Betrifft KRITIS-nahe Branche: healthcare+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Senate passes healthcare cybersecurity bill after 190 million impacted by Change Healthcare breach
Der US-Senat hat ein Gesetz zur Cybersicherheit im Gesundheitswesen verabschiedet, nachdem ein Ransomware-Angriff auf Change Healthcare die Daten von 190 Millionen Menschen offengelegt hatte. Das Gesetz verpflichtet Gesundheitsorganisationen, Mindeststandards wie Multi-Faktor-Authentifizierung einzuführen und die Meldung von Datenlecks zu verbessern. Ziel ist es, die Abwehrkräfte gegen Cyberbedrohungen zu stärken und Patientendaten zu schützen.
SecBoard-Einordnung
Organisationen im Gesundheitswesen müssen neue Cybersicherheitsprotokolle einführen und die Meldung von Datenlecks verbessern, um gesetzliche Anforderungen zu erfüllen und Patientendaten zu schützen. Die Nichteinhaltung kann zu erheblichen Risiken und Strafen führen.
Realistisch schlimmster Fall: Ein weiterer erfolgreicher Ransomware-Angriff könnte zu einer massiven Offenlegung sensibler Patientendaten, Betriebsunterbrechungen und erheblichen finanziellen Verlusten führen, ähnlich dem Change Healthcare-Vorfall.
Empfehlung: Gesundheitsorganisationen sollten ihre aktuellen Cybersicherheitspraktiken überprüfen, um die Einhaltung der neuen Mindeststandards, einschließlich Multi-Faktor-Authentifizierung, sicherzustellen und ihre Prozesse zur Meldung von Datenlecks zu verbessern.
Betroffen
Gesundheitsorganisationen, einschließlich ländlicher Einrichtungen, in den USA sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Multi-Faktor-Authentifizierung (MFA) für alle kritischen Systeme und Benutzerkonten implementiert und erzwungen wird.
- ▸Testen Sie die Reaktionsfähigkeit Ihres Incident-Response-Plans, insbesondere im Hinblick auf die Meldung von Datenlecks und die Koordination mit relevanten Parteien.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Bewertung der Cybersicherheitslücken durch, um Bereiche zu identifizieren, die nicht den neuen Mindeststandards entsprechen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische technische Details der Ransomware-Angriffe sind nicht angegeben.
- ▸Der genaue Zeitplan für die Umsetzung der neuen gesetzlichen Anforderungen ist nicht spezifiziert.
- ▸Es werden keine spezifischen Tools oder Exploits genannt, die bei dem Angriff verwendet wurden.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Daten von 190 Millionen Menschen offengelegt“
„Ransomware-Angriff auf Change Healthcare“
„Ransomware-Angriff auf Change Healthcare“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextSenate Passes Bipartisan Bill to Strengthen Healthcare Cybersecurity
- The RecordKontextSenate passes healthcare cybersecurity bill after 190 million impacted by Change Healthcare breach
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage