Laut der „Segmentation Impact Study 2025“ von Akamai haben 76 % der Unternehmen im Gesundheitswesen in den letzten zwei Jahren mindestens einen Ransomware-Angriff erlebt, wobei 27 % mindestens einmal pro Quartal angegriffen wurden.
Wichtige Erkenntnisse
-
Risiken jenseits der Netzwerksicherheit erfordern proaktive Eindämmung:
-
Fortschrittliche Ransomware umgeht die klassische Netzwerkverteidigung und zielt schnell auf kritische Workloads ab. Deshalb müssen Unternehmen Mikrosegmentierung durchsetzen, um kompromittierte Assets zu isolieren und kritische Betriebsausfälle zu vermeiden.
-
Effektive Bedrohungsisolierung erfordert Netzwerktransparenz:
-
Undurchsichtiger interner Traffic verschleiert die laterale Bewegung von Bedrohungen, doch ein umfassendes East-West-Mapping bietet den nötigen Kontext, damit Sicherheitsteams Richtlinien zuverlässig nach dem Prinzip der geringstmöglichen Berechtigungen durchsetzen können.
-
Unflexible veraltete Kontrollen beeinträchtigen die klinische Kontinuität:
-
Statische Firewalls erfordern eine komplexe Neukonfiguration des Netzwerks, was Ausfälle verursachen kann. Die Durchsetzung auf Workload-Ebene hingegen entkoppelt Richtlinien von der Infrastruktur, um Patientensysteme zu schützen, ohne dabei den Betrieb zu stören.
-
Selektive Segmentierung macht kritische Assets anfällig:
-
Wenn das Netzwerk nur teilweise abgedeckt wird, können automatisierte Bedrohungen unsegmentierte Pfade ausnutzen. Deshalb ist eine vollständige Mikrosegmentierung unerlässlich, um Angriffsvektoren einzudämmen, bevor Patientendaten oder kritische Versorgungssysteme beeinträchtigt werden.
-
Steigende gesetzliche Erwartungen erfordern durchsetzbare Kontrollen:
-
Neue Vorschriften wie die aktualisierte HIPAA-Sicherheitsregel verlangen Nachweise dafür, dass das Risiko lateraler Netzwerkbewegung reduziert wird. Und genau das liefert kontinuierliche Validierung und präzise Segmentierung durch belegbare Echtzeitnachweise.
Häufig gestellte Fragen (FAQ)
Häufig gestellte Fragen (FAQ)
Es dauert durchschnittlich 279 Tage, bis Sicherheitsverletzungen im Gesundheitswesen vollständig identifiziert und eingedämmt sind – das ist über einen Monat länger als bei typischen Sicherheitsverletzungen in anderen Branchen.
Die durchschnittliche Lösegeldzahlung im Gesundheitswesen belief sich in Q1 2025 auf 860.000 US-Dollar.
Akamai Guardicore Segmentation setzt Richtlinien direkt auf Workload-Ebene durch, unabhängig von der zugrunde liegenden Infrastruktur. So können Richtlinien ohne komplexe Netzwerkänderungen oder Ausfälle erstellt oder aktualisiert werden.
Während 90 % der Unternehmen bereits eine Form der Segmentierung eingeführt haben, haben nur 35 % Mikrosegmentierung in ihrer Netzwerkumgebung implementiert.
Unternehmen, die Mikrosegmentierung einsetzen, können Ransomware-Angriffe im Durchschnitt fast 22 % schneller eindämmen, während Unternehmen mit einem Umsatz von über einer Milliarde US-Dollar diese Attacken sogar fast 33 % schneller eindämmen.
Die Aktualisierungen der HIPAA-Sicherheitsvorschriften 2025 verschärfen die Anforderungen an die Netzwerksegmentierung zum Schutz elektronischer geschützter Gesundheitsdaten. Damit entwickelt sich die Segmentierung von einer „Addressable“-Sicherheitsmaßnahme (die flexibel umgesetzt werden kann) zu einer expliziten technischen Anforderung, um laterale Netzwerkbewegung und Bedrohungen einzudämmen.
Mit GenAI- und agentischen KI-Tools können Angreifer die Ausspähung und laterale Netzwerkbewegung beschleunigen, während interne Schatten-KI und agentische Workloads dynamischen East-West-Traffic generieren, den herkömmliche, statische Tools nicht ohne Weiteres überblicken oder schützen können.