Fallstudie zur Cybersicherheit des Swansea Bay University Health Board

Erfahren Sie, wie die Gesundheitsbehörde der Swansea Bay University ihre Verteidigung gegen Cyber-Bedrohungen im Gesundheitswesen mit MetaCompliance Cyber Security Awareness Training stärkt.

Steigende Cyber-Bedrohungen im Gesundheitswesen: Der dringende Bedarf an verbesserter Sicherheit

Alle Organisationen sind anfällig für Cyberangriffe, aber eine Branche, die besonders hart getroffen wurde, ist das Gesundheitswesen.

Einem aktuellen Bericht von Checkpoint zufolge haben Cyberangriffe auf Organisationen im Gesundheitswesen im letzten Jahr weltweit mehr als doppelt so stark zugenommen wie auf andere Branchen. Dies hat zu zahllosen Sicherheitsverletzungen und Millionen von kompromittierten Patientendaten geführt.

45% Anstieg der Ransomware-Angriffe auf das Gesundheitswesen

Quelle: HIPPA Journal, 2021

Moderne Organisationen des Gesundheitswesens verfügen auch über ein umfangreiches Netzwerk verbundener medizinischer Geräte, die alle eine potenzielle Bedrohung für Angreifer darstellen können. Diese Bedrohungen in Verbindung mit der Zunahme von Cyberangriffen machen die Sicherung von Gesundheitsdaten wichtiger denn je.

NHS-Mitarbeiter von fast 140.000 bösartigen E-Mails im Jahr 2020 betroffen

Quelle: Info Security Magazin, 2021

Eine robuste Verteidigung gegen Cyber-Bedrohungen

Um sich gegen diesen Anstieg der Angriffe zu wehren, hat sich das Swansea Bay University Health Board mit MetaCompliance zusammengetan, um das Bewusstsein der Mitarbeiter für Cyber-Bedrohungen zu schärfen und eine Kultur des verstärkten Bewusstseins für Cybersicherheit zu schaffen.

Mit mehr als 12.500 Mitarbeitern hat Swansea Bay UHB Phishing als ein Hauptproblem erkannt, das sie angehen wollten.

60% aller Datenschutzverletzungen im Gesundheitswesen werden durch Phishing verursacht

Quelle: Healthcare IT News, 2019

„Wir wollten ein Produkt, das unsere Mitarbeiter schult und ihnen das Bewusstsein für Cyber-Probleme frisch hält. Es war auch wichtig, dass wir das Bewusstsein effektiv verfolgen und Mitarbeiter identifizieren konnten, die zusätzliche Schulungen benötigten.“

Chris Phillips, ICT Security Manager, Swansea Bay UHB

Schutz vor Phishing

Mit der preisgekrönten MetaPhish-Lösung von MetaCompliance konnte das Swansea Bay UHB seine Mitarbeiter über ausgeklügelte Phishing-Bedrohungen aufklären und gezielte Schulungen zu deren Vermeidung anbieten.

Durch den Einsatz einer sicheren, kontrollierten Umgebung war die Gesundheitsbehörde in der Lage, ihren Mitarbeitern maßgeschneiderte Phishing-Simulationen zu schicken, um ihr Bewusstsein für aktuelle Bedrohungen zu messen und sie rechtzeitig darüber zu informieren, wie sie ihr Sicherheitsverhalten verbessern können.

Detaillierte Rückmeldungen und Berichte

Mitarbeiter, die auf einen Phishing-Angriff klicken, werden mit einem Lernprogramm konfrontiert, das ihnen erklärt, was passiert ist, welche potenziellen Gefahren mit Phishing-Angriffen verbunden sind und wie sie diese in Zukunft vermeiden können.

Mithilfe der detaillierten Berichtsanalyse konnte Swansea Bay UHB eine Basislinie erstellen, die den aktuellen Sensibilisierungsgrad misst und einen Maßstab für die Wirksamkeit künftiger Phishing-Simulationstests liefert.

Die Gesundheitsbehörde ist nun in der Lage, diese Daten zu nutzen, um Schwachstellen zu identifizieren, Schulungen zur Behebung von Sensibilisierungslücken durchzuführen und den Verlauf von Phishing-Kampagnen im Laufe der Zeit zu verfolgen.

Verbessertes eLearning

Swansea Bay UHB erkannte, dass die Phishing-Schulung Teil eines umfassenderen Programms zur Sensibilisierung für Cybersicherheit sein musste, um das Bewusstsein in der gesamten Organisation zu verbessern.

Mithilfe der innovativen eLearning-Bibliothek von MetaCompliance konnte der Vorstand maßgeschneiderte eLearning-Kurse erstellen, die ansprechend und informativ sind und sich mit den wichtigsten Risiken befassen, die eine Bedrohung für das Unternehmen darstellen.

Das eLearning konzentriert sich auf Beispiele aus der Praxis und bietet gezieltes Lernen in kurzen, prägnanten Abschnitten. Die Bereitstellung von einfach zu konsumierenden Inhalten, die für ihre Rolle relevant sind, war entscheidend für die Verbesserung des Sicherheitsverhaltens innerhalb der Organisation.

„Die MetaCompliance-Software ist für uns ein entscheidender Wendepunkt. Wir können unsere Mitarbeiter jetzt effektiv über Cyber-Risiken auf dem Laufenden halten und geeignete, maßgeschneiderte Schulungen in der gesamten Organisation anbieten.“

Chris Phillips, ICT Security Manager, Swansea Bay UHB

Kundenorientierte Sensibilisierungskampagnen

MetaCompliance arbeitet eng mit Swansea Bay UHB zusammen, um maßgeschneiderte und einzigartige Sensibilisierungskampagnen zu entwickeln, die speziell auf die Bedürfnisse der gesamten Organisation zugeschnitten sind.

Diese enge Zusammenarbeit hat dem Swansea Bay UHB geholfen, die MetaCompliance-Plattform vollständig zu nutzen und gezielte Kampagnen zu erstellen, die die Ziele erreichen, Ergebnisse nachweisen und organisatorische Risiken verringern.

„Ich muss sagen, dass ich seit fast 40 Jahren in der IT-Branche tätig bin und der Ansatz und die Unterstützung, die wir von MetaCompliance erhalten haben, bei weitem der beste war, den ich je erlebt habe. Ich kann gar nicht genug betonen, wie hilfsbereit und kundenorientiert MetaCompliance war und weiterhin ist. Wir hatten noch nie einen Drittanbieter, der so mit uns zusammengearbeitet hat, das ist erstaunlich.“

Chris Phillips, ICT Security Manager, Swansea Bay UHB

Seit der Implementierung der Software hat Swansea Bay UHB eine Steigerung des Benutzerbewusstseins, einen Rückgang von Phishing, eine verstärkte Berichterstattung und ein größeres Engagement der Mitarbeiter festgestellt.

Dies hat zu einer messbaren Veränderung der Sicherheitskultur innerhalb des Unternehmens geführt und der Geschäftsleitung gezeigt, wie wichtig es ist, Schulungen zum Thema Cybersicherheit für alle Mitarbeiter zur Pflicht zu machen.

Ihre vollständige Verteidigung gegen Cyber-Bedrohungen

MetaCompliance hat sich auf die Erstellung der besten eLearning- und Cybersicherheitsschulungen auf dem Markt spezialisiert. Wir haben Kreativität, Expertenwissen und innovative Software kombiniert, um effektive und ansprechende Inhalte zu liefern, die Unternehmen dabei helfen, cybersicher und konform zu bleiben. Unsere maßgeschneiderten Schulungen befähigen Organisationen des Gesundheitswesens, sensible Informationen zu schützen und die wachsenden Cyber-Bedrohungen abzuschwächen.

Maßgeschneiderte Schulungen zu Cybersicherheit und Datenschutz erstellen

Wenn Sie weitere Informationen darüber wünschen, wie MetaCompliance Ihren Mitarbeitern die bestmögliche Schulung zum Thema Cybersicherheit und Datenschutz bieten kann, nehmen Sie Kontakt mit uns auf.