Worauf es beim Schutz vor Schadsoftware ankommt

Schadsoftware ist ein ständiges Risiko für die IT der Praxis. Sie gefährdet sensible Patientendaten und kann den Praxisbetrieb stören oder gar lahmlegen. Was Praxen tun können, um sich zu schützen, stellen wir im dreizehnten Teil unserer Serie vor.

Zur Schadsoftware zählen Viren, Trojaner und Erpressungsprogramme (Ransomware). Kriminelle versuchen damit, unbemerkt in Systeme einzudringen, Daten auszuspähen, zu verändern oder zu verschlüsseln. Bei Erpressungsprogrammen werden beispielsweise sensible Patientendaten verschlüsselt und erst nach Zahlung wieder freigegeben.

Mit einer Schutzsoftware lassen sich solche Angriffe frühzeitig erkennen und verhindern. Ähnlich wie in einer Fahndungsdatenbank werden dort Merkmale wie digitale Fingerabrücke in Form von Hashwerten, IP-Adressen bekannter Schadserver oder Programmcodes („Signaturen“) aufgenommen. Schutzprogramme gleichen diese Signaturen mit den jeweils zu untersuchenden Dateien ab und können so bereits bekannte Schadsoftware erkennen.

Einsatz von Schutzsoftware

Doch selbst das beste Schutzprogramm hilft nicht, wenn es veraltet ist. Der Antivirenschutz muss laufend aktualisiert werden, weil er nur so auch neue Bedrohungen erkennen kann (siehe Infokasten). Denn es wird ständig neue oder leicht modifizierte Schadsoftware in Umlauf gebracht und existierende Schadsoftware anders verpackt.

Wichtig ist außerdem, dass die Schutzsoftware dauerhaft aktiv ist. Wird sie abgeschaltet oder unterbrochen, entsteht ein Zeitfenster, in dem die Praxis-IT ungeschützt ist. Auch sollte die Schutzsoftware auf sämtlichen Endgeräten installiert werden, also auf Servern, PCs, Laptops, Tablets und Mobilgeräten.

Zusätzlich überwachen moderne Schutzprogramme laufend das Verhalten von Programmen im Hintergrund und erkennen ungewöhnliche Aktivitäten – zum Beispiel, wenn plötzlich viele Dateien verändert oder verschlüsselt werden. Die kontinuierliche Überwachung funktioniert nur, wenn die Schutzsoftware ohne Unterbrechung arbeitet.
Kurz gesagt: Nur eine aktuelle und ständig aktive Schutzsoftware kann neue Bedrohungen erkennen, Angriffe frühzeitig stoppen und die Praxis-IT wirksam schützen.

Betriebssystem aktuell halten

Neben der Schutzsoftware muss auch das Betriebssystem aktuell gehalten werden. Angreifer nutzen gezielt bekannte Schwachstellen in veralteten Programmen aus. Daher sollten sicherheitsrelevante Aktualisierungen zeitnah eingespielt und alle Systeme regelmäßig überprüft werden. Dies betrifft neben dem Praxisverwaltungssystem auch Programme zum Anzeigen von Dokumenten oder zum Aufrufen von Internetseiten (Browser).

Einfallstor E-Mails

Besondere Aufmerksamkeit erfordert der Umgang mit E-Mails, da sie weiterhin das häufigste Einfallstor für Schadsoftware darstellen (siehe Teil 3 unserer Serie „Cyberangriffe per E-Mail verhindern“). Daher sollte immer eine Grundskepsis im Umgang mit E-Mails vorherrschen und das Schutzprogramm sollte auch die Anhänge von E-Mails scannen.
Wichtig ist auch, dass das Praxisteam auffällige Nachrichten im Posteingang erkennt und keine unbekannten Anhänge oder ungewohnten Dateien öffnet.

Regelmäßige Schulungen helfen, typische Angriffsmuster zu erkennen und im Ernstfall richtig zu handeln. Ein gut informiertes Team stellt einen wirksamen Schutz dar, da viele Angriffe nur dann erfolgreich sind, wenn Unsicherheiten oder Unachtsamkeiten ausgenutzt werden können.

Infrastruktur schützen

Die Trennung des Praxisnetzwerks von frei zugänglichen Internetzugängen ist eine weitere Schutzmaßnahme. Außerdem sollte jeder im Praxisteam eigene sichere Zugangsdaten haben. Denn gemeinsame Benutzerkonten bedeuten ein Sicherheitsrisiko genau wie schwache Passwörter.

Nächster Teil der Serie am 6. August

Im nächsten Teil der Serie geht es um die IT-Sicherheit bei der Videokommunikation mit Kollegen oder Patienten. Er erscheint in der Ausgabe am 6. August.

Haben Sie spezielle Fragen zur IT-Sicherheit, die die PraxisNachrichten in der Serie aufgreifen sollte? Dann schreiben Sie uns eine E-Mail.

Darum ist ein aktueller Virenschutz wichtig

Computerviren und Erpressungssoftware (Ransomware) werden ständig in Umlauf gebracht. Von klassischen Virenscannern werden sie oft nicht sofort erkannt. Der Grund ist, dass die Schadsoftware zunächst analysiert werden muss, bevor eine passende Virensignatur erstellt und ebenfalls in Umlauf gebracht werden kann.

Moderne Antivirenprogramme erkennen nicht nur bekannte Schadprogramme, sondern überwachen auch das Verhalten von Programmen (siehe Stichwort IDS). Zeigt ein Programm verdächtige Aktivitäten, kann die Sicherheitssoftware eine Warnung ausgeben oder den Vorgang blockieren. Auf diese Weise lassen sich häufig auch neue und bislang unbekannte Bedrohungen erkennen. Wenn möglich, sollten solche zusätzlichen Sicherheitsmechanismen aktiviert und genutzt werden.

Stichwort IDS

IDS steht für Intrusion Detection System, also ein System zur Erkennung von Angriffen oder verdächtigen Aktivitäten. Es überwacht einen Computer oder ein Netzwerk und schlägt Alarm, wenn es ungewöhnliches Verhalten erkennt, zum Beispiel:

Ein Programm versucht plötzlich, viele Dateien zu verschlüsseln.
Eine Software greift auf Bereiche des Systems zu, die sie normalerweise nicht benötigt.
Ein unbekanntes Programm versucht, Daten ins Internet zu senden.
Es werden ungewöhnlich viele Anmeldeversuche festgestellt.

Im Zusammenhang mit Antivirensoftware bedeutet das: Während klassische Virenscanner nach bekannten Schadprogrammen suchen, achtet ein IDS auf verdächtige Aktivitäten. Dadurch können auch neue oder bislang unbekannte Schadprogramme erkannt werden, selbst wenn sie noch nicht in der Virendatenbank enthalten sind.

Tipps für den Praxisalltag

Prüfen Sie regelmäßig, ob für Ihre Antivirensoftware Updates, Sicherheitshinweise oder neue Programmversionen verfügbar sind.
Installieren Sie verfügbare Updates zeitnah, damit bekannte Sicherheitslücken geschlossen werden.
Ersetzen Sie veraltete oder nicht mehr unterstützte Antivirenprogramme.
Achten Sie bei der Auswahl eines Antivirenprogramms auf einen seriösen Anbieter und beziehen Sie die Software ausschließlich aus vertrauenswürdigen Quellen.
Überprüfen Sie die Lizenzlaufzeiten Ihrer Sicherheitssoftware, damit der Schutz nicht unbeabsichtigt ausläuft.
Stellen Sie sicher, dass der Virenschutz auf allen Praxisgeräten aktiv ist und regelmäßige Systemprüfungen erfolgen.
Informieren Sie sich über aktuelle Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zum Thema „Virenschutz und falsche Antivirensoftware“.
Sensibilisieren Sie Ihr Praxisteam für IT-Sicherheit, beispielsweise für gefälschte Warnmeldungen und betrügerische Softwareangebote, die vermeintliche Virenfunde anzeigen und zum Herunterladen schädlicher Programme verleiten sollen.

Checkliste: Maßnahmen zum Schutz vor Schadsoftware

Technik

In unserer Praxis ist auf allen Geräten eine aktuelle Schutzsoftware installiert
Der Echtzeitschutz ist dauerhaft aktiv und wird nicht deaktiviert
Aktualisierungen erfolgen regelmäßig und zeitnah
Unerwünschte E-Mails (Spam) werden vom Programm herausgefiltert und gelöscht
Eine Firewall ist eingerichtet und aktiv (nur notwendige Verbindungen zwischen Praxisnetz und Internet werden zugelassen)
Programme und Betriebssysteme werden regelmäßig aktualisiert
Datensicherungen werden regelmäßig erstellt und getrennt aufbewahrt
Der Zugriff auf Systeme ist durch sichere Anmeldedaten geschützt
Unbekannte Programme und Dateien werden vor der Ausführung geprüft

Team und Organisation

Jeder in unserem Praxisteam nutzt eigene Zugangsdaten und sichere Passwörter
Benutzerkonten werden nicht von mehreren Personen gemeinsam verwendet (keine Gruppen- oder Funktions-Accounts)
Benutzerkonten ehemaliger Mitarbeitenden werden gelöscht, damit sie nicht „verwaisen“ und unnötige Angriffsflächen bieten
Jeder im Praxisteam wird im Umgang mit E-Mails geschult
Verdächtige E-Mails im Posteingang werden gemeldet
Unbekannte Dateianhänge werden nicht geöffnet
Bei Unsicherheiten wird Rücksprache gehalten
Externe Speichermedien werden nur kontrolliert eingesetzt
Zugangs- und Benutzerrechte werden nur nach Bedarf vergeben
Wir haben klar geregelt, wer bei IT-Vorfällen zu informieren ist
Es werden regelmäßige Unterweisungen zur IT-Sicherheit durchgeführt