Schließen
Schließen
Ihr Netzwerk von morgen
Ihr Netzwerk von morgen
Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.
          Erleben Sie Netskope
          Get Hands-on With the Netskope Platform
          Here's your chance to experience the Netskope One single-cloud platform first-hand. Sign up for self-paced, hands-on labs, join us for monthly live product demos, take a free test drive of Netskope Private Access, or join us for a live, instructor-led workshops.
            Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
            Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
            Netskope debütiert als Leader im Gartner ® Magic Quadrant ™ für Single-Vendor SASE
              Generative KI für Dummies sichern
              Generative KI für Dummies sichern
              Learn how your organization can balance the innovative potential of generative AI with robust data security practices.
                Modern data loss prevention (DLP) for Dummies eBook
                Moderne Data Loss Prevention (DLP) für Dummies
                Get tips and tricks for transitioning to a cloud-delivered DLP.
                  Modernes SD-WAN für SASE Dummies-Buch
                  Modern SD-WAN for SASE Dummies
                  Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten
                    Verstehen, wo die Risiken liegen
                    Advanced Analytics transforms the way security operations teams apply data-driven insights to implement better policies. With Advanced Analytics, you can identify trends, zero in on areas of concern and use the data to take action.
                        Die 6 überzeugendsten Anwendungsfälle für den vollständigen Ersatz älterer VPNs
                        Die 6 überzeugendsten Anwendungsfälle für den vollständigen Ersatz älterer VPNs
                        Netskope One Private Access is the only solution that allows you to retire your VPN for good.
                          Colgate-Palmolive schützt sein "geistiges Eigentum" mit intelligentem und anpassungsfähigem Datenschutz
                          Colgate-Palmolive schützt sein "geistiges Eigentum" mit intelligentem und anpassungsfähigem Datenschutz
                            Netskope GovCloud
                            Netskope erhält die FedRAMP High Authorization
                            Wählen Sie Netskope GovCloud, um die Transformation Ihrer Agentur zu beschleunigen.
                              Let's Do Great Things Together
                              Die partnerorientierte Markteinführungsstrategie von Netskope ermöglicht es unseren Partnern, ihr Wachstum und ihre Rentabilität zu maximieren und gleichzeitig die Unternehmenssicherheit an neue Anforderungen anzupassen.
                                Netskope solutions
                                Netskope Cloud Exchange
                                Netskope Cloud Exchange (CE) provides customers with powerful integration tools to leverage investments across their security posture.
                                  Technischer Support von Netskope
                                  Technischer Support von Netskope
                                  Überall auf der Welt sorgen unsere qualifizierten Support-Ingenieure mit verschiedensten Erfahrungen in den Bereichen Cloud-Sicherheit, Netzwerke, Virtualisierung, Content Delivery und Software-Entwicklung für zeitnahen und qualitativ hochwertigen technischen Support.
                                    Netskope-Video
                                    Netskope-Schulung
                                    Netskope-Schulungen helfen Ihnen, ein Experte für Cloud-Sicherheit zu werden. Wir sind hier, um Ihnen zu helfen, Ihre digitale Transformation abzusichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen zu machen.
                                      Netskope Threat Labs Report

                                      Gesundheitswesen 2025

                                      Der Netskope Threat Labs Healthcare-Bericht 2025 beleuchtet die Verbreitung von Malware über Cloud-Apps, Trends bei der Einführung generativer KI und Verstöße gegen Datenrichtlinien in den letzten 12 Monaten.
                                      Netskope Threat Labs Report
                                      8 min read

                                      In diesem Bericht Link Link

                                      Das Gesundheitswesen steht vor neuen Herausforderungen im Bereich der Cybersicherheit, da die Nutzung von Cloud-Anwendungen zunimmt und generative KI (genAI)-Anwendungen immer stärker in die Arbeitsabläufe des Unternehmens integriert werden. Dieser Bericht untersucht die neuesten Trends bei der Verbreitung von Malware, Verstößen gegen Datenrichtlinien und der Nutzung von genAI-Anwendungen im Gesundheitswesen.​

                                      Verbreitung von Malware: Cloud-Anwendungen werden zunehmend für die Verbreitung von Malware missbraucht, wobei 13 % der Organisationen im Gesundheitswesen Malware-Downloads von GitHub erleben. Bedrohungsakteure nutzen vertrauenswürdige Plattformen wie GitHub, um Malware zu verbreiten, um letztendlich Infostealer und Ransomware in Gesundheitsnetzwerken einzusetzen.

                                      Verstöße gegen die Datenschutzrichtlinie: Der falsche Umgang mit regulierten Daten ist das größte Problem der Datensicherheit im Gesundheitswesen, wobei regulierte Daten die häufigste Art von sensiblen Daten sind, die auf persönliche Cloud-Apps, genAI-Apps und andere nicht genehmigte Ziele hochgeladen werden.

                                      GenAI-Nutzung: 88 % der Organisationen im Gesundheitswesen verwenden genAI-Apps direkt, wobei 96 % Apps verwenden, die Benutzerdaten für Schulungen nutzen, und 98 % Apps verwenden, die genAI-Funktionen enthalten. Unternehmen reagieren auf das daraus resultierende Risiko der Gefährdung sensibler Daten (vor allem regulierter Daten), indem sie die Einführung von DLP erhöhen.

                                       

                                      test answer

                                      Malware-Downloads Link Link

                                      Verbreitung von Malware über Cloud-Apps

                                      Angreifer zielen darauf ab, Netzwerke im Gesundheitswesen zu infiltrieren, um Infostealer und Ransomware auf den Systemen ihrer Opfer einzusetzen. Eine beliebte Technik besteht darin, Malware zusammen mit Social Engineering zu nutzen, um Opfer dazu zu verleiten, ihre eigenen Systeme zu kompromittieren, was es Angreifern ermöglicht, ihre informationsstehlenden und Ransomware-Payloads einzusetzen. Eine Technik, die im Gesundheitswesen immer beliebter wird, besteht darin, vertrauenswürdige Cloud-Apps zu nutzen, um Malware-Payloads im Frühstadium zu verteilen und so die Erstinfektion zu erleichtern.

                                      Im Jahr 2025 entwickelte sich GitHub zur führenden Cloud-Anwendung für Malware-Downloads im Gesundheitswesen. 13 % der Organisationen im Gesundheitswesen verzeichnen monatlich Malware-Downloads. Angreifer missbrauchen die offene Plattform von GitHub, um Malware zu hosten und zu verbreiten, und nutzen dabei das weit verbreitete Vertrauen und die Nutzung unter Entwicklern. Nach GitHub folgen Microsoft OneDrive, Amazon S3 und Google Drive, drei der beliebtesten Cloud-Speicher-Apps im Unternehmen (und daher auch gängige Kanäle für Angreifer, um bösartige Dateien zu hosten, die ihre Opfer mit größerer Wahrscheinlichkeit herunterladen).

                                      Netskope Threat Labs Report Healthcare 2025 - Top-Apps für Malware-Downloads im Gesundheitswesen

                                       

                                      Verstöße gegen Datenrichtlinien in Cloud-Apps

                                      Die häufigste Art von Verstößen gegen die Datenrichtlinie im Gesundheitswesen ist das Hochladen regulierter Daten an nicht genehmigte Orte im Web und in der Cloud. Insgesamt betrafen 81 % aller Verstöße gegen Datenschutzrichtlinien regulierte Daten aus dem Gesundheitswesen, während die anderen 19 % geistiges Eigentum, Geheimnisse und Quellcode betrafen. Dieses Ergebnis unterstreicht, wie wichtig es für Organisationen im Gesundheitswesen ist, robuste Strategien zur Verhinderung von Datenverlusten (Data Loss Prevention, DLP) durchzusetzen und die Mitarbeiter über die Risiken aufzuklären, die mit dem Hochladen sensibler Informationen an nicht genehmigte Orte verbunden sind.

                                      Netskope Threat Labs Report Healthcare 2025 - Art von Verstößen gegen die Datenrichtlinie im Gesundheitswesen

                                      Durch die Einschränkung des Bereichs auf persönliche Apps ändert sich die Verteilung von Verstößen gegen die Datenrichtlinie nur geringfügig. Während regulierte Daten immer noch dominieren, gibt es eine vergleichsweise höhere Inzidenz von Personen, die Quellcode in ihre persönlichen Apps hochladen (insbesondere ihre persönlichen Microsoft OneDrive- und Google Drive-Konten).

                                      Netskope Threat Labs Report Healthcare 2025 - Verstöße gegen die Datenrichtlinie für persönliche Apps im Gesundheitswesen

                                       

                                      GenAI-Nutzung Link Link

                                      Organisatorische Akzeptanz und Nutzungstrends von GenAI

                                      GenAI ist im Gesundheitswesen zum Mainstream geworden: 88 % der Unternehmen integrieren inzwischen Cloud-basierte genAI-Apps in ihre Abläufe, 96 % verwenden Apps, die Benutzerdaten für Schulungen nutzen, 98 % verwenden Apps, die genAI-Funktionen enthalten, und 43 % experimentieren mit dem lokalen Betrieb einer genAI-Infrastruktur. Diese Zahlen liegen hinter dem Globale Durchschnitte von 94 % der Unternehmen, die genAI-Apps in der Cloud verwenden, und 54 % erwägen, sie lokal auszuführen.

                                      Gleichzeitig ist die Nutzung von persönlichen genAI-Konten im vergangenen Jahr von 87 % auf 71 % zurückgegangen. Dieser Trend signalisiert eine strategische Verschiebung hin zu zentralisierten, von Organisationen genehmigten GenAI-Lösungen, die die Sicherheit erhöhen und die Einhaltung von Vorschriften gewährleisten sollen. ​Organisationen im Gesundheitswesen sollten weiterhin genAI-Anwendungen der Enterprise-Klasse mit robusten Sicherheitsfunktionen einsetzen, um sensible Daten zu schützen, während sie in diese Richtung vorankommen.

                                      Netskope Threat Labs Report Healthcare 2025 - Aufschlüsselung der GenAI-Nutzung persönlicher und organisatorischer Konten im Gesundheitswesen

                                      Die am häufigsten verwendeten GenAI-Apps im Gesundheitswesen

                                      Die Top Ten der genAI-Apps, die in der Gesundheitsbranche eingesetzt werden, spiegeln globale Trends wider, mit den folgenden Highlights 

                                      • ChatGPT ist die mit Abstand am weitesten verbreitete genAI-App im Gesundheitswesen und in anderen Sektoren. 
                                      • Google Gemini gewinnt als führende Alternative zu ChatGPT stetig an Bedeutung.

                                      Der Rest der Top Ten besteht aus einer Reihe von domänenspezifischen und eingebetteten KI-Tools.

                                      Netskope Threat Labs Report Healthcare 2025 - die beliebtesten GenAI-Apps basierend auf dem Prozentsatz der Organisationen, die diese Apps im Gesundheitswesen verwenden

                                      Nutzung von generativen KI-Apps und Verstöße gegen die Datenrichtlinie

                                      Jetzt, da genAI-Apps im Gesundheitswesen zum Mainstream geworden sind, haben Unternehmen DLP schnell als mindernde Kontrolle für das erhöhte Datensicherheitsrisiko eingeführt, das mit der Nutzung von genAI einhergeht. Bemerkenswert ist, dass ein erheblicher Teil der sensiblen Daten, die mit genAI-Apps geteilt werden, regulierte Daten (ein Problem, das zuvor in diesem Bericht auch für nicht genehmigte und persönliche Apps hervorgehoben wurde), Quellcode und geistiges Eigentum umfasst. Dieser Trend deutet darauf hin, dass genAI-Anwendungen innovative Lösungen bieten, aber auch neue Vektoren für potenzielle Datenschutzverletzungen einführen. Organisationen im Gesundheitswesen müssen die Vorteile von genAI mit der Implementierung strenger Data-Governance-Richtlinien in Einklang bringen, um die damit verbundenen Risiken zu mindern.​

                                      Netskope Threat Labs Report Healthcare 2025 - Art von Verstößen gegen die Datenrichtlinie für GenAI-Apps im Gesundheitswesen

                                      Zunehmende DLP-Akzeptanz

                                      Um die mit genAI-Apps verbundenen Datenrisiken zu managen, führen Unternehmen im Gesundheitswesen schnell DLP-Richtlinien ein. Die Verwendung von DLP-Richtlinien zur Überwachung und Steuerung des Zugriffs auf genAI-Anwendungen hat erheblich zugenommen und ist im vergangenen Jahr von 31 % auf 54 % der Organisationen im Gesundheitswesen gestiegen. Dieser Anstieg unterstreicht ein stärkeres Engagement für den Schutz sensibler Daten, da immer mehr Gesundheitsdienstleister die Risiken erkennen, die mit der unüberwachten Nutzung von genAI verbunden sind. Durch die Implementierung von DLP-Kontrollen verfolgen Unternehmen einen proaktiven Ansatz, um Datenrisiken bei der Interaktion mit genAI-Tools zu reduzieren. Dieser Wandel ist ein wesentlicher Schritt hin zu einer verantwortungsvollen und sicheren Integration von KI im Gesundheitswesen.

                                      Netskope Threat Labs Report Healthcare 2025 – Prozentsatz der Unternehmen, die DLP verwenden, um den Zugriff auf GenAI-Apps im Gesundheitswesen zu kontrollieren

                                      Die am meisten blockierten genAI-Apps

                                      Während die spezifischen blockierten genAI-Apps je nach Organisation unterschiedlich sein können, sollten Apps mit konstant hohen Blockierungsraten, wie die in der Top-10-Liste unten, alle Organisationen dazu veranlassen, das Vorhandensein dieser Apps in ihren eigenen Umgebungen zu bewerten. Es ist auch eine gute Gelegenheit, die Kontrollen über ganze Kategorien von genAI-Tools hinweg neu zu bewerten. DeepAI ist die am häufigsten blockierte genAI-App in Organisationen des Gesundheitswesens, oft aufgrund von Bedenken hinsichtlich der Datenschutzpraktiken und eines Mangels an Kontrollen auf Unternehmensniveau. Die übrigen Apps auf der Liste, darunter Tactiq, Scite und JasperAI, tauchen ebenfalls häufig auf, wobei Blockierungsentscheidungen in der Regel durch das Vorhandensein sichererer oder besser abgestimmter Alternativen beeinflusst werden. Diese Muster spiegeln wider, wie Organisationen im Gesundheitswesen Blockierungsrichtlinien verwenden, um Benutzer zur Verwendung genehmigter Tools umzuleiten, die interne Anforderungen erfüllen.

                                      Netskope Threat Labs Report Healthcare 2025 - die am meisten blockierten KI-Apps nach Prozentsatz der Organisationen, die ein generelles Verbot der App im Gesundheitswesen erlassen haben

                                       

                                      Empfehlungen Link Link

                                      Die GenAI-Technologie verändert die Risikomanagementansätze in allen Unternehmen erheblich. Die Akzeptanz von genAI-Anwendungen im Gesundheitswesen erfordert einen proaktiven Ansatz, obwohl diese Tools wertvolle Effizienzsteigerungen und Innovationsmöglichkeiten bieten, aber auch erhebliche Sicherheitsherausforderungen mit sich bringen. Unternehmen müssen wachsam bleiben, indem sie umfassende Sicherheitsmaßnahmen implementieren, Datenschutzrichtlinien durchsetzen und eine Kultur des Bewusstseins für Cybersicherheit bei den Mitarbeitern fördern. Netskope Threat Labs empfiehlt Unternehmen im Gesundheitswesen, ihre Sicherheitslage zu überprüfen, um sicherzustellen, dass sie angemessen vor diesen Trends geschützt sind:

                                      • Überprüfen Sie den gesamten HTTP- und HTTPS-Datenverkehr (Cloud und Web) auf Phishing, Trojaner, Malware und andere bösartige Inhalte, um das Risiko einer Kompromittierung von Konten oder Geräten zu verringern, bei denen Ransomware und Infostealer häufig vorkommen. Netskope Kunden können ihre Netskope Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie konfigurieren, die für den gesamten Datenverkehr gilt.
                                      • Blockieren Sie den Zugriff auf Apps, die keinem legitimen Geschäftszweck dienen oder ein unverhältnismäßiges Risiko für die Organisation darstellen. Ein guter Ausgangspunkt ist eine Richtlinie, die seriöse Apps, die derzeit verwendet werden, zulässt, während alle anderen blockiert werden.
                                      • Verwenden DLP Richtlinien zur Erkennung potenziell sensibler Informationen, einschließlich Quellcode, regulierter Daten, Passwörter und Schlüssel, geistiges Eigentum und verschlüsselte Daten, die an persönliche App-Instanzen, genAI-Apps oder andere nicht autorisierte Orte gesendet werden.
                                      • Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihre Netskope NG-SWG mit einer Bedrohungsschutzrichtlinie, die für Downloads aller Kategorien und für alle Dateitypen gilt.
                                      • Verwenden Sie die RBI-Technologie (Remote Browser Isolation) , um zusätzlichen Schutz zu bieten, wenn Websites besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie z. B. neu beobachtete und neu registrierte Domänen.

                                       

                                      Netskope Threat Labs Link Link

                                      Besetzt mit den führenden Forschern der Branche für Cloud-Bedrohungs- und Malware-Bedrohungen, Netskope Threat Labs Erkennt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen, die Unternehmen betreffen. Unsere Forscher sind regelmäßige Referenten und Freiwillige auf führenden Sicherheitskonferenzen, darunter DefCon, BlackHat und RSA.

                                       

                                      Über diesen Bericht Link Link

                                      Netskope bietet Millionen von Anwendern weltweit Schutz vor Bedrohungen. Die in diesem Bericht enthaltenen Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope One-Plattform in Bezug auf eine Untergruppe von Netskope-Kunden mit vorheriger Genehmigung.

                                      Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. März 2024 bis zum 31. März 2025. Die Statistiken spiegeln die Taktiken von Angreifern, das Benutzerverhalten und die Unternehmensrichtlinien wider.

                                      Threat Labs-Berichte

                                      Im monatlichen Bericht der Netskope Threat Labs finden Sie die Top 5 bösartiger Domänen, Malware und Apps, die von der Netskope Security Cloud-Plattform blockiert wurden, sowie aktuelle Veröffentlichungen und eine Zusammenfassung der Bedrohungen.

                                      Threat Labs

                                      Beschleunigen Sie Ihr Sicherheitsprogramm mit dem SASE Leader