DDoS-Präventionslösungen für das Gesundheitswesen mit F5 Distributed Cloud Services und Intel

Cyrus Rafii

Hacktivistengruppen haben in diesem Jahr Gesundheitseinrichtungen mit Distributed-Denial-of-Service-Angriffen (DDoS) angegriffen, was zu Ausfällen führte, die Stunden bis Tage andauerten. Im Januar 2023 wurden mehr als 90 bekannte DDoS-Angriffe von KillNet auf Gesundheitseinrichtungen verzeichnet. Zu den Zielen gehörten Pharmaunternehmen, Gesundheitsdienste und Krankenversicherungen. Mehr als die Hälfte der Angriffe richtete sich gegen Krankenhäuser mit Traumazentren der höchsten Versorgungsstufe.¹ Diese Einrichtungen wurden sowohl wegen ihrer umfangreichen Patientendaten als auch mit dem Ziel angegriffen, kritische Infrastrukturen zu schädigen. Ausfälle in Krankenhäusern können die Versorgung verzögern und schwerwiegende negative Folgen für die Behandlungsergebnisse der Patienten haben.

Während die überwiegende Mehrheit der Sicherheitsverletzungen im Gesundheitswesen finanziell motiviert ist und auf persönliche oder medizinische Daten abzielt, die im Darknet verkauft werden können,² scheint KillNet eine politisch motivierte, prorussische Gruppe zu sein. Allerdings behauptete die Gruppe auch, Millionen von Kreditkartendaten gestohlen zu haben, was in der Regel finanziellen Zwecken dient – entweder durch betrügerische Nutzung oder durch Weiterverkauf.

Gesundheitswesen im Visier: Schutz vor Datendiebstahl, ohne den Zugang zu erschweren

Die bei diesen DDoS-Angriffen abgegriffenen personenbezogenen Daten können für künftige Social-Engineering-Angriffe genutzt werden. Sie liefern Hintergrundinformationen, mit denen sich ein glaubwürdiger Angriff konzipieren lässt, sodass Angreifer Zugriff auf Systeme erlangen oder noch mehr personenbezogene Daten stehlen können. Social Engineering, Phishing und DDoS zählen zu den häufigsten Angriffsmethoden, die Cyberbedrohungsakteure gegen das Gesundheitswesen einsetzen.³

Maßnahmen zum Schutz von Systemen und Daten vor Angreifern können berechtigte Nutzer mitunter belasten und ihnen den Zugriff auf ihre eigenen Daten oder die Ausübung ihrer Tätigkeit erschweren. Organisationen im Gesundheitswesen benötigen wirksame Sicherheitslösungen, die Patienten und Mitarbeitenden keine zusätzlichen Hürden auferlegen.

F5 und Intel verbessern die Sicherheit im Gesundheitswesen: Schneller, effektiver Schutz vor DDoS-Angriffen

F5® Distributed Cloud Services schützen vor DDoS-Angriffen, die Ihre kritischen Systeme außer Betrieb setzen können, und schützen zugleich sensible Daten, ohne zusätzliche Hürden zu schaffen. Diese SaaS-basierten Lösungen lassen sich einfach bereitstellen und zentral verwalten und entlasten so stark beanspruchte IT-Ressourcen. Durch den Einsatz von F5-Lösungen mit Intel® QuickAssist Technology (Intel® QAT) können sie noch schneller werden. Intel QAT beschleunigt die Datenverschlüsselung und -komprimierung, indem rechenintensive Workloads ausgelagert und so Kapazitäten freigesetzt werden.

F5® Distributed Cloud DDoS Mitigation stoppt Angriffe, bevor sie Ihre Netzwerkinfrastruktur und Anwendungen erreichen, und gewährleistet so die Verfügbarkeit wichtiger Systeme. Die Lösung schützt sowohl die Netzwerk- als auch die Anwendungsebene und ist darauf ausgelegt, selbst die größten und komplexesten DDoS-Angriffe abzuwehren. Dadurch verringert sie das Risiko von Ausfällen, die die Patientenversorgung beeinträchtigen können. Die Abwehr von Angriffen am Netzwerkrand kann zudem die Infrastrukturressourcen entlasten, Kosten senken und die Leistung steigern.

Schützen Sie sensible Gesundheitsdaten vor unbefugtem Zugriff mit F5® Distributed Cloud WAF. Schützen Sie Ihre Anwendungen in jeder Umgebung durch einheitliche Abläufe über die F5® Distributed Cloud Console. Durch die Kombination von signatur- und verhaltensbasiertem Schutz mit verschiedenen KI- und ML-Techniken kann Distributed Cloud WAF potenziell böswillige Akteure leicht identifizieren und automatisch Maßnahmen ergreifen.

Schützen Sie Ihr EHR-System mit F5 zusätzlich vor Ausfallzeiten durch Bedrohungen oder Fehlkonfigurationen. Vorgefertigte, validierte Richtlinien und Vorlagen für Epic Systems erleichtern zudem die Bereitstellung und den Schutz Ihrer Gesundheitsdaten und Betriebsabläufe.

F5 Distributed Cloud Services und Intel QAT schützen vor DDoS und Betrug

F5 wird in führenden US-amerikanischen Krankenhäusern eingesetzt, wehrt täglich eine Milliarde automatisierter Angriffe ab und schützt jeden Tag 150 Millionen legitime Anmeldungen. Gemeinsam schützen F5 und Intel Ihre kritischen Systeme mit schneller und effektiver Sicherheit.

Erfahren Sie, wie F5 Distributed Cloud Services in Zusammenarbeit mit Intel Ihre Gesundheitssysteme besser vor DDoS-Angriffen schützen können. Besuchen Sie www.f5.com/partners/technology-alliances/intel, um Ihre Abwehrmaßnahmen jetzt zu verstärken.

Quellen

_{1. US-Gesundheitsministerium, HC3-Analystenhinweis: KillNets Angriffe auf den Gesundheitssektor und das öffentliche Gesundheitswesen, April 2023}

_{2. Verizon-Bericht zu Untersuchungen von Datenschutzverletzungen 2023, Juni 2023}

_{3. US-Gesundheitsministerium, Arten von Cyberbedrohungsakteuren, die das Gesundheitswesen bedrohen, Juni 2023}

Über den Autor

Cyrus Rafii

Weitere Blogbeiträge von Cyrus Rafii