Moderne Cyber-Resilienz für das Gesundheitswesen und die Life Sciences

Überblick

Das Gesundheitswesen und die Life-Sciences-Branche (healthcare and life sciences, HLS) erleben eine Revolution, angetrieben von KI-Modellen, riesigen Mengen kritischer Patientendaten und modernster Forschung. Gleichzeitig nehmen Cyberangriffe weiterhin an Häufigkeit, Umfang und Wirkung zu. Datensicherheit und -schutz wirksam zu gestalten ist entscheidend für die Privatsphäre der Patienten, transformative Medizinforschung und Compliance.

HLS-Organisationen müssen mehrere kritische Bereiche angehen:

Rasantes Wachstum von Patientendaten: Die Gesundheitsbranche erzeugt enorme Mengen an Patientendaten, darunter elektronische Gesundheitsakten (EHRs), elektronische Patientenakten (EMRs), medizinische Bilddaten und Genomdaten. Der Schutz, die Absicherung und der Zugriff auf Daten über IT-Systeme, Mitarbeitende und KI-Modelle hinweg ist eine große Herausforderung.

Forschungszusammenarbeit: Organisationen der Life Sciences müssen Daten sicher über Institutionen, Partner und geografische Regionen hinweg teilen und dabei Kontrolle und Datenintegrität aufrechterhalten.

Einhaltung gesetzlicher Vorschriften: Organisationen müssen strenge und sich weiterentwickelnde Anforderungen an Datenschutz, Datensicherheit und Datensouveränität erfüllen, einschließlich HIPAA und DSGVO.

Datenschutz: Organisationen müssen Daten vor Verlust, Datenkorruption und Cyberbedrohungen schützen, um die Patientenversorgung, die betriebliche Kontinuität und das Vertrauen zu gewährleisten.

Cyber-Resilienz in Gesundheitswesen und Life Sciences stärken

Um jeden der oben beschriebenen kritischen Bereiche anzugehen, müssen Organisationen im Gesundheitswesen und in den Life Sciences einen umfassenden Ansatz für Cyber-Resilienz verfolgen. Die Cohesity Data Cloud ermöglicht diesen Ansatz über fünf zentrale Schritte:

Abb. 1: Die 5 Schritte von Cohesity zur Cyber-Resilienz

Wichtige Vorteile

Gesteigerte Cyber-Resilienz
Schnelle Wiederherstellung
Geringere Gesamtbetriebskosten
Optimierte Compliance mit Branchenvorschriften (z. B. HIPAA)
Vereinfachte Datensicherheit und einfacherer Datenschutz mit einer einzigen Benutzeroberfläche

Unsere Partner

Nationale und lokale Gesundheitsdienstleister
Kostenträger im Gesundheitswesen
Pharmazeutische und biotechnologische Unternehmen
Labordienstleistungen
Arzneimittelhersteller und -händler

Schritt 1. Alle Daten schützen

Schützt mehr als 1.000 Datenquellen, darunter virtuelle Maschinen, SaaS-Anwendungen, Datenbanken und NAS-Umgebungen sowie Active Directory und EntraID – sowohl vor On-Premises als auch in mehreren Clouds, einschließlich Gesundheitsdaten wie EHRs/EMRs, medizinischer Bildgebung und Forschungsdaten.

Einheitlicher Schutz über SaaS, On-Premise- und Cloud-Datenquellen hinweg (VMs, Datenbanken, NAS, SaaS-Apps, Identitätssysteme)
Zentralisierte Plattform zur Verwaltung von Schutzrichtlinien in großem Maßstab
Globale Deduplizierung und Komprimierung zur Kostensenkung bei gleichzeitiger Verringerung der Risikoexposition
Konsistenter Schutz sowohl für Daten als auch für Identitätssysteme

Schritt 2. Für stets wiederherstellbare Daten sorgen

Unterstützt Unveränderlichkeit, Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle, Aufgabentrennung und Cyber-Vaulting, um die Sicherheit und jederzeitige Wiederherstellbarkeit der kritischen Gesundheitsdaten zu gewährleisten.

Härtung der Plattform mit Sicherheitskontrollen (z. B. MFA, rollenbasierter Zugriff, Aufgabentrennung)
Cyber-Vaulting zur Isolierung kritischer Daten für die Notfallwiederherstellung (cloud‑verwaltete oder selbstverwaltete Tresore)
Unveränderliche, manipulationssichere Backup-Kopien zum Schutz vor Ransomware und Insider-Bedrohungen

Schritt 3. Bedrohungen erkennen und untersuchen

Nutzt KI-gestützte Anomalieerkennung, hash-basierte Bedrohungssuche, Malware-Scans und die Integration mit Google Threat Intelligence, um Bedrohungen zu erkennen und zu isolieren, bevor sie die Patientenversorgung oder den Betrieb beeinträchtigen.

Kontinuierliches Scannen aktueller Backups auf bekannte und neu auftretende Bedrohungen
Anomalieerkennung zur Identifizierung verdächtiger Aktivitäten und ungewöhnlicher Verhaltensmuster
Verwendung kuratierter Threat-Intelligence-Feeds zur Aufdeckung neuer Angriffe
Transparenz über Schwachstellen und Lücken in der Abdeckung des Datenschutzes

Schritt 4. Resilienz von Anwendungen stärken

Bietet intelligente Orchestrierung und Clean-Room-Lösungen, um eine zuverlässige Reaktion auf Vorfälle und die Wiederherstellung von Gesundheitsanwendungen und -systemen nach einem Angriff sicherzustellen.

Automatisiertes und verfeinertes Testen von Reaktions- und Wiederherstellungsprozessen für Infrastruktur, Daten und Anwendungen
Orchestrierte Wiederherstellungs-Workflows zur Reduzierung von Ausfallzeiten und menschlichen Fehlern
Validierung sauberer Wiederherstellungsumgebungen, um eine erneute Infektion zu vermeiden
Betriebliche Einsatzbereitschaft über IT‑, Sicherheits‑ und Anwendungsteams hinweg

„Wir versuchen, mit begrenztem Budget und begrenzten Ressourcen eine qualitativ hochwertige Gesundheitsversorgung bereitzustellen. Cohesity ist zuverlässig und darüber hinaus erhalten wir den Benutzerfreundlichkeitswert und die Geschwindigkeit, mit der es funktioniert. Alle Innovationen von Cohesity helfen unseren Ingenieuren, sofort etwas zu tun und dann schnell zur nächsten Aufgabe überzugehen. Jetzt ruiniert mein Team nach eigenen Angaben auch Ransomware-Erpressern das Geschäft.“

– John Gaede, Director of IS, Sky Lakes Medical Center

Schritt 5. Ihre Datenrisikolage optimieren

Integriert sich mit DSPM‑Lösungen von Cyera und anderen, um ungeschützte sensible Daten zu identifizieren und sicherzustellen, dass sie geschützt sind, während bei der Wiederherstellung die Einhaltung von Anforderungen wie HIPAA und DSGVO gewährleistet bleibt.

Verwaltung der Datensicherheitslage, um zu verstehen, welche Daten existieren und wo sie sich befinden
Datenklassifizierung, um den Schutz sensibler und hochwertiger Informationen zu priorisieren
Identifizierung von Lücken beim Schutz und bei der Wiederherstellungsabdeckung
Schnellere Risikobewertung zur Steuerung laufender Verbesserungen bei Sicherheit und Resilienz

Fazit

Cyber-Resilienz ist im Gesundheitswesen und in den Life Sciences nicht verhandelbar. Da Datenvolumina wachsen und sich Bedrohungen weiterentwickeln, benötigen Organisationen einen modernen, einheitlichen Ansatz zum Sichern, Verwalten und Wiederherstellen kritischer Daten. Die Cohesity Data Cloud ermöglicht diesen Ansatz über die fünf wichtigen Schritte der Cyber‑Resilienz hinweg und trägt dazu bei, sicherzustellen, dass Daten geschützt, wiederherstellbar und resilient gegenüber Störungen sind.

Durch die Einführung dieser umfassenden Strategie können Organisationen im Gesundheitswesen sowie in den Life Sciences Patientendaten schützen, die Einhaltung von Vorschriften gewährleisten und eine kontinuierliche Versorgung sowie Forschungsabläufe unterstützen.