Zahnärztliche Mitteilungen Nr. 13

zm 110, Nr. 13, 1.7.2020, (1337) BEDROHUNG DURCH VERSCHLÜSSELUNGSSOFTWARE Ein Cyber-Schutzschild für Einrichtungen des Gesundheitssektors? Zusätzlich zur Pandemie müssen sich Akteure der Gesundheitssysteme weltweit auf einen weiteren Stresstest vorbereiten. Denn die Bedrohung durch Cyber-Angriffe mit Verschlüsselungssoftware wächst. Sowohl die Zahl der bekannten Fälle als auch die Höhe der Lösegeldforderungen hat zugenommen. Das gilt ebenso für den Professionalisierungsgrad der Hackerbanden. M itte Mai hatte die israelische Regierung als erste öffentlich erklärt, einen Cyber-Schutz- schild für ihren Gesundheitssektor errichten zu wollen, der für alle Ge- sundheitsorganisationen des Landes kostenlos ist. Der Grund: Seit Beginn der Pandemie hatte das Gesundheits- ministerium einen „sehr signifikanten Anstieg“ der Angriffe verzeichnet. Krankenhäuser und andere Gesund- heitsorganisationen gelten aufgrund ihrer großen Mengen an besonders sensiblen Daten für Hacker als sehr lukrative Opfer. Dasselbe gilt für Industrieunternehmen aus der Branche. Das bekam jüngst auch Europas größter Krankenhaus- betreiber Fresenius zu spüren, als Un- bekannte einen erfolgreichen Angriff mit Verschlüsselungssoftware (Ransom- ware) verübten, Patientendaten erbeu- teten und im Rahmen der Lösegeld- verhandlungen in Auszügen öffentlich machten. Bekannt wurden zur selben Zeit auch unerlaubte Zugriffe auf ver- schiedene Pharmaunternehmen und vier Hochleistungsrechenzentren. Die Einrichtungen in Garching, Stuttgart, Jülich und Edinburgh stoppten darauf- hin ihren Betrieb vorübergehend mit Verweis auf „Sicherheitsprobleme“ – kurz nachdem britische, nordamerika- nische und kanadische Behörden vor Hackerangriffen auf die Gesundheits- einrichtungen gewarnt hatten. Glaubt man den Experten, wächst die Dimension der Bedrohungslage dyna- misch: Einem Bericht des Cybersicher- heitsunternehmens Group-IB zufolge nahmen die Zahl der Ransomware- Angriffe im Jahr 2019 weltweit um 40 Prozent zu. Die durchschnittliche Lösegeldhöhe stieg laut Bericht im selben Zeitraum um das 14-Fache. Im ersten Quartal 2020 wuchs die durch- schnittlich gezahlte Lösegeldsumme nach einer Analyse des IT-Dienstleisters Coveware dann noch einmal um mehr als 30 Prozent an – auf rund 111.605 US-Dollar. Dabei seien in Einzelfällen Lösegeldforderungen in Höhe von 1 Million US-Dollar und mehr keine Seltenheit mehr, heißt es. Die Krimi- nellen passten ihre Forderungen an die Einnahmen des Opfer-Unternehmens und die Anzahl der gesperrten Computer oder erbeuteten Datensätze an. Oft stellen die Erpresser gleich zwei Lösegeldforderungen: eine zum Ent- schlüsseln der Dateien und eine, um die Veröffentlichung der Daten auf eigens eingerichteten Plattformen zu vermeiden. Wenn das erfolglos bleibt, gibt es für die Hacker noch einen weiteren Weg, um große Summen mit ihrer Beute zu verdienen. Sie ver- steigern die Daten kurzerhand meist- bietend auf eigens eingerichteten speziellen Auktionsportalen. \ AdobeStock_ leowolfert INTERPOL WARNT VOR ANGRIFFEN Anfang April hat auch das auf Cyberkriminalität spezialisierte Team von INTERPOL die Polizei in allen 194 Mitgliedsländern auf die erhöhte Bedrohung durch Ransomware hingewiesen. Besonders gefährdet: Krankenhäuser. POLITIK | 71