Change Healthcare Attack ist ein Weckruf für die Branche

Laut Bericht ist der Angriff auf das Gesundheitswesen ein Weckruf für die Branche

Die Arbeitsgruppe Cybersicherheit des Koordinierungsrates für Gesundheits- und öffentliche Gesundheit hat ihre 2024 Jahresbericht, und hebt kritische Schwachstellen in der Cybersicherheit im Gesundheitswesen hervor. Der Bericht unterstreicht den Cyberangriff auf Change Healthcare als einen der verheerendsten Cybersicherheitsvorfälle der jüngeren Geschichte und deckt erhebliche Schwächen in der Widerstandsfähigkeit des Gesundheitssektors auf.

„Wir diskutieren dieses Problem schon seit Jahren, aber dieser Angriff hat es real gemacht“, sagte Erik Decker, Branchenvorsitzender der Cybersecurity Working Group. „Jetzt wissen wir genau, wie verheerend ein einziger Cyberangriff für das gesamte Ökosystem des Gesundheitswesens sein kann.“

Wichtige Lehren aus dem Angriff

Der Change Healthcare-Vorfall offenbarte drei große Cybersicherheitslücken im Gesundheitswesen:

• Engpässe im Ökosystem des Gesundheitswesens: Der Angriff hat gezeigt, wie der Ausfall eines einzelnen Anbieters mehrere Gesundheitssysteme lahmlegen kann.

• Fehlen koordinierter Reaktionsstrategien: Die Vorbereitungsgrade der Gesundheitsorganisationen waren unterschiedlich, was zu uneinheitlichen Reaktionen innerhalb der Branche führte.

• Dringlichkeit einer nationalen Cybersicherheitsstrategie: Der Bericht betonte die Notwendigkeit eines staatlich unterstützten Rahmens, um ähnliche Bedrohungen in der Zukunft einzudämmen.

„Der Angriff auf Change Healthcare war ein Weckruf“, sagte Anahi Santiago, CISO bei ChristianaCare, [Vorstandsmitglied von Health-ISAC] und Leiter der Hospital Cybersecurity Landscape Analysis Task Group. „Es ist an der Zeit, dass Gesundheitssysteme einen proaktiven, nicht reaktiven Ansatz zur Cybersicherheit verfolgen.“

• Verwandte Ressourcen und Neuigkeiten