Eine Forescout-Studie zur Post-Quanten-Kryptographie im Gesundheitswesen zeigt, dass medizinische Geräte, auf die Patienten angewiesen sind, kaum vor Quantenangriffen geschützt sind. Bedrohungsakteure nutzen aktiv IT-, IoMT-, OT- und IoT-Geräte in Gesundheitseinrichtungen aus, um Ransomware einzuschleusen und Patientendaten zu stehlen. Sie setzen dabei auf "Harvest-now, decrypt-later"-Strategien, da Patieninformationen ihre Sensibilität und ihren Wert über Jahrzehnte bewahren.
Die Forschung belegt, dass nur ein kleiner Anteil der vernetzten medizinischen und operativen Geräte PQC-fähige Software unterstützt: lediglich 6% der medizinischen Geräte und 16% der Operationstechnologie-Geräte nutzen SSH-Software mit PQC-Unterstützung. Damit entstehen erhebliche Herausforderungen für künftige Migrationsbemühungen. Forscher entdeckten zudem über 5.500 Fälle von medizinischen Informationssystemen, die online exponiert waren, darunter elektronische Patientenakten-Plattformen (46%) und PACS-Systeme (40%).
Kernpunkte:
- Medizinische Geräte, auf die Patienten am meisten angewiesen sind, sind am wenigsten auf Quantenangriffe vorbereitet.
- Bedrohungsakteure nutzen IT-, IoMT-, OT- und IoT-Geräte in Gesundheitseinrichtungen aus, um Ransomware einzuschleusen und Zahlungen zu erpressen sowie gestohlene Patientendaten zu monetarisieren.
- Patieninformationen behalten ihre Sensibilität und ihren Wert über Jahrzehnte, was sie besonders anfällig für "Harvest-now, decrypt-later"-Angriffe macht.
Quelle: Help Net Security (Englisch)