NHS Digital wollte sein Angebot und seine Unterstützungsleistungen im Gesundheits- und Pflegesystem ausweiten und seine Bereitschaft und Resilienz im Bereich der Cybersicherheit erhöhen.

Die Organisation beauftragte IBM mit der Bereitstellung eines breiten Spektrums von Sicherheitsservices und der Unterstützung der Entwicklung und Bereitstellung der Services des Data Security Centre (DSC) und des CSOC.

Der National Health Service (NHS) ist das öffentliche Gesundheitswesen im Vereinigten Königreich. Wie viele andere Gesundheitssysteme ist es keine Technologieorganisation, sondern verfügt über patientenorientierte Tools und Services, die durch Technologie ermöglicht werden. Wie andere Organisationen befindet sich auch der NHS inmitten einer digitalen Revolution und möchte Daten, Prozesse und Technologien integrieren, um die Patientinnen und Patienten besser zu versorgen. Und wie in anderen Organisationen wird auch im NHS debattiert, wofür das Geld ausgegeben werden soll: für IT und Sicherheit oder Patientenservices.

Aber im Gegensatz zu anderen Organisationen verfügt der NHS über NHS Digital. NHS Digital ist der Digital-, Daten- und Technologiepartner des Gesundheitssystems, der sich auf die Konzeption, die Entwicklung und den Betrieb komplexer, landesweiter IT- und Datensysteme spezialisiert hat. Alle seine Aufgaben – von der Entwicklung innovativer Tools und Services für die Bevökerung bis hin zur Erleichterung des Datenzugangs für Ärztinnen und Ärzte – sollen das Leben der Patienten sowie die Gesundheit und Versorgung verbessern.

Die Aufgaben und die Verantwortung von NHS Digital sind enorm: NHS Digital unterstützt über 200 NHS-Trusts in England sowie eine Vielzahl von nationalen Organisationen, Allgemeinmedizinern, Apotheken und Patientengruppen. Es betreibt mehr als 80 wichtige nationale Systeme, darunter NHS Spine, eine Informationsaustauschplattform, auf der im Oktober 2018 eine Milliarde Nachrichten verschickt wurden.

Darüber hinaus werden öffentlich zugängliche Tools und landesweite Services entwickelt, die die Pflege erleichtern und beschleunigen. Der NHS 111-Service für Online-Notfallversorgung hat bereits mehr als einer Million Menschen geholfen. Sein elektronischer Überweisungsservice wickelt täglich über 70.000 Überweisungen ab, und sein elektronischer Rezeptservice verarbeitete im Jahr 2018 mehr als 690 Millionen Verschreibungen.

Die Aufgabe, diese Tools und Services vor Sicherheitsbedrohungen zu schützen, obliegt dem DSC von NHS Digital. Das DSC soll das Gesundheits- und Betreuungssystem vor vermeidbaren Cyberangriffen schützen und Sicherheitsbedrohungen proaktiv erkennen. So ermöglicht das DSC das sichere digitale Abrufen von Patienteninformationen. Außerdem bietet es viele Services an, mit denen Gesundheits- und Betreuungsorganisationen wie NHS-Trusts und Krankenhausgruppen auf Sicherheitsvorfälle reagieren können. Das sind beispielsweise Unterstützungsmodelle für Cybersicherheit, Schulungen zum Thema Datensicherheit und Benachrichtigungen zu Cybersecurity-Bedrohungen.

Das DSC erkannte, dass Umfang, Vielfalt und Schwere der Sicherheitsbedrohungen für das Gesundheitswesen zunehmen, und versuchte daher, seine Bereitschaft und Resilienz in Bezug auf Cybersicherheit zu verbessern. Warum das so wichtig ist, wurde im Mai 2017 deutlich, als der globale Ransomware-Cyberangriff WannaCry 80 Krankenhäuser-Trusts und 603 zum NHS gehörenden Organisationen störte oder infizierte. Obwohl der NHS nicht das konkrete Ziel war, verlor der NHS durch den Vorfall letztendlich schätzungsweise 92 Millionen GBP, und 19.000 Termine wurden abgesagt. Schlimmer noch, die Krankenpflege wurde gefährdet.

Für NHS Digital sind Cyber-Bedrohungen keine IT-Risiken, sondern Risiken für patientenorientierte Services, wodurch die klinische Sicherheit und rechtzeitige Versorgung beeinträchtigt werden könnten. Um die Sicherheit und Gesundheit der Patienten zu gewährleisten, wollte NHS Digital seine Unterstützung ausweiten und die Anzahl und Arten der Services für den NHS erweitern. Ziel war der Einsatz von Technologien, die Prozesse integrieren und automatisieren konnten. Außerdem sollten die operativen Funktionalitäten, die technischen Lösungen und das Sicherheitsoperationsmodell gestärkt und weiterentwickelt werden, um eine größere Anzahl von Gesundheits- und Pflegeservices zu unterstützen.

Aber das war allein nicht machbar.

Mit Unterstützung von IBM hat das DSC von NHS Digital die Leistungsmerkmale, den Umfang und die Funktionalität seines CSOC weiterentwickelt, sodass es denen eines branchenführenden Serviceanbieters entspricht. Das CSOC bietet nicht nur eine zentrale Quelle für Cybersicherheitsinformationen und Unterstützung bei Vorfällen für das NHS-System, sondern fungiert auch als zentrale Koordinationsstelle für den NHS und externe Partner.

Heute kann das CSOC Sicherheitsereignisse schneller, effektiver und effizienter proaktiv erkennen, darauf reagieren und korrigieren. Es überwacht zeitnah mehr als 1,2 Millionen NHS-Geräte auf Cyberbedrohungen und Sicherheitslücken. Durchschnittlich blockiert es durch gezielte Filterung mehr als zwei Milliarden schädliche E-Mails pro Jahr. Seit September 2018 hat es eine Reihe von Zero-Day-Angriffen gestoppt und zig Millionen verdächtige Geschäftsvorgänge auf NHS- und Sozialfürsorgeassets, einschließlich Netzwerke und Computer, blockiert.

Laut NHS Digital ist einer der wichtigsten strategischen Vorteile der Zusammenarbeit mit IBM die Möglichkeit, die Forschungserkenntnisse, Produkte und Services sowie das Partnernetz von IBM zu nutzen. „IBM ist der beste Anbieter dem Markt. Sein umfangreiches Partnernetz trägt dazu bei, die Funktionalitäten des DSC zu verbessern und zu erweitern“, so Shaw.

IBM hat außerdem die Verarbeitungsprozesse von NHS Digital durch die Bereitstellung von Threat-Intelligence-Funktionalitäten und -Services verbessert, einschließlich der Bereitstellung eines neuen und maßgeschneiderten Threat-Intelligence-Betriebsmodells.

In einem Fall unterstützten diese Verbesserungen das CSOC bei der Erkennung einer großen Menge von Datenverkehr mit hohem Risikopotenzial im nationalen NHS-Netz. Nachdem das Zentrum den Ramnit-Trojaner als Quelle identifiziert hatte, erteilte es den betroffenen örtlichen Gesundheits- und Pflegeorganisationen umgehend Ratschläge zur Entschärfung. NHS Digital testete den Trojaner auch in einer sicheren Umgebung und nutzte die Erkenntnisse, um eine Regel zu entwickeln, die eine weitere Ausbreitung der Malware verhinderte. Letztendlich war die Antwort des CSOC auf den Angriff in weniger als 72 Stunden vollständig ausgeführt.

Damit Organisationen und lokale Partner potenzielle Sicherheitsbedrohungen schnell und wirksam identifizieren und beheben können, bietet das DSC Artikel zum Thema Threat-Intelligence, erstellt angepasste Alerts und stellt Tools zum Scannen von Sicherheitsbedrohungen bereit. Im Rahmen einer umfassenderen Schulungsinitiative für sein über 1.000 Mitglieder zählendes Cyber Associates Network bietet NHS Digital auch Online-Schulungslizenzen für 500 IT- und Sicherheitsmitarbeitende im NHS an. Außerdem ist es Teil des Cybersicherheits-Ökosystems in Großbritannien und arbeitet eng mit dem National Cyber Security Centre zusammen.

In Zukunft wird NHS Digital weiter Innovationen fördern und seine Services anpassen und verbessern, um den neuen Bedürfnissen der Bevölkerung gerecht zu werden und um resilienter gegenüber neu entstehenden Sicherheitsbedrohungen zu sein. Um beispielsweise Sicherheitsalarme in Echtzeit analysieren zu können, verlagert die Organisation wichtige nationale Anwendungen und Services in ihr SIEM-System.

Mit Unterstützung von IBM entwickelt NHS Digital außerdem seine automatisierte Bedrohungsjagd und das maschinelle Lernen. Das vom DSC betriebene Toolkit für Datensicherheit und -schutz beispielsweise hilft Organisationen, ihre aktuellen Sicherheits- und Compliance-Referenzwerte zu ermitteln und bietet eine Roadmap für lokale Verbesserungen. Bis dato haben sich mehr als 27.800 Gesundheits- und Pflegeorganisationen für das Toolkit angemeldet. NHS Digital unterstützt Organisationen außerdem bei der Einhaltung NHS-spezifischer Normen, beispielsweise der zehn vom National Data Guardian vorgeschriebenen Datensicherheitsstandards.

Vor kurzem haben IBM und NHS Digital gemeinsam die Cyber Security Innovation Factory entwickelt, einen Ort, an dem Menschen gemeinsam Cybersicherheitsbedrohungen identifizieren und Lösungen suchen. Das Personal setzt sich aus Mitarbeitern mit unterschiedlichen Qualifikationsprofilen innerhalb des NHS, NHS Digital und IBM zusammen. So wird sichergestellt, dass jeder einen Beitrag leisten und Innovationen einbringen kann. Zu den ersten Erfolgen der Innovation Factory gehören ein Cyber Policy Toolkit und die Bereitstellung einer Business-Intelligence- und Risikoplattform, die lokalen Organisationen helfen soll, fundierte und korrekte Entscheidungen auf der Grundlage ihres lokalen Risikopotenzials zu treffen.

„IBM ist nicht einfach nur ein Anbieter, sondern einer der wichtigsten strategischen Sicherheitspartner von NHS Digital. Er unterstützt unser Datensicherheitszentrum und bringt den NHS insgesamt weiter“, meint Shaw abschließend. „Wir als Partner führen die besten Teile unserer Organisationen zusammen, um Resilienz aufzubauen und unsere Reaktionen im Bereich Gesundheit und Versorgung zu schärfen.“

NHS Digital (Link befindet sich außerhalb von IBM) wurde im April 2013 gegründet und ist der nationale Anbieter von Informations-, Daten- und IT-Systemen für das National Health Service (NHS), das britische Gesundheitssystem. NHS Digital soll die Reliabilität, die Leistung und die Sicherheit der IT-Infrastruktur und -Plattformen des NHS gewährleisten, die die Erfassung, gemeinsame Nutzung und den Austausch von Daten ermöglichen. NHS Digital entwickelt außerdem digitale Services wie elektronische Überweisungen und elektronische Rezepte für ein breites Spektrum von Kunden und Stakeholder, darunter NHS-Trusts, Apotheken und Patientengruppen. NHS Digital hat seinen Sitz in Leeds, England, und beschäftigt 6.000 Personen.