Daten-Governance im Gesundheitswesen im Zeitalter von Ransomware

Mit steigendem Angriffsrisiko bestimmt die Qualität des Datenmanagements einer Organisation das Ausmaß eines Angriffs und die Geschwindigkeit der möglichen Reaktion. Wie lässt sich dies erreichen?

Ransomware-Angriffe treffen den Gesundheitssektor weiterhin und können verheerende Folgen haben, die noch Monate nach dem Vorfall anhalten.

Im Februar 2026 musste das Universitätsklinikum von Mississippi aufgrund eines schweren Krankheitsausbruchs alle Kliniken schließen. Ransomware-Angriff.

Im Juni 2024 geriet der NHS nach einem Ransomware-Angriff auf den Pathologiedienstleister in Aufruhr. SynnovisDies führte zu einem der betrieblich schwerwiegendsten Cybervorfälle der jüngeren Vergangenheit. Bei dem Angriff, der dem zugeschrieben wird, Qilin-Ransomware-GruppePatientendaten wurden im Darknet veröffentlicht – ein Paradebeispiel für doppelte Erpressung.

Im Februar desselben Jahres erlitt Change Healthcare – eine Tochtergesellschaft der UnitedHealth Group, die für die Bearbeitung eines erheblichen Teils der US-amerikanischen Gesundheitsansprüche zuständig ist – einen schweren Schlag. ein Angriff zugeschrieben ALPHV / BlackCatEs stellte sich bald heraus, dass die Daten von etwa 100 Millionen Menschen kompromittiert worden waren, was den größten Datendiebstahl im US-Gesundheitswesen zur Folge hatte.

Das Gesundheitswesen zählt weltweit beständig zu den am stärksten ins Visier genommenen Sektoren für Ransomware-Angriffe„Die Gründe sind strukturell bedingt und verschärfen sich“, sagt Tracey Hannan-Jones, Beratungsdirektorin für Informationssicherheit bei UBDS Digital.

Mit steigendem Angriffsrisiko bestimmt die Qualität des Datenmanagements einer Organisation das Ausmaß eines Angriffs und die Geschwindigkeit der möglichen Gegenmaßnahmen. Wie lässt sich dies erreichen?

Sich weiterentwickelnde Ransomware

Ransomware-Angriffe werden immer raffinierter und treffen den Gesundheitssektor, der ohnehin schon unter Budgetknappheit leidet. Verschärft wird das Risiko dadurch, dass der Sektor hochsensible Daten verarbeitet und Ausfallzeiten inakzeptabel sind.

Die Angriffsmethoden haben sich über die traditionelle Verschlüsselung hinaus verlagert. Bedrohungsakteure setzen auf „verschlüsselungslose Erpressungstaktiken“, die sich ausschließlich auf Datenexfiltration konzentrieren und damit drohen, gestohlene sensible Informationen zu veröffentlichen oder zu verkaufen, erklärt Lorri Janssen-Anessi, Vizepräsidentin für globale Risikooperationen bei BlueVoyant, gegenüber IO. „Diese Taktiken sind häufig Bestandteil von doppelten und dreifachen Erpressungsstrategien.“

Die KI beschleunigt sich weiter. Diese Verschiebung ermögliche es Angreifern, „Geschwindigkeit, Umfang und Raffinesse ihrer Angriffe zu steigern“, warnt sie.

Da sich die Techniken über die reine Verschlüsselung hinaus weiterentwickeln, reichen Backups allein nicht mehr aus, um den Sektor zu schützen. Jake Moore, globaler Cybersicherheitsberater bei ESET, beschreibt einen „klaren Wandel“ von der Datenverschlüsselung hin zu doppelter Erpressung.

Seitdem haben sich die Dinge dramatisch verändert. WannaCry-Angriff im Jahr 2017Moore zufolge waren bis zu einem Drittel der NHS-Kliniken in England und Hunderte von Hausarztpraxen betroffen. „Die Ransomware-Betreiber drohten zu keinem Zeitpunkt mit der Veröffentlichung der Daten. Aber heute gibt es Ransomware-Gruppen wie …“ Klopfen „Qilin nutzt die Drohung, kompromittierte Gesundheitsdaten zu veröffentlichen, um zusätzlichen Druck auf seine Opfer auszuüben.“

Auswirkungen auf Mensch und Betrieb

Angriffe auf das Gesundheitswesen unterscheiden sich von denen anderer Branchen, da sie direkte Auswirkungen auf Menschen haben. Jahrelang wurde Ransomware im Gesundheitswesen als reines Datenschutzproblem behandelt: Daten sichern, wiederherstellen, weitermachen.

Bei doppelter und dreifacher Erpressung ist dies nicht mehr der Fall, sagen Experten.

„Wenn Systeme ausfallen, verlieren Ärzte den Zugriff auf Patientendaten, Behandlungen verzögern sich, und das Personal greift auf manuelle Prozesse zurück, was die Versorgung verlangsamt und Risiken birgt“, erklärt Dr. Darren Williams, Gründer und CEO von BlackFog, gegenüber IO. „Cybersicherheit ist untrennbar mit Patientensicherheit und Kontinuität der Versorgung verbunden.“

Der Synnovis-Vorfall, der dazu führte, dass Patienten monatelang keine Bluttests durchführen lassen konnten, ist ein Paradebeispiel dafür, wie schnell und drastisch etwas schiefgehen kann. Obwohl es sich nicht um ein direktes Ereignis handelte, Tod eines Patienten Das King's College Hospital NHS Foundation Trust wurde mit den Problemen bei der Blutentnahme zu diesem Zeitpunkt in Verbindung gebracht. Ein Sprecher des Trusts erklärte, dass mehrere Faktoren zum Tod des Patienten beigetragen hätten, darunter „eine lange Wartezeit auf das Ergebnis der Blutuntersuchung“.

Und in manchen Fällen ist die Sensibilität der abgerufenen Daten außerordentlich hoch. Nehmen wir beispielsweise New York City Health and Hospitals, das größte öffentliche Gesundheitssystem der USA, das offengelegt Im Mai wurde bekannt, dass Hacker persönliche Daten, medizinische Aufzeichnungen und biometrische Informationen, einschließlich Fingerabdrücke, gestohlen haben; von diesem Datenleck waren mindestens 1.8 Millionen Menschen betroffen.

„Leider sehen wir viele aufsehenerregende Angriffe, die sich auf die Patientenversorgung auswirken, Buchungssysteme, Rettungswagen-Routenplanungssysteme und die interne Kommunikation lahmlegen und Testergebnisse verzögern“, sagt Moore.

Mangelhafte Datenverwaltung

Die Folgen einer mangelhaften Datenverwaltung werden dadurch noch verschlimmert, dass medizinische Unterlagen nicht einfach neu ausgestellt werden können.

Gleichzeitig stellt die zunehmende Datenflut ein großes Problem dar, so Dr. Williams. „Patientendaten sind verteilt auf elektronische Patientenakten, Bildgebungssysteme, veraltete Plattformen, vernetzte Geräte und eine Vielzahl von Drittanbietern. Wenn eine Organisation nicht genau weiß, wo ihre sensiblen Daten gespeichert sind, kann sie diese nicht schützen. Und genauso wichtig: Nach einem Angriff lässt sich nicht mit Sicherheit sagen, welche Daten entwendet wurden. Diese Unsicherheit führt dazu, dass aus einem begrenzten Vorfall eine umfassende Datenschutzverletzung, behördliche Auflagen und ein Vertrauensverlust bei den Patienten werden.“

Angesichts der Risiken sind Experten der Ansicht, dass sich Data Governance von einer reinen Compliance-Pflicht zu einem zentralen Element der Resilienz entwickeln muss. Dray Agha, Senior Manager Security Operations bei Huntress, schlägt einen Mentalitätswandel vor: weg von der bloßen Erfüllung von Vorgaben hin zu einer operativen Notwendigkeit. „Das bedeutet, den Datenfluss aktiv zu minimieren, strenge Zugriffskontrollen durchzusetzen und Datenflüsse zu verstehen, um sicherzustellen, dass kritische Systeme auch im Falle eines Sicherheitsvorfalls geschützt und wiederherstellbar bleiben.“

Rahmen wie z ISO 27001 Sie helfen Organisationen dabei, eine strukturierte Methode zum Aufbau und Nachweis einer Daten-Governance vor einem Angriff zu entwickeln, anstatt erst danach, wenn es zu spät ist.

Definition dessen, was „gute“ Daten-Governance in der Praxis bedeutet, ISO 27001 Dies erfordert ein rigoroses Asset-Management, eine kontinuierliche Risikobewertung und eine präzise Informationsklassifizierung. Dadurch wird sichergestellt, dass Organisationen Sicherheitsmaßnahmen anwenden, die „direkt proportional zum Wert und zur Sensibilität der von ihnen gespeicherten Daten sind“, so Agha.

Unterdessen ISO 22301 Laut Hannan-Jones von UBDS Digital befasst sich das Business Continuity Management direkt mit der operativen Resilienz.

Neben der Daten-Governance spielt die Regulierung eine zentrale Rolle bei der Gestaltung des Umgangs des Gesundheitssektors mit Ransomware-Risiken. US-Gesetz zur Portabilität und Verantwortlichkeit von Krankenversicherungen (HIPAA) und die Gesetzentwurf zur Cybersicherheit und Resilienz im Vereinigten Königreich und Großbritannien Allgemeine Datenschutzverordnung (DSGVO sowie die EU) Gesetz zur digitalen betrieblichen Resilienz (DORA) und die Richtlinie über Netzwerk- und Informationssysteme 2 (NIS2) stellen strengere Anforderungen, wobei Sicherheitsverantwortliche verpflichtet sind, das Risikomanagement von Drittanbietern zu verbessern, die Aufsicht über die Lieferanten aufrechtzuerhalten und strenge Vorschriften zur Meldung von Vorfällen einzuhalten.

Stärkung von Daten-Governance und Resilienz

Es besteht kein Zweifel, dass Ransomware weiterhin Organisationen treffen wird, und der Gesundheitssektor bleibt ein wichtiges Ziel. Daher ist es unerlässlich, dass der Sektor seine Datenverwaltung grundlegend überarbeitet und genau weiß, welche Daten er speichert, wo diese Informationen abgelegt sind und wie sie klassifiziert, minimiert, der Zugriff darauf kontrolliert und die Wiederherstellung sichergestellt werden.

Laut Janssen-Anessi von BlueVoyant erfordert die Bewältigung moderner Ransomware-Risiken im Gesundheitswesen einen Wandel von „reaktiver Verteidigung“ hin zu „organisationsweiter Resilienz“. „Dies bedeutet, Cybersicherheit in die zentralen Entscheidungsprozesse des Sektors zu integrieren und sicherzustellen, dass Cyberresilienz in jeden Bereich der Betriebsabläufe einer Organisation eingebaut wird – nicht nur in die IT- oder Sicherheitsteams.“

Das bedeutet auch einen Wandel von herkömmlichen, isolierten Sicherheitsmodellen hin zu einem grundlegend anderen Ansatz, der domänenübergreifende Ransomware-Angriffe proaktiv bekämpfen kann, so Janssen-Anessi. „Herkömmliche Sicherheitsmodelle reichen nicht aus, da sie größtenteils für die Abwehr isolierter Vorfälle und perimeterbasierter Verteidigungsstrategien konzipiert und entwickelt wurden, anstatt für die Bekämpfung anhaltender, sich ständig weiterentwickelnder Bedrohungen“, betont sie.

Mindestens einmal jährlich sollten Verantwortliche für IT-Sicherheit und Compliance im Gesundheitswesen regelmäßige, behördenübergreifende Cybersicherheitsübungen und Red-Teaming-Übungen durchführen, rät Moore von ESET. „Das bedeutet, mit anderen kritischen Diensten wie Feuerwehr und Polizei zusammenzuarbeiten, Systeme unter Druck zu setzen und Sicherheitslücken in deren Datenverwaltungsprozessen aufzudecken, bevor Ransomware-Angreifer dies tun können.“

Erweitern Sie Ihr Wissen

Blog: Die KI im Gesundheitswesen entwickelt sich rasant, doch die Datenverwaltung kann kaum mithalten.

Blog: Wie Ransomware zu einem Problem für die Geschäftskontinuität wurde

Guide: Der Bericht zum Stand der Informationssicherheit 2025