Seite 1 von 1

Wenn Cyberkriminelle ein Krankenhaus lahmlegen ...

Verfasst: So 20. Mär 2016, 21:09
von d_r_m_s
Krankenhäuser gehören mit zu den kritischsten IT-Infrastrukturen ... zumindest, wenn man sie als Patient benötigt ...

Süddeutsche: Klinikum Neuss - Wenn Cyberkriminelle ein Krankenhaus lahmlegen
http://www.sueddeutsche.de/digital/2.22 ... -1.2912255
...
Erpresser haben die größte Klinik der Stadt Neuss zum Stillstand gebracht ... Ein Mitarbeiter aktivierte die Schadsoftware unbemerkt, und sie begann, nach und nach die Daten der Ärzte und Patienten zu befallen. So lange, bis auf einigen Bildschirmen eine Botschaft und eine E-Mail-Adresse erschienen: Wollen Sie Ihre Daten zurück? Dann schreiben Sie uns
...
und das ist noch die harmlose Variante ... obwohl ein Ausfall der Notfallversorgung an sich durchaus kritisch ist, aber noch gibt es in Deutschland meistens andere Krankenhäuser in der Nähe, die einspringen können ...

denkbar wäre aber auch ein unbemerkter Eingriff in Patientendaten, Diagnosen, Medikationen ... wie schnell das auffällt hängt u.a. von der Aufmerksamkeit des Personals ab, und Ärzte und Pflegepersonal werden in Deutschland auch so schon oft bis an ihre Grenzen belastet ...
...
Apotheker bestellen keine Medikamente mehr. Überhaupt wissen viele Ärzte nicht mehr, was sie ihren Patienten eigentlich verabreichen sollen. Viele Patientenakten sind nur elektronisch gespeichert
...
leider gilt auch im Krankenhausbereich wie in vielen anderen Wirtschaftsbereichen auch, es muss alles topmodern sein, ob es sicher ist werden wir dann schon merken ...

Re: Wenn Cyberkriminelle ein Krankenhaus lahmlegen ...

Verfasst: Mi 6. Apr 2016, 10:20
von d_r_m_s
nicht derselbe Mechanismus, aber passt von der Art der möglichen Auswirkungen ganz gut:

Das Gelbe Forum: Offener VNC: Die größte Gefahr für Unternehmen und Industrieanlagen? Infrasturkturapokalypse bequem von Zuhause aus
http://www.dasgelbeforum.net/forum_entry.php?id=400645

Fernwartung ist ja etwas Schönes, und die Technik kann bei bestimmten Aspekten auch die Cloud ersetzen ... aber sobald ein Computersystem am Netz hängt ist es prinzipiell unsicher ... und wenn es auch noch explizit darauf eingerichtet ist, von aussen Befehle zu empfangen, sollte man sich über Missbrauchsmöglichkeiten wirklich ein paar Gedanken machen ...

Re: Wenn Cyberkriminelle ein Krankenhaus lahmlegen ...

Verfasst: Mo 18. Apr 2016, 15:38
von xLokk
Genau das selbe ist doch schon länger bei Atomkraftwerken im Gespräch.
Die Angst, dass böse Leute, sich dort einhacken, besteht schon länger.
Das sind meiner Meinung nach einfach die Gefahren unserer Zeit.
Wollen wir es bequem und einfach, muss viel Technik verbaut werden.

Re: Wenn Cyberkriminelle ein Krankenhaus lahmlegen ...

Verfasst: Mo 18. Apr 2016, 23:55
von d_r_m_s
unsere Atommeiler ?

die muss man nicht von aussen sabotieren, das wird schon von innen erledigt:

RP Online: Politiker fordern Konsequenzen nach vorgetäuschten Kontrollen
http://www.rp-online.de/wirtschaft/unte ... -1.5902720

ist aber gar nichts gegen die rissigen belgischen Dinger, die jeden Augenblick auseinanderbrechen können ... aber das gehört nicht hier in den IT-Bereich ... :mrgreen:

Re: Wenn Cyberkriminelle ein Krankenhaus lahmlegen ...

Verfasst: Mo 24. Okt 2016, 00:26
von d_r_m_s
können sie vielleicht noch viel mehr lahmlegen ?

Twitter, Spotify und Ebay plötzlich down
Experten warnen: Mega-Hack war Testlauf einer mächtigen Cyberwaffe

http://www.focus.de/digital/internet/tw ... 06618.html
...
die Attacke von Freitag war besonders wuchtig. Dafür sorgte, dass die unbekannten Angreifer eine Armee aus vernetzten Geräten rekrutieren konnten: IP-Kameras, Drucker, Router, Baby-Monitore, TV-Festplatten-Receiver. Schwachstellen in der Software der Geräte machen es möglich, dass Hacker ihre Rechenleistung kapern und daraus sogenannte Botnets aus Millionen Geräten knüpfen können, die sie zentral steuern
...
das kommt davon, wenn man schneller konstruiert, als man denken kann ...