Launch-Event: Intelligente KI-Sicherheit. Vollständige Kontrolle über Ihre Daten. Jetzt Sitzplatz reservieren

Schließen
Schließen
Ihr Netzwerk von morgen
Ihr Netzwerk von morgen
Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.
          Erleben Sie Netskope
          Machen Sie sich mit der Netskope-Plattform vertraut
          Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.
            Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
            Netskope wird als Leader mit der weitreichendsten Vision sowohl im Bereich SSE als auch bei SASE Plattformen anerkannt
            2X als Leader im Gartner® Magic Quadrant für SASE-Plattformen ausgezeichnet
            Eine einheitliche Plattform, die für Ihre Reise entwickelt wurde
              Generative KI für Dummies sichern
              Generative KI für Dummies sichern
              Erfahren Sie, wie Ihr Unternehmen das innovative Potenzial generativer KI mit robusten Datensicherheitspraktiken in Einklang bringen kann.
                Moderne Data Loss Prevention (DLP) für Dummies – E-Book
                Moderne Data Loss Prevention (DLP) für Dummies
                Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.
                  Modernes SD-WAN für SASE Dummies-Buch
                  Modernes SD-WAN für SASE-Dummies
                  Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten
                    Verstehen, wo die Risiken liegen
                    Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.
                        Technischer Support von Netskope
                        Technischer Support von Netskope
                        Überall auf der Welt sorgen unsere qualifizierten Support-Ingenieure mit verschiedensten Erfahrungen in den Bereichen Cloud-Sicherheit, Netzwerke, Virtualisierung, Content Delivery und Software-Entwicklung für zeitnahen und qualitativ hochwertigen technischen Support.
                          Netskope-Video
                          Netskope-Schulung
                          Netskope-Schulungen helfen Ihnen, ein Experte für Cloud-Sicherheit zu werden. Wir sind hier, um Ihnen zu helfen, Ihre digitale Transformation abzusichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen zu machen.

                            Dieser Bericht analysiert die wichtigsten Cybersicherheitsrisikotrends, die Organisationen im Gesundheitssektor betreffen. Es befasst sich mit der zunehmenden Nutzung von generativen KI-Werkzeugen (genAI) und den damit verbundenen Herausforderungen der Datensicherheit. Darüber hinaus hebt es die wachsende Zahl von Verstößen gegen Datenschutzrichtlinien hervor, bei denen sensible Informationen zunehmend durch nicht autorisierte Cloud-Dienste, persönliche Anwendungen und genAI-Plattformen unerlaubt nach außen dringen.

                            10 Min. Lektüre

                            Wichtigste Erkenntnisse Link Link

                            Dieser Bericht untersucht die Einführung von generativer KI, Datenschutzrisiken, Trends bei der Malware-Verbreitung, API-basierte KI-Integrationen und die Nutzung persönlicher Cloud-Anwendungen im gesamten Gesundheitssektor. Während die Innovationen im Bereich der künstlichen Intelligenz immer schneller voranschreiten, bleibt das vorherrschende Thema klar: Die Offenlegung regulierter Daten stellt nach wie vor das bestimmende Risiko dar, das die Sicherheitsstrategien im Gesundheitswesen prägt.

                            • Regulierte Daten stellen das entscheidende KI-Risiko dar: Verstöße gegen Datenschutzrichtlinien im Zusammenhang mit genAI werden überwiegend durch regulierte Daten verursacht und übertreffen andere Datentypen bei weitem. Im Vergleich zu branchenübergreifenden Entwicklungen weist das Gesundheitswesen eine besonders hohe Konzentration an Compliance-sensiblen Risiken auf, was unterstreicht, dass der Schutz von Patientendaten weiterhin oberste Priorität haben muss.
                            • Richtlinienverstöße reichen über genAI hinaus: Auch bei persönlichen Cloud-Anwendungen ist eine starke Dominanz regulierter Daten bei DLP-Vorfällen zu beobachten. Dies zeigt, dass die Gefährdung sensibler Informationen nicht auf KI-Tools beschränkt ist, sondern das gesamte Cloud-Ökosystem umfasst.
                            • Zunahme der API-gesteuerten KI-Nutzung: Über browserbasierte Tools hinaus integrieren Gesundheitseinrichtungen zunehmend KI über APIs und betten KI-Funktionen direkt in klinische und operative Systeme ein.

                             

                            GenAI-Nutzung Link Link

                            GenAI: Akzeptanz und Nutzungstrends

                            Die Einführung von GenAI im Gesundheitswesen hat den starken Aufwärtstrend des vergangenen Jahres fortgesetzt und signalisiert damit eine anhaltende Dynamik bei der Integration von GenAI in klinische, administrative und operative Arbeitsabläufe durch Gesundheitsorganisationen. Dieses stetige Wachstum spiegelt die zunehmende Reife und das wachsende Vertrauen in genAI-Technologien wider, da sich der Sektor immer stärker an breiteren gesellschaftlichen Entwicklungen orientiert. weltweit Adoptionsmuster.

                            Gleichzeitig haben Organisationen im Gesundheitswesen sinnvolle Schritte unternommen, um die Risiken von Schatten-KI zu reduzieren, indem sie die Nutzer von persönlichen GenAI-Konten hin zu organisationsverwalteten Tools lenkten. Im vergangenen Jahr ist die Nutzung persönlicher genAI-Anwendungen stark zurückgegangen, von 82 % auf 32 %, während die Nutzung von organisationsverwalteten genAI-Lösungen deutlich zugenommen hat, von 12 % auf 56 %. Allerdings gibt es eine zunehmende Überschneidung bei den Nutzern, die zwischen privaten und geschäftlichen Konten hin und her wechseln; der Anteil steigt von 5 % auf 10 %. Dieser Trend deutet darauf hin, dass Unternehmen noch einiges zu tun haben, um den Komfort, die Zugänglichkeit und die Funktionen zu bieten, die die Nutzer erwarten, selbst wenn verwaltete Plattformen immer häufiger eingesetzt werden. Dieser deutliche Wandel deutet auf eine stärkere Governance, eine verbesserte Aufsicht und eine wachsende Präferenz für verwaltete Umgebungen hin, die den Datenschutz, die Compliance und die Risikokontrolle verbessern und gleichzeitig Innovationen ermöglichen.

                            graph showing GenAI usage personal vs organization account breakdown in the healthcare sector

                            Im Gesundheitssektor weisen die führenden genAI-Anwendungen ein etwas anderes Muster auf als weltweit Trends. ChatGPT ist nach wie vor die am weitesten verbreitete genAI-Anwendung und wird von 68 % der Organisationen genutzt. Microsoft Copilot hat sich jedoch mit 63 % auf den zweiten Platz vorgearbeitet und Google Gemini mit 57 % überholt. Diese Entwicklung unterstreicht die große Attraktivität von KI-Tools, die direkt in Produktivitäts- und Kollaborationsplattformen im Gesundheitswesen integriert sind. Zu den übrigen führenden Anwendungen gehören eine Mischung aus spezialisierten und workflowintegrierten KI-Tools, die für klinische, administrative und operative Anwendungsfälle entwickelt wurden.

                            graph showing Most popular genAI apps based on the percentage of organizations using those apps in the healthcare sector

                            Die nachstehende Grafik veranschaulicht, wie sich die Nutzung der führenden genAI-Anwendungen im Gesundheitswesen im Laufe des letzten Jahres entwickelt hat, und hebt bemerkenswerte Verschiebungen in der Plattformpräferenz hervor. Während dieser Zeit ging die Nutzung von ChatGPT allmählich zurück, während Microsoft Copilot und Google Gemini an Bedeutung gewannen. Dies spiegelt die wachsende Vorliebe von Gesundheitsorganisationen für Tools wider, die in Produktivitäts- und klinische Arbeitsabläufe integriert sind.

                            Gleichzeitig drängen schnell New Wettbewerber auf den Markt. Google NotebookLM erfreut sich rasant wachsender Beliebtheit und erreicht eine Nutzungsrate von 30 %, was auf ein zunehmendes Interesse an wissensorientierten und dokumentationsgetriebenen KI-Tools im Gesundheitswesen hindeutet. Insgesamt spiegeln diese Trends ein sich diversifizierendes GenAI-Ökosystem im Gesundheitswesen wider, da Organisationen über die frühen Marktführer hinauswachsen und einen breiteren Mix aus integrierten und spezialisierten Lösungen einsetzen.

                            graph showing Most popular apps by percentage of organizations in the healthcare sector

                            GenAI: App-Nutzung und Verstoß gegen die Datenrichtlinie

                            Da die Einführung von genAI im gesamten Gesundheitssektor immer weiter zunimmt, werden die Bedenken hinsichtlich des Datenschutzes immer dringlicher. Organisationen im Gesundheitswesen setzen auf genAI für Aufgaben wie die Zusammenfassung medizinischer Dokumentationen, die Erstellung von Berichten und die Unterstützung von Arbeitsabläufen – Aktivitäten, die oft hochsensible Informationen beinhalten und die Angriffsfläche erheblich vergrößern. Da genAI zunehmend in klinische und administrative Prozesse integriert wird, bleibt der Datenschutz eine oberste Priorität, insbesondere angesichts der anhaltenden Risiken durch Schatten-KI.

                            Die Analyse von Verstößen gegen Datenschutzrichtlinien im Gesundheitswesen zeigt, dass regulierte Daten mit 89 % den größten Anteil an den Vorfällen ausmachen – ein Wert, der deutlich höher ist als der globale Durchschnitt von 31%Quellcode und geistiges Eigentum machen jeweils 5 % der Verstöße aus. Diese Ergebnisse unterstreichen die besonders hohen Compliance- und Datenschutzrisiken, denen Organisationen im Gesundheitswesen ausgesetzt sind, und bekräftigen die dringende Notwendigkeit starker DLP-Kontrollen und streng kontrollierter genAI-Implementierungen.

                            chart showing Type of data policy violations in the healthcare sector

                            Die am meisten blockierten genAI-Apps

                            Organisationen im gesamten Gesundheitssektor verfolgen bei der Einführung von genAI einen vorsichtigen und sehr risikobewussten Ansatz. Viele entscheiden sich aufgrund von Bedenken hinsichtlich Sicherheit, Datenschutz und Einhaltung gesetzlicher Vorschriften dafür, bestimmte Anwendungen zu blockieren. Während die Richtlinien je nach Organisation variieren, werden bestimmte Instrumente weitaus häufiger eingeschränkt als andere, was widerspiegelt, wo das wahrgenommene Risiko am größten ist. In stark regulierten Bereichen wie dem Gesundheitswesen kann die Sperrung ganzer Kategorien von genAI-Anwendungen einen konsistenteren Schutz bieten als die Verwaltung einzelner Tools.

                            ZeroGPT ist mit 63 % die am häufigsten blockierte genAI-Anwendung, gefolgt von Particular Audience mit 52 %, einer hochgradig anpassbaren KI-Plattform, die ursprünglich für die Suche und Personalisierung im Einzelhandel entwickelt wurde. Die anpassungsfähige, intern verwaltete Modellarchitektur von Particular Audience und die begrenzte Transparenz hinsichtlich der Datenverarbeitung und -speicherung könnten in regulierten Gesundheitseinrichtungen zusätzliche Bedenken hinsichtlich der Governance aufwerfen. Diese Muster deuten darauf hin, dass Gesundheitsorganisationen nicht nur auf die Risiken reagieren, die von spezifischen Anwendungen ausgehen, sondern auch umfassendere Governance-Strategien verstärken, um sicherzustellen, dass die Nutzung von genAI mit strengen Datenschutz-, Sicherheits- und Compliance-Anforderungen übereinstimmt.

                            graph showing Most blocked genAI apps by percentage of organizations enacting a blanket ban on the app in the healthcare sector

                             

                            Einführung von Agentic AI Link Link

                            Zunehmende Nutzung von genAI-APIs außerhalb des Browsers

                            Selbst wenn genAI-Agenten und -Anwendungen im Gesundheitswesen lokal eingesetzt werden, werden die zugrunde liegenden Modelle häufig in der Cloud über SaaS- oder Enterprise-genAI-Plattformen gehostet. Diese Agenten und Anwendungen stellen typischerweise über dedizierte API-Endpunkte und nicht über browserbasierte Schnittstellen eine Verbindung her. Die Interaktion des Browsers mit OpenAI erfolgt beispielsweise über chatgpt.com. Interne Tools, Workflows und KI-Agenten greifen üblicherweise programmatisch über api.openai.com auf Modelle zu.

                            Im Gesundheitssektor ist api.openai.com nach wie vor die am weitesten verbreitete genAI SaaS-API, an die 63 % der Organisationen angebunden sind, gefolgt von api.assemblyai.com mit 62 % und api.anthropic.com mit 36 %. Diese starke Abhängigkeit von API-basierten Integrationen unterstreicht die wachsende Bedeutung eingebetteter KI-Dienste in klinischen, administrativen und operativen Systemen, wo sichere und gut kontrollierte Verbindungen unerlässlich sind.

                            graph showing Top 10 SaaS AI API domains by percentage of organizations in the healthcare sector

                             

                            Malware-Downloads Link Link

                            Verbreitung von Malware über Cloud-Apps

                            Angreifer nutzen häufig vertrauenswürdige Cloud-Plattformen aus, um Schadsoftware zu verbreiten, und machen sich dabei die Tatsache zunutze, dass Benutzer eher dazu neigen, Dateien zu öffnen, die auf bekannten Diensten gehostet werden. Obwohl diese Plattformen daran arbeiten, schädliche Inhalte zu entfernen, können selbst kurze Verzögerungen vor der Erkennung dazu führen, dass Angriffe erfolgreich sind und infizierte Dateien sich intern verbreiten.

                            Im Gesundheitssektor hat sich Azure Static Web Apps als die am häufigsten missbrauchte Plattform für die Verbreitung von Schadsoftware herausgestellt, die 8,2 % der Organisationen betrifft, dicht gefolgt von GitHub mit 8 % und Microsoft OneDrive mit 6,3 %. Die zunehmende Nutzung von Azure Static Web Apps für Phishing-Angriffe spiegelt wider jüngstes Wiederaufleben an Popularität für diese Plattform bei Angreifern. Statt auf verdächtige Domains zurückzugreifen, hosten die Angreifer Phishing-Seiten auf vertrauenswürdiger Cloud-Infrastruktur, wodurch es schwieriger wird, sie vom legitimen Datenverkehr zu unterscheiden. Für Gesundheitsorganisationen, die stark auf Microsoft-Dienste angewiesen sind, kann dies die Erkennung erschweren, da schädliche Inhalte normaler Cloud-basierter Aktivität sehr ähnlich sehen können.

                            graph showing Top apps for malware downloads in the healthcare sector

                             

                            Nutzung von Cloud-Apps Link Link

                            Aktivität persönlicher Apps

                            Im gesamten Gesundheitssektor führt die weitverbreitete Nutzung von persönlichen Cloud- und Online-Anwendungen am Arbeitsplatz immer stärker dazu, dass die Grenzen zwischen Unternehmens- und Privatdatenmanagement verschwimmen. Google Drive ist mit 97 % die am häufigsten genutzte persönliche App, gefolgt von LinkedIn mit 96 % und Gmail mit 90 %. Während viele dieser Aktivitäten legitime Anwendungsfälle unterstützen, wie z. B. Zusammenarbeit, berufliche Vernetzung und Kommunikation, bergen sie auch erhebliche Risiken für die Datensicherheit, wenn sensible Informationen involviert sind. Von persönlichen genAI-Konten bis hin zu E-Mail- und Dateiaustauschplattformen bleiben diese Anwendungen wichtige Punkte potenzieller Datengefährdung, insbesondere wenn sie außerhalb genehmigter Arbeitsabläufe oder während Mitarbeiterwechseln verwendet werden.

                            graph showing Top apps for upstream activities to personal apps in the healthcare sector

                            Datenschutzverstöße in persönlichen Anwendungen

                            Im gesamten Gesundheitssektor setzen viele Organisationen aktiv DLP-Kontrollen ein, um die Übertragung sensibler Daten in persönliche Anwendungen zu überwachen und zu steuern, mit dem Ziel, versehentliche Offenlegung oder Missbrauch zu reduzieren. Regulierte Daten machen 82 % der Richtlinienverstöße aus, gefolgt von geistigem Eigentum mit 9 %, Quellcode mit 8 % und Passwörtern und API-Schlüsseln mit 1 %.

                            Diese Verteilung spiegelt die einzigartig hohe Konzentration von Compliance-sensiblen Informationen im Gesundheitswesen wider, wo Patientendaten und regulierte Daten das Risiko dominieren. Die Stärkung der DLP-Abdeckung, die Verbesserung des Bewusstseins der Mitarbeiter und die Durchsetzung klarer Richtlinien für den Umgang mit Daten bleiben unerlässlich, um sowohl interne als auch externe Bedrohungen zu minimieren.

                            chart showing Data policy violations for personal apps in the healthcare sector

                            Verstöße gegen personenbezogene App-Daten

                            Organisationen im Gesundheitssektor nutzen eine Reihe von Kontrollmechanismen, um das Risiko von Datenlecks durch persönliche Cloud- und genAI-Anwendungen zu reduzieren. Zu den Maßnahmen gehören das Blockieren von Uploads auf private Apps und die Bereitstellung von Echtzeit-Anweisungen für Mitarbeiter, um zu verhindern, dass sensible Informationen in nicht verwaltete Dienste gelangen. Google Drive ist mit 56 % die am häufigsten gesteuerte Anwendung, gefolgt von Google Gmail mit 39 % und OneDrive mit 30 %.

                            Diese Bemühungen spiegeln den verstärkten Fokus des Sektors auf die Verhinderung der Übertragung regulierter Daten und Patientendaten über unkontrollierte persönliche Konten wider und unterstreichen die Notwendigkeit einer stärkeren Kontrolle der Nutzung von Cloud- und genAI-Technologien.

                            graph showing Top apps for upstream blocks to personal apps in the healthcare sector

                             

                            Empfehlungen Link Link

                            Angesichts der zunehmenden Nutzung verwalteter und persönlicher GenAI-Tools und des Missbrauchs persönlicher Cloud-Apps ist es unerlässlich, die Sichtbarkeit zu verbessern, Richtlinien zu verfeinern und proaktiven Abwehrmaßnahmen Priorität einzuräumen, um Ihr Unternehmen in dieser sich schnell verändernden Bedrohungslandschaft zu schützen.

                            Auf Grundlage der in diesem Bericht aufgedeckten Trends empfiehlt Netskope Threat Labs Organisationen im gesamten Gesundheitssektor dringend, ihre allgemeine Sicherheitslage neu zu bewerten:

                            • Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihre Netskope One Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
                            • Blockieren Sie den Zugriff auf Apps, die keinem legitimen Geschäftszweck dienen oder ein unverhältnismäßiges Risiko für die Organisation darstellen. Ein guter Ausgangspunkt ist eine Richtlinie, die seriöse Apps, die derzeit verwendet werden, zulässt, während alle anderen blockiert werden.
                            • Verwenden DLP Richtlinien zur Erkennung potenziell sensibler Informationen, einschließlich Quellcode, regulierter Daten, Passwörter und Schlüssel, geistiges Eigentum und verschlüsselte Daten, die an persönliche App-Instanzen, genAI-Apps oder andere nicht autorisierte Orte gesendet werden.
                            • Verwenden Remote Browser Isolation (RBI) Technologie, die zusätzlichen Schutz bietet, wenn Webseiten besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie zum Beispiel neu entdeckte und neu registrierte Domains.

                             

                            Netskope Threat Labs Link Link

                            Besetzt mit den führenden Forschern der Branche für Cloud-Bedrohungs- und Malware-Bedrohungen, Netskope Threat Labs entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßig als Referenten und Freiwillige auf führenden Sicherheitskonferenzen tätig, darunter DEF CON, Black Hat und RSA.

                             

                            Über diesen Bericht Link Link

                            Netskope bietet Millionen von Anwendern weltweit Schutz vor Bedrohungen. Die in diesem Bericht enthaltenen Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope One-Plattform in Bezug auf eine Untergruppe der Netskope-Kunden im Gesundheitssektor mit vorheriger Genehmigung.

                            Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. Dezember 2024 bis zum 31. Dezember 2025. Die Statistiken spiegeln die Taktiken der Angreifer, das Nutzerverhalten und die Unternehmensrichtlinien wider.