Krankenwagen in Blaulichtfahrt

Schlagwort: Cybersicherheit

  • Cyber-Experten fordern CISA zu verbindlichen Regeln für Betriebstechnik auf

    Eine Gruppe von Cyber-Experten fordert die Cybersecurity and Infrastructure Security Agency (CISA) auf, verbindliche Regeln für die Cybersicherheit von Betriebstechnik (OT) in Bundesbehörden zu erlassen. Die Operational Technology Cybersecurity Coalition (OTCC) veröffentlichte ein Whitepaper mit der Forderung nach einer neuen Direktive der CISA. Die OTCC warnt anhand jüngster Cyberangriffe auf Hunderte von Wassersystemen in mindestens…

  • Fünf bedeutende Datensicherheitsvorfälle im September 2026

    Im September 2026 ereigneten sich mehrere schwerwiegende Datensicherheitsvorfälle. Bei Dropbox wurden etwa 5.000 Konten kompromittiert, nachdem ein nicht autorisierter Benutzer über eine Drittanbieter-Infrastruktur Zugriff erlangte. Über 150 Millionen Führerscheine wurden offengelegt, wie der unabhängige Journalist Brian Krebs entdeckte, der seinen eigenen Führerschein unter den kompromittierten Daten fand. Das Gesundheitstechnologieunternehmen Veradigm war aufgrund einer Drittanbieter-Verletzung betroffen.…

  • Deutschland verhaftet mutmaßliches Qilin-Mitglied nach Auslieferung aus Japan

    Ein russischer Staatsbürger, der als Schlüsselmitglied der internationalen Hackerbande Qilin gilt, wurde in Japan verhaftet und anschließend nach Deutschland ausgeliefert. Deutsche Behörden hatten einen Haftbefehl gegen den 28-Jährigen wegen Erpressung erlassen, da er deutschen Unternehmen angegriffen und Kryptowährungszahlungen gefordert haben soll. Japanische Polizeibehörden in Tokio, Osaka und Kyoto identifizierten seinen Aufenthaltsort gemeinsam, woraufhin er in…

  • 53 japanische Unternehmen von Qilin-Ransomware-Gruppe angegriffen

    Japans Nationale Polizeibehörde gab bekannt, dass 53 japanische Unternehmen seit April 2023 von der international aktiven Qilin-Ransomware-Gruppe angegriffen wurden. Die Gruppe, die für einen Cyberangriff auf den japanischen Getränkehersteller Asahi Group Holdings im Jahr 2025 verantwortlich gemacht wird, hat weltweit etwa 4.000 Unternehmen angegriffen. Ein in Japan festgenommener russischer Staatsangehöriger, der als Schlüsselmitglied der Gruppe…

  • Sicherheitsexperten kritisieren Oracle Health nach Datenpanne mit 20 Millionen Betroffenen

    Oracle Health erlitt im Frühjahr 2025 eine Datenpanne, bei der Sozialversicherungsnummern, Adressen und medizinische Informationen von knapp 20 Millionen Menschen von älteren Cerner-Servern gestohlen wurden. Laut dem texanischen Generalstaatsanwalt waren darunter auch etwa 3 Millionen Texaner. Die Angreifer nutzten kompromittierte Kundenzugangsdaten, um nach dem 22. Januar auf die älteren Cerner-Server zuzugreifen und Patientendaten an einen…

  • Medizinische Geräte sind am wenigsten auf Quantenangriffe vorbereitet

    Eine Forescout-Studie zur Post-Quanten-Kryptographie im Gesundheitswesen zeigt, dass medizinische Geräte, auf die Patienten angewiesen sind, kaum vor Quantenangriffen geschützt sind. Bedrohungsakteure nutzen aktiv IT-, IoMT-, OT- und IoT-Geräte in Gesundheitseinrichtungen aus, um Ransomware einzuschleusen und Patientendaten zu stehlen. Sie setzen dabei auf "Harvest-now, decrypt-later"-Strategien, da Patieninformationen ihre Sensibilität und ihren Wert über Jahrzehnte bewahren. Die…

  • Australien rüstet gegen KI-gesteuerte Cyberangriffe auf, Kliniken bleiben verwundbar

    Australien bereitet alle Regierungsbehörden auf KI-gesteuerte Cyberangriffe vor, nachdem private Medicare-Daten vermutlich von KI-Modellen zugegriffen wurden. Das Innenministerium hat angeordnet, dass alle staatlichen Stellen Legacy-Software innerhalb von sechs Monaten identifizieren und Phasenausstiegspläne entwickeln müssen. KI beschleunigt und verbreitert Cyberangriffe erheblich. Die Zahl bekannter Sicherheitslücken verdoppelt sich monatlich, und Unternehmen hatten früher etwa einen Monat Zeit,…

  • US-Senat verabschiedet Gesetz zur Cybersicherheit im Gesundheitswesen nach Change-Healthcare-Anschlag

    Der US-Senat verabschiedete das Health Care Cybersecurity and Resiliency Act of 2026, ein Gesetz zur Stärkung der Cybersicherheit im Gesundheitssektor nach einem Ransomware-Angriff auf Change Healthcare, der 190 Millionen Menschen betroffen hat. Das von Senator Bill Cassidy eingebrachte Gesetz wurde einstimmig verabschiedet und hatte bipartisane Unterstützung von den Senatoren Maggie Hassan, Mark Warner und Angus…

  • OTCC fordert CISA auf, verbindliche Richtlinie für OT-Cybersicherheit zu erlassen

    Die Operational Technology Cybersecurity Coalition (OTCC) hat die U.S. Cybersecurity and Infrastructure Security Agency (CISA) aufgefordert, eine verbindliche Betriebsanweisung zu erlassen, die verpflichtende Cybersicherheitsanforderungen für operative Technologie (OT) in Behörden der föderalen zivilen Exekutive festlegt. Ein Bericht der U.S. Government Accountability Office (GAO) vom 30. September zeigte, dass nur sieben von 22 überprüften Zivilbehörden die…

  • Forschung zeigt Rückstände im Gesundheitswesen bei Quantenkrypto-Bereitschaft

    Forescout Research – Vedere Labs hat erhebliche Lücken bei der Bereitschaft für Post-Quanten-Kryptografie (PQC) in Gesundheitsumgebungen gefunden. Internetgesteuerte medizinische Geräte (IoMT) und Betriebstechnologie-Geräte (OT) hinken traditionellen IT-Systemen weit hinterher: Nur 6% der IoMT-Geräte und 16% der OT-Geräte nutzen PQC-fähige SSH-Implementierungen, während 50% der IT-Geräte dies tun. Die Forschung identifizierte über 5.500 internetexponierte Gesundheitssysteme, von denen…