IT-Sicherheitsberater | RedCode.Company

Ich war als externer Berater im Rahmen eines schwerwiegenden Ransomware-Vorfalls in einem regionalen Krankenhausnetzwerk tätig. Die Angreifer nutzten eine gezielte Phishing-Kampagne gegen medizinisches Personal mit privilegierten Zugriffsrechten. Innerhalb weniger Minuten kam es zu einem vollständigen Netzwerkausfall, der lebenswichtige Systeme wie EHR-Plattformen, bildgebende Diagnostiksysteme (DICOM) und Infusionspumpen beeinträchtigte.
Meine Aufgaben umfassten:

• Sofortige technische Analyse des Angriffs (Phishing mit Makro-Malware → LockBitHospital)
• Koordination mit dem internen Incident Response Team, um Wiederherstellungsmaßnahmen einzuleiten
• Durchführung eines Red Team Assessments nach dem Vorfall zur Identifikation systemischer Schwächen:
  • Penetrationstests gegen PACS-/DICOM-Server über VPN-Zugänge
  • Testversuche zur Firmware-Manipulation bei B. Braun Infusionspumpen
  • Simulation lateraler Bewegungen über unsichere IoMT-Geräte (z. B. Pulsoximeter via offenes Klinik-WLAN)

Hauptschwachstellen, die wir aufdeckten:

• 80 % der medizinischen Geräte nutzten identische Standardpasswörter („Admin123“)
• Fehlende Netzsegmentierung zwischen IT- und OT-Systemen
• Keine Anwendungskontrolllisten auf Arbeitsstationen der Ärzte

Empfohlene Maßnahmen:

• Sofortige Deaktivierung von SMBv1
• Einführung von Makro-Blockierungsrichtlinien für alle Office-Dokumente im E-Mail-Verkehr
• Segmentierung und Zero-Trust-Architektur für IoT-/IoMT-Systeme
• Aufbau eines Medical Device Security Frameworks gemäß NIST SP 800-53
• Regelmäßige Ransomware-Tabletop-Übungen mit Klinikpersonal und IT-Teams

Der Vorfall hatte nicht nur erhebliche finanzielle (über 3,8 M $), regulatorische und reputative Folgen, sondern auch direkte Auswirkungen auf die Patientensicherheit, darunter Medikamentenfehler und verschobene Operationen. Dieses Projekt unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen im Gesundheitswesen – sowohl technisch als auch organisatorisch.