Hackerangriff auf Uniklinik Düsseldorf: War der Ausfall der IT-Systeme vermeidbar?
Der Mensch ist häufig der anfälligste Faktor im IT-Sicherheitssystem, weiß Rüdiger Trost. Er ist Head of Cyber Security Solutions / F-Secure
DACH; Diplom-Wirtschaftsinformatiker (FH).
© iStock/peshkov; Privat
Herr Trost, warum hat beim Angriff auf die Uniklinik Düsseldorf eigentlich kein Virenscanner angeschlagen?
Rüdiger Trost: Weil hier zunächst gar kein Trojaner im Einsatz war. Die Hacker haben eine kritische Sicherheitslücke im Programm Citrix NetScaler Gateway genutzt – ein häufig genutztes Programm, auch in Krankenhäusern – und sich in den Wochen zwischen Bekanntwerden der Lücke und ihrem Schließen Zugriff auf das System verschafft. Das geht mit ganz einfachen Mitteln. Über diesen Zugang haben sie sich dann z.B. einen normalen Benutzer angelegt und sich damit im Netzwerk bewegt.
Als die Klinik die Patches eingespielt hat, hätte sie kontrollieren müssen, ob zwischenzeitlich jemand…
Liebe Leserin, lieber Leser, aus rechtlichen Gründen ist der Beitrag, den Sie aufrufen möchten, nur für medizinische Fachkreise zugänglich. Wenn Sie diesen Fachkreisen angehören (Ärzte, Apotheker, Medizinstudenten, medizinisches Fachpersonal, Mitarbeiter der pharmazeutischen oder medizintechnischen Industrie, Fachjournalisten), loggen Sie sich bitte ein oder registrieren sich auf unserer Seite. Der Zugang ist kostenlos.
Benutzeranmeldung
Bitte geben Sie Ihren Benutzernamen und Ihr Passwort ein, um sich an der Website anzumelden.
Bei Fragen zur Anmeldung senden Sie bitte eine Mail an online@medical-tribune.de.
