Internationale Penetrationstests und IT-Audits

DPDIGITPOLCyber Testing & Auditing
Neuigkeiten

Sicherheitsvorfall · Vereinigte Staaten · Februar 2024

Ransomware-Angriff auf Change Healthcare

Ein Ransomware-Angriff auf einen großen Zahlungsabwickler im US-Gesundheitswesen störte landesweit die Bearbeitung von Leistungsabrechnungen.

Sicherheitsvorfall

Was geschehen ist

Change Healthcare, ein Unternehmen der UnitedHealth Group, erlitt einen Ransomware-Angriff, der Apotheken- und Abrechnungsdienste beeinträchtigte.

Die Unternehmensleitung sagte später aus, dass Angreifer kompromittierte Zugangsdaten an einem Fernzugriffsportal ohne Multifaktor-Authentifizierung verwendet hatten.

Das US-Ministerium für Gesundheit und Soziale Dienste veröffentlichte Handlungsempfehlungen zu dem Vorfall.

Analyse

Gewonnene Erkenntnisse

Jeder Zugangspunkt für den Fernzugriff muss MFA erzwingen.
Die Konzentration kritischer Dienste schafft Risiken für die gesamte Branche.
Die Planung der Geschäftskontinuität muss davon ausgehen, dass zentrale Systeme wochenlang nicht verfügbar sein können.

Prävention

Wie Penetrationstests helfen

Penetrationstests und IT-Audits überprüfen die MFA-Abdeckung, die Zugriffskontrollen für Fernzugriffe und die Widerstandsfähigkeit kritischer Systeme.

Zugehörige Dienstleistung ansehen Bewertung anfordern

Quellen

Zusammenfassung auf Grundlage öffentlich verfügbarer Informationen. DIGITPOL war an diesem Vorfall nicht beteiligt.