Hackerangriffe auf lebenswichtige Spitaldaten
Die Empörung in der Schweiz und benachbarten Staaten ist gross: Hacker haben mehrfach Schweizer Spitäler damit erpresst, ihre Server zu attackieren und teils lebenswichtige Spitaldaten zu verschlüsseln, wenn nicht ein "Lösegeld" in erheblicher Höhe gezahlt werden sollte. Ein ruchloser und gleichsam höchst lukrativer Angriff, schliesslich geht es in Krankenhäusern um Leben und Tod. Die Täter spielen bewusst mit der Gesundheit unschuldiger und unbeteiligter Personen, um eine schnelle Zahlung zu erwirken. Ihre Cyberangriffe manifestieren sich in Verschlüsselungen von Patientendaten und anderen Spitalunterlagen und können im schlimmsten Fall den Krankenhausablauf für mehrere Stunden oder sogar Tage stilllegen, was für Risiko- und Intensivpatienten unter Umständen den Tod bedeutet. Die Kurtz Detektei Schweiz kann mit ihren Detektiven und IT-Experten in solchen Fällen frühzeitig ermitteln, wer hinter den Attacken steckt, um die Verantwortlichen der Gerichtsbarkeit zuzuführen.
Leider lässt sich nicht genau sagen, wie viele Spitäler schweizweit betroffen sind, da nur wenige Hackerattacken gemeldet werden; die betroffenen Spitäler befürchten, durch die Publizierung Imageschäden zu erleiden und Trittbrettfahrer auf den Plan zu rufen. Im Tagesanzeiger warnt der Chef einer Sicherheitsagentur vor der Gerissenheit der Täter, die Profis in ihrem Metier zu sein scheinen und nicht einfach nur Streiche spielen wollen; eine Klinik in Los Angeles (USA) zum Beispiel konnte gegen einen extrem gefährlichen Virus nicht anders vorgehen, als die geforderten 17.000 Dollar für die Entschlüsselung der gehackten Daten zu zahlen. Unsere IT-Spezialisten in der Schweiz ermitteln einerseits die Identitäten der Täter im Schadens- bzw. konkreten Bedrohungsfall und sorgen ausserdem durch die Ausarbeitung und Umsetzung individueller IT-Sicherheitskonzepte für eine effektive Prävention: +41 (0)800 220 020.
Kein Unternehmen ist vor Cyberkriminalität gefeit
Unternehmen aller Grössen sind genauso wie Spitäler konstant durch Angriffe aus dem Internet bedroht. Sobald auch nur ein einziger Internetkrimineller einen lohnenswerten Plan zur Erpressung beziehungsweise zum Diebstahl sensibler Daten gefasst hat, können seine diesbezüglichen Bemühungen den betroffenen Betrieb schwer schädigen. Ist es schon vor einiger Zeit zu einem Angriff gekommen, der erst im Nachhinein bemerkt wirkt, so gestaltet es sich häufig sehr schwierig, die Täter zu ermitteln und sie ihrer gerechten Strafe zuzuführen, denn gleichwohl sie bei ihren Angriffen Spuren hinterlassen haben, lassen sich diese nach Verstreichen eines längeren Zeitraums meist nicht mehr zum Verursacher rückverfolgen. Bei Erpressungen muss besonders im Fall von Krankenhäusern sehr schnell gehandelt werden, um die Patientenversorgung nicht zu gefährden; daher bleibt dort nur wenig Handlungsspielraum. Ein zeitnaher Einsatz von Sicherheitsexperten kann das Schlimmste abwehren.
Wird unsere Zürcher Detektei frühzeitig engagiert, um vorsorglich Sicherheitslücken zu entdecken und diese zu schliessen, so kann den Hackern in vielen Fällen zuvorgekommen und ihnen der Wind aus den Segeln genommen werden. Dies gilt gleichermassen für innovative Start-Ups wie für alteingesessene Unternehmen, denn jede Art von Erfindungen, Patenten und anderen schützenswerten Daten ist für Konkurrenten und Cyberkriminelle potentiell von Interesse. Somit wird die gesamte Firmenlandschaft der Schweiz durch Internetkriminalität bedroht. Man stelle sich nur vor, welchen Reputationsschaden das Schweizer Bankwesen erleiden würde, sollten die Server und Daten einer der zahlreichen renommierten Banken in die Hände von Hackern fallen.
Vielfältige Tatmotive der Internetkriminellen
Angriffe aus dem World Wide Web können sich aus verschiedenen Gründen ereignen:
- Handelt es sich um ein grosses Unternehmen, das auf irgendeine Weise polarisiert, so können Attacken politisch oder ethisch motiviert sein und das Ziel haben, dem Unternehmen so lange wie möglich zu schaden.
- Bei Hacks in Verbindung mit Erpressung erfolgen die Angriffe zur Erlangung eines persönlichen finanziellen Vorteils.
- Der häufigste Grund für IT-Angriffe ist aber immer noch Spionage: Daten und Pläne erfolgreicher Unternehmen werden ausgespäht, um dem eigenen Unternehmen einen illegalen Wettbewerbsvorteil zu verschaffen, Produkte zu plagiieren oder Informationen an den Höchstbietenden weiterzuverkaufen.
Besonders mit der letzteren Fallkonstellation haben unsere Wirtschaftsdetektive in der Schweiz schon mehrfach Bekanntschaft gemacht, wenn sie zur Aufklärung von Serverangriffen und zur Täterermittlung engagiert wurden.
Ob Vorsatz oder Fahrlässigkeit – Arbeitnehmer als Täter im Fokus
Es ist eine traurige Gewissheit, dass nicht alle Cyberattacken von Aussenstehenden oder Konkurrenten verübt werden. Unzufriedenheit mit dem Job, Geldknappheit und andere Gründe treiben oft auch ehemals treue Angestellte dazu, illegal Informationen weiterzugeben, um sich ein lukratives Zubrot zu verdienen. Doch nicht nur Vorsatz, auch Fahrlässigkeit ist ein nicht zu vernachlässigender Faktor – Beispiel: Zugangsdaten und Passwörter, die durch Angestellte leichtgläubig weitergegeben werden, wenn eine Phishingmail dazu aufruft. Die Mitarbeiter tappen in eine mehr oder minder geschickte Falle gewerbsmässiger Betrüger, die das Layout und den Sprachduktus grosser Unternehmen (bspw. Paypal, Ebay, Amazon etc.) imitieren und damit unaufmerksame oder naive Arbeitnehmer dazu bewegen, verseuchte Websites zu öffnen und/oder Passwörter an den angeblichen Kundendienst zu senden. Unter Umständen erhalten Cyberkriminelle dadurch einen schnellen Zugang zu Servern, Firmenkonten und Clouddiensten, ohne dass sie sich sonderlich anstrengen müssten.
Unsere Schweizer Wirtschaftsdetektive empfehlen ihren Auftraggebern in Fällen unerwünschter Datenabflüsse daher immer, ihre Sicherheitskonzepte kritisch zu beleuchten und eventuelle Schwachstellen auszumerzen. Ausserdem müssen Mitarbeiter regelmässig im Umgang mit sensiblen Daten geschult werden und sie sind über die Konsequenzen einer gebrochenen Schweigepflicht, eines Geheimnisverrats und der Beihilfe zur Spionage aufzuklären. Aufmerksamkeit bei Ungereimtheiten vonseiten aller Betriebsangestellten vom Azubi bis zur Führungsebene hilft darüber hinaus, Sicherheitslecks oder einen Fremdzugriff auf Server und Daten festzustellen. Auf diese Weise können den Angreifern erste Steine in den Weg gelegt werden, wenngleich dies allein natürlich keine hundertprozentige Sicherheit für das Unternehmen bedeutet. Unsere Wirtschaftsdetektei aus Zürich analysiert in Ihrem Auftrag die IT-Struktur Ihres Unternehmens, führt strukturelle Verbesserungen durch und ermittelt die Täter bereits begangener Delikte durch die Feststellung und Nachverfolgung ihrer digitalen Fussabdrücke: kontakt@kurtz-detektei-schweiz.ch.
Ist das eigene Unternehmen in Gefahr? Privatdetektive aus der Schweiz werden sofort aktiv.
Haben Sie Sorge, dass Cyberkriminelle Interesse an Ihrem Unternehmen und den ihm eigenen Innovationen und Daten haben könnten? Befürchten Sie eine Weitergabe sensibler Informationen aus den eigenen Reihen? Waren Sie bereits Opfer einer Hackerattacke und möchten die Täter ermitteln? In diesen und vielen weiteren Fällen stehen Ihnen die Einsatzmöglichkeiten unserer IT-Experten in der Schweiz zur Verfügung. Egal ob Sie vorsorgen und ein personalisiertes Sicherheitskonzept entwickelt haben möchten oder ob Sie nach einem Cyberangriff die Spuren der Täter verfolgt wissen wollen, um sie schnellstmöglich der Gerichtsbarkeit zuzuführen und um weiteren Schaden vom Betrieb abzuhalten – unsere Schweizer Detektei hilft. Setzen Sie sich zu Beratungs- und Beauftragungszwecken kostenfrei mit unseren Mitarbeitern in Verbindung: +41 (0)800 220 020.
Verfasserin: Maya Grünschloss
Kurtz Detektei Zürich und Schweiz
Max-Högger-Strasse 6
8048 Zürich
Tel.: +41 (0)44 5522 264
Mail: kontakt@kurtz-detektei-schweiz.ch
Kommentar schreiben