Betroffene Einrichtungen
Bereich
Eine Schwachstelle im Windows Shell-Schutzmechanismus ermöglicht es nicht autorisierten Angreifern, über das Netzwerk Spoofing-Angriffe durchzuführen und sich als legitime Systeme oder Benutzer auszugeben. Im Krankenhausumfeld besteht das Risiko, dass Angreifer Zugang zu kritischen Systemen wie KIS, PACS oder Patientenmonitoring erlangen und Patientendaten kompromittieren. Da die Schwachstelle bereits aktiv ausgenutzt wird (CISA KEV), ist eine sofortige Patch-Einspielung dringend erforderlich.
1 Microsoft-Sicherheitsupdates für Windows sofort über WSUS/SCCM ausrollen, insbesondere den Patch für die Windows Shell Spoofing-Schwachstelle (CVE prüfen und entsprechendes KB-Update identifizieren).
2. Netzwerksegmentierung überprüfen: Sicherstellen, dass klinische Systeme (KIS, PACS, Patientenmonitoring) durch Firewall-Regeln von allgemeinen Windows-Clients getrennt sind, um laterale Bewegungen zu erschweren.
3. Endpoint Detection & Response (EDR) auf allen Windows-Systemen auf aktuelle Signaturen prüfen und Alarme für Spoofing-/Identitätsmissbrauch-Versuche aktivieren.
4. Active Directory auf verdächtige Authentifizierungsanomalien und unbekannte Geräte/Konten überprüfen (Event-IDs 4625, 4648, 4768 auswerten).
5. Für KRITIS-Krankenhäuser: Vorfall in internem Risikoregister dokumentieren und bei nachgewiesener Ausnutzung Meldeprozess an BSI/CERT.at/BACS vorbereiten.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja