Ransomware über Mobilgeräte
Ein kompromittiertes Gerät kann als Einstiegspunkt in das Krankenhausinformationssystem dienen, mit dem Risiko, Betrieb und Patientenversorgung zu unterbrechen.
Der Kontext
Warum das Gesundheitswesen ein Hauptziel ist
Gesundheitseinrichtungen können nicht stillstehen. Diese Pflicht zur Kontinuität macht sie zum Ziel von Ransomware: Jede Unterbrechung wirkt sich sofort auf die Patientenversorgung aus.
Auf einem von mehreren Pflegekräften geteilten Gerät kann eine einmal installierte schädliche Anwendung auf die Daten zugreifen, die danach alle anderen Nutzer aufrufen.
Die DSGVO stuft Gesundheitsdaten als besondere Kategorie ein und verlangt verstärkte Schutzmaßnahmen. NIS2 zählt das Gesundheitswesen zu den hochkritischen Sektoren: Je nach Größe sind Einrichtungen wesentliche oder wichtige Einrichtungen, mit Risikomanagementmaßnahmen und einer Meldepflicht für Vorfälle binnen 24 Stunden.
Herausgeber von Gesundheitsanwendungen verarbeiten sensible Daten. Die DSGVO verlangt von ihnen, Sicherheit von Anfang an einzubauen und die Wirksamkeit ihrer Sicherheitsmaßnahmen regelmäßig zu testen.
Die Lösung
Die Antwort von Pradeo für das Gesundheitswesen
Pradeo schützt sowohl die Geräte des Pflegepersonals als auch Gesundheitsanwendungen, mit einer in Europa entwickelten und gehosteten Technologie.
Geräte schützen
Mobile Threat Defense
Erkennt Malware, manipulierte Netzwerke und datenabfließende Anwendungen auf den Geräten des Pflegepersonals, auch auf gemeinsam genutzten Tablets.
MTD entdecken →Anwendungen schützenAnwendungssicherheit
Application Security Testing prüft Gesundheitsanwendungen vor der Verteilung und zeigt ihre Datenverarbeitung. In-App Protection schützt sie zur Laufzeit.
Anwendungssicherheit ansehen →