
Am vergangenen Thanksgiving-Wochenende wurden 110 Gesundheitseinrichtungen von einem Ransomware-Angriff auf ihren IT-Anbieter infiziert. Virtual Care Provider Inc. (VCPI) bietet landesweit Sicherheits-, Datenhosting- und Zugriffsverwaltungsdienste für Pflegeheime und Akutpflegeeinrichtungen an. Details darüber, wie der Angriff so viele der von VCPi verwalteten Gesundheitseinrichtungen traf, wurden nicht veröffentlicht.
Dieser Angriff erfolgte durch eine neue Ransomware-Variante namens Ryuk. Ryuk ist insofern einzigartig, als es ohne Zutun des Hackers berechnet, wie hoch das Lösegeld sein sollte, das eine Organisation basierend auf ihrer Größe und Finanzkraft zahlen kann. Im vorliegenden Fall berechnete Ryuk für 110 Gesundheitsdienstleister eine Lösegeldforderung in Höhe von 14 Millionen US-Dollar in Bitcoin. Die betroffenen Gesundheitsdienstleister weigerten sich zu zahlen und arbeiten mit VCPi zusammen, um ihre Systeme wiederherzustellen.
Die 110 Gesundheitseinrichtungen befinden sich in einer schwierigen Lage, einige Standorte müssen möglicherweise schließen. Ransomware kann betroffene Unternehmen schädigen. Daher ist es wichtig, dass Unternehmensinhaber und -betreiber strategisch schulen, um diese Angriffe zu erkennen und das Risiko zu verringern.
„ Das Gesundheitswesen leidet weiterhin stark unter diesen Angriffen. Malwarebytes Lab hat in den letzten sechs Monaten einen rasanten Anstieg von Ransomware-Angriffen in diesem Sektor festgestellt. Seit April mussten zwei Anbieter schließen , und immer mehr Krankenhäuser und Gesundheitssysteme waren von langen Ausfallzeiten betroffen . “ Quelle
Es gibt konkrete Maßnahmen, die Ihr Unternehmen ergreifen kann und sollte, um das Risiko eines erfolgreichen Ransomware-Angriffs zu minimieren. Beginnen Sie mit der Schulung Ihrer Mitarbeiter. Phishing-Angriffe lassen sich mit etwas Übung leicht erkennen. CyberHoot unterstützt Sie dabei, diese Angriffe zu verhindern, indem Ihre Mitarbeiter lernen, Phishing-Angriffe zu erkennen. CyberHoot.com kann so eingerichtet werden, dass Mitarbeiter im Gesundheitswesen (oder jeder andere) in weniger als 10 Minuten pro Monat geschult werden können. Die erlernten Fähigkeiten kommen den Mitarbeitern sowohl beruflich als auch privat zugute. Vorbeugen ist bekanntlich besser als Heilen. Eine einfache Schulung hätte möglicherweise 110 Gesundheitseinrichtungen vor einer Infektion mit der RYUK-Ransomware bewahrt.
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Schon bevor Claude Code …
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Das wissen wir hier schon länger...
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor | Kommentar von Craig Taylor: Ein CAPTCHA sollte prüfen, ob …
WeiterlesenBehalten Sie die menschlichen Risiken im Blick – mit dem positiven Ansatz, der herkömmlichen Phishing-Tests überlegen ist.
