AnMed nach Malware-Angriff weiter nur eingeschränkt im Betrieb

Lagebeschreibung

Das Gesundheitssystem AnMed in South Carolina meldete eine Malware-bedingte Cyberstörung. Zahlreiche Einrichtungen wurden geschlossen, IT-Systeme, Telefonleitungen, Internetverbindungen und das MyChart-Portal waren betroffen; zehn Tage später liefen Dienste weiter eingeschränkt.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• EDR/XDR auf Clients und Servern mit zentraler Alarmierung einsetzen.
• Applikationskontrolle und restriktive Ausführungsrichtlinien etablieren.
• Patchmanagement für Betriebssysteme, Browser und häufig angegriffene Anwendungen priorisieren.
• Netzsegmentierung und restriktive Ost-West-Kommunikation umsetzen.
• Forensikfähige Protokollierung und Malware-Response-Playbooks vorhalten.

Versicherbarkeit

Malware-Vorfälle sind in Cyberpolicen häufig grundsätzlich gedeckt, sofern kein Ausschluss greift und die vereinbarten Mindestschutzmaßnahmen eingehalten wurden.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline