Krankenwagen in Blaulichtfahrt

Schlagwort: Cybersicherheit

  • BSI unterstützt Arztpraxen bei Umsetzung neuer IT-Sicherheitsvorgaben

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hilft Arzt-, Zahnarzt- und Psychotherapiepraxen in Deutschland bei der Umsetzung neuer IT-Sicherheitsanforderungen. Viele Praxen unterschätzen das Risiko von Cyberangriffen auf sensible Patientendaten, weshalb diese für Cyberkriminelle attraktiv sind. Das BSI stellt zusammen mit nationalen Ärzte- und Zahnärteverbänden umfassende Informationen, Checklisten und Tools zur Verfügung, um Praxen dabei…

  • Veraltete IT in deutschen Krankenhäusern erfüllt zunehmend nicht mehr rechtliche und sicherheitliche Standards

    Deutsche Krankenhäuser kämpfen mit erheblichen Problemen durch veraltete Hardware und Software, die häufig nicht mehr den rechtlichen und sicherheitlichen Anforderungen genügen. Regulierungen wie NIS2 und der Sektorstandard B3S verpflichten Krankenhäuser als kritische Infrastruktur zur Umsetzung umfassender Risikomanagement-Maßnahmen. Trotz dieser rechtlichen und sicherheitstechnischen Anforderungen stoßen viele Einrichtungen auf erhebliche Hürden bei der Implementierung – mangelnde Zeit,…

  • Softwareentwickler prangert systematische Sicherheitsmängel im Gesundheitswesen an

    Cyberangriffe und Datenlecks im Gesundheitswesen verursachen weit verbreitete Unsicherheit. Softwareentwickler Manuel Dimmler, dessen Familie innerhalb von eineinhalb Jahren mehrfach von Datenschutzvorfällen im Gesundheitswesen betroffen war, kritisiert grundlegende Systemfehler wie veraltete Software und fehlende Verschlüsselung. Er fordert besseren Patientenschutz und lehnt die Kriminalisierung von Sicherheitsforschern ab. Als Beispiele nennt Dimmler Sicherheitslücken bei den ZAR-Rehakliniken, wo Patientendaten…

  • Experten zweifeln an der Umsetzbarkeit der EUDI-Wallet in Deutschland

    Sachverständige äußern erhebliche Bedenken zur geplanten Einführung der europäischen digitalen Geldbörse (EUDI-Wallet) in Deutschland. Bei einer Bundestag-Diskussion wurden fehlender Datenschutz, mangelnde Transparenz, ungeklärte Haftungsfragen, Sicherheitsrisiken und unrealistische Zeitpläne kritisiert. Das Projekt wird vom Bundesministerium für Digitales und Staatsmodernisierung (BMDS) und der Bundesagentur für Sprunginnovationen (SPRIND) geleitet. Bianca Kastl vom Innovationsverbund Öffentliche Gesundheit (InÖG) kritisierte vor…

  • AfD fordert Verbesserungen beim Sicherheitskonzept der elektronischen Patientenakte

    Ein Antrag der AfD im Bundestag schlägt Änderungen am deutschen System der elektronischen Patientenakte (ePA) vor. Der Antrag beruft sich auf Sicherheitslücken und Datenschutzbedenken und fordert erweiterte Tests, eine Opt-in-Regelung statt Opt-out-Anmeldung, verstärkte Zugriffskontrolle bei sensiblen Diagnosen, differenzierte Patientenzustimmung für Datenzugriffe und expliziten Schutz vor Zugriffen durch Strafverfolgungsbehörden. Das Chaos Computer Club warnte im Januar…

  • ILIAS schließt sechs Sicherheitslücken in neuen Versionen

    Die Open-Source-Lernplattform ILIAS hat Sicherheitsupdates in den Versionen 9.21, 10.9 und 11.2 veröffentlicht, die sechs Schwachstellen schließen. Drei dieser Lücken werden mit hohem Risiko bewertet, drei mit mittlerem Risiko. CERT-Bund stuft die Gesamtbedrohung als kritisch ein, da Angreifer möglicherweise Sicherheitskontrollen umgehen, vertrauliche Informationen offenlegen oder Cross-Site-Scripting-Angriffe durchführen könnten. Systemadministratoren sollten die verfügbaren Updates sofort einspielen,…

  • Kanadischer Geheimdienst gibt offensive Cyberoperationen im Ausland zu

    Kanadas Communications Security Establishment (CSE) hat in seinem Jahresbericht offengelegt, dass es staatlich autorisierte Cyberoperationen gegen Drogendealer, gewaltbereite Extremisten und Ransomware-Gruppen im Ausland durchgeführt hat. Die Operationen richteten sich gegen Fentanyl-Schmuggelnetzwerke, Infrastruktur zur extremistischen Rekrutierung, Phishing-Kampagnen gegen kanadische Bundesbehörden und eine große Ransomware-as-a-Service-Gruppe, die für über 25 Vorfälle in Kanada verantwortlich ist. Die öffentliche Offenlegung…

  • Cyberagentur fördert drei Forschungsprojekte zur Sicherung kritischer Infrastrukturen

    Die Cyberagentur präsentiert in dieser Podcastfolge einen Forschungswettbewerb zur Cybersicherheit kritischer Infrastrukturen. Drei Forschungsprojekte – Mantra, Attribut und Sovereign – stellten ihre Ansätze auf einem Symposium vor und wurden nach wettbewerblicher Evaluierung zur Förderung ausgewählt. Die Episode zeigt, wie diese Projekte Deutschlands digitale Souveränität in der Cybersicherheit über die nächsten 10 bis 15 Jahre stärken…

  • Deutschland ist führendes Ziel für Ransomware-Angriffe in Europa

    Deutschland ist europaweit der Hotspot für Ransomware-Angriffe, wie der Cybersicherheitsexperte Christian Dörr vom Hasso Plattner Institut berichtet. Die Zahl der Angriffe wächst dort fast doppelt so schnell wie in Frankreich, dem zweitstärksten betroffenen EU-Land. Spuren der Cyberkriminellen führen sehr häufig nach Russland, das wegen minimaler Auslieferungsrisiken als sicherer Hafen für Angreifer dient. Besonders Gesundheitseinrichtungen sind…

  • KRIFA Münster 2026: Fachkongress zu Sicherheit kritischer Infrastrukturen

    Der Fachkongress KRIFA Münster findet am 15. und 16. Juli 2026 in der MCC Halle Münsterland statt und bringt führende Experten zusammen, um Krisenbewältigung, Sicherheit und Prävention für Betreiber kritischer Infrastrukturen zu diskutieren. Die Veranstaltung ist in fünf Themenstränge untergliedert: strategische Sicherheit und Regulierung, operative Bedrohungen, physische Sicherheit, Resilienz und Innovation. Sprecher sind Cyber-Sicherheitsspezialisten, Verfechter…