund­heits­sek­tor erheb­li­che betrieb­li­che Pro­ble­me, son­dern gilt auch in ande­ren Bran­chen als eines der größ­ten Cyberrisiken.

Bei drei Fünf­tel (60 Pro­zent) der Befrag­ten gerie­ten sen­si­ble Daten durch den Angriff in fal­sche Hän­de. Dies stellt ein erhöh­tes Com­pli­an­ce-Risi­ko dar und kann der Unter­neh­mens­re­pu­ta­ti­on scha­den. Außer­dem erhö­hen sich die Kos­ten für Nach­for­schun­gen, Ein­däm­mungs­maß­nah­men und die Berei­ni­gung des Vorfalls.

Die Teil­neh­mer der Stu­die nann­ten Schwach­stel­len in der Lie­fer­ket­te als eine der größ­ten Her­aus­for­de­run­gen. Rele­vant sind vor allem fol­gen­de Bereiche:

• 43 Pro­zent sind der Über­zeu­gung, ihre Part­ner hät­ten sie zu einem attrak­ti­ve­ren Angriffs­ziel gemacht.
• 43 Pro­zent geben außer­dem an, ein Man­gel an Trans­pa­renz in der gesam­ten Ran­som­wa­re-Angriffs­ket­te habe sie anfäl­li­ger gemacht.
• 36 Pro­zent nen­nen einen man­geln­den Über­blick über ihre Angriffs­ober­flä­che als wei­te­ren Grund, der sie ver­stärkt zu einem Ziel für Atta­cken gemacht habe.

Die gute Nach­richt ist, dass ein Groß­teil der Gesund­heits­ein­rich­tun­gen (95 Pro­zent) bei vor allem nach außen sicht­ba­ren Sys­te­men regel­mä­ßig Patches aktua­li­siert, wäh­rend ein fast eben­so gro­ßer Anteil (91 Pro­zent) E‑Mail-Anhän­ge ein­schränkt und so das Mal­wa­re-Risi­ko ver­rin­gert. Vie­le befrag­te Unter­neh­men nut­zen dar­über hin­aus Tools für Net­work (NDR), End­point (EDR) oder Exten­ded Detec­tion and Respon­se (XDR).

Die Stu­die von Trend Micro zeigt jedoch auch poten­zi­el­le Schwach­stel­len auf, darunter:

• Ein Fünf­tel (17 Pro­zent) ver­fügt über kei­ner­lei Kon­trol­len des Remo­te-Desk­top-Pro­to­kolls (RDP).
• Vie­le Unter­neh­men tau­schen kei­ne Bedro­hungs­da­ten mit Part­nern (30 Pro­zent), Lie­fe­ran­ten (46 Pro­zent) oder ihrem brei­te­ren Öko­sys­tem (46 Pro­zent) aus.
• Ein Drit­tel (33 Pro­zent) tauscht kei­ne Infor­ma­tio­nen mit den Straf­ver­fol­gungs­be­hör­den aus.
• Nur die Hälf­te oder weni­ger befrag­te Unter­neh­men ver­wen­den der­zeit NDR (51 Pro­zent), EDR (50 Pro­zent) oder XDR (43 Prozent).
• Besorg­nis­er­re­gend weni­ge Health­ca­re-Unter­neh­men sind in der Lage, Late­ral Move­ment (32 Pro­zent), Erst­zu­grif­fe (42 Pro­zent) oder die Ver­wen­dung von Tools wie Mimi­katz und PsExec (46 Pro­zent) zu erkennen.

„Cyber­kri­mi­nel­le suchen sich ganz gezielt Ein­rich­tun­gen des Gesund­heits­we­sens her­aus, die ein ver­meint­lich schwa­ches Glied in ihrer Ver­tei­di­gungs­ket­te auf­wei­sen. Der gro­ße Druck, der der­zeit auf Unter­neh­men und Ein­rich­tun­gen in der Bran­che las­tet, sowie häu­fig gerin­ge IT-Secu­ri­ty-Bud­gets, die nicht in Rela­ti­on zur Wich­tig­keit der Sys­te­me ste­hen, machen sie zu leich­ten Opfern von Angrif­fen.“, so Richard Wer­ner, Busi­ness Con­sul­tant bei Trend Micro. „Damit zählt die Health­ca­re-Bran­che zu den Top 3 der am meis­ten ange­grif­fe­nen Bran­chen weltweit.“

An die­ser Stel­le soll­te auch dar­auf hin­ge­wie­sen wer­den, dass die Bun­des­re­gie­rung im Rah­men des Kran­ken­haus­zu­kunfts­ge­setz (KHZG) seit Janu­ar 2021 auch Inves­ti­tio­nen in die IT-Secu­ri­ty unterstützt.

Wei­te­re Stu­di­en­ergeb­nis­se fin­den Sie in eng­li­scher Spra­che hier:

https://www.trendmicro.com/explore/glrans