Eine Aktulle Studie Zeigt: Obwohl Cyberangriffe auf Gesundheits organisationn Zunehmen, Mangelt ES Oft Bei Den Sicherheitsstrukturen.
Laut dem aktuellen Horizon Report 2025 Wurden IM Jahr 2024 Weltweit 183 Millionen Patinedaten Kompromittierert. Das ist ein anstieg von neun prozent im vergleich zum vorjahr. DOCH WESHALB Fällt es für Gesundheitseinrichtungen So Schwer, Sich Ausreichend vor Ransomware-Angriffen Zu Schützen?
Um Das Herauszufinden, Hat der Sicherheitsanbieter Sécurité absolue Mehr als eine Million Endgeräte Im Gesundheitswesen Analyset. Analystan Die Sind Dabei Auf Folgende Sicherheitsmängel Gestoßen:
- Fehlede, Nicht-Konforme Sicherheits- und Risikokontrollen: Bei 15 prozent der analysierten pcs wurde festgellt, dass kritische sicherheitskontrollen nicht mit den internen Sicherheits- und rikorichtlien übereinstimten oder sargar gänzlich auf den geräten fehlten. Zu den Untersuchten Grundlegenden Security-Lösungen Gehörten Protection des données, services de protection des terminaux (EPP / XDR), Edge de la sécurité (SSE), vulnérabilité VPN UND – gestion-lösungen. Diese Ergebnisse Zeigen, Dass pcs und netzwerken im Gesundheitswesen häufig eine wichtige erste verteidigungslinie fehlt, die angreifer und exploits aufhalten können.
- Verspätete Patches: Der Durchschnittliche Windows-Endpunkt im Gesundheitswesen ist 48 Tage Im rückstand Mit Kritischen Sicherheits Patches. Der Analyze Zufolge Sind Nicht-Gepatchte Schwachstellen eine der Haupturtursachen für Sicherheitsverletzungen und ransomware-infektionen. „Dieses Grundlegende versäumnis dans Der Security-Hygiène Führt Dazu, Dass Unternehmen Datenverletzgen und Langwierige, Störende Ausfälle Rismeenren“, Mahnen Die Autoren Der Studie.
- Schatten-ki-riken: Die Nutzung von ki nimmt zu. Mitarbeiter im gesundheitswesen greifen häufig auf chatppt und andere générative ki-plaftformen zu, die nicht hipaa (Health Insurance Portability and Accountability Act) -konform Sind. „Dies ist Nicht Nur Hinsichtlich Einer Möglichen Gefährdung von patinendaten Sowie Verstößen Gegen Gesetzliche Vorschriften Bedenklich, Sondern Zeigt Auch, Dass Organizationn Kaum dans Deronen, die nutzung Von Schatten-Ki Zu Regeln » Forscher. Obwohl es sich bei hipaa in erster lie um ein us-getz handelt, kann es auch für deutsche unternehmen pertinent sein, wenn sie gesundheitsdaten aus den usa verarbeiten oder darauf zugriff haben.
„Ransomware-gruppen nutzen Verwundbare Endpunkte Aus, um den betrieb zu stören und Patimendaten Zu Stehlen. Gleichzeitig Steigen Die Compliance-Risiken, da organisationn im Gesundheitswesen Damit Zu Kämpfen Haben, Gesunde Sicherheitskontrollen Aufrechtzuerhalten und Ki-Bezogene Bedrohungen Zu Central Central Europe Beice Beii. „MIT Einem Proaktiven Resilienz-Ansatz Können Krankenhäuser, Kliniken und GesundheitsDienstleister Risikolücken Schließen, Regulatische Verstöße Vermeiden und sich nach einem Cyberangriff oder It-Vorfall Schnell wieder erhollen. »
Lessetipps: Die 6 Größten Cyberbedrohungen Im Gesundheitswesen
Neuer eu-plan für mehr cybersicherheit im gesundheitswesen