Krankenwagen in Blaulichtfahrt

Schlagwort: Cybersicherheit

  • Ransomware-Gruppe droht mit Veröffentlichung von Amazons One-Medical-Patientendaten

    Die Tochtergesellschaft One Medical von Amazon bestätigte einen Sicherheitsvorfall, bei dem Angreifer zwischen dem 8. und 11. Juni 2026 auf archivierte Patientendaten von One Medical Seniors und Iora Health zugegriffen, die auf einem System eines Drittanbieters gespeichert waren. Die Ransomware-Gruppe ShinyHunters behauptet, 8,8 Terabyte Daten gestohlen zu haben, und droht mit deren Veröffentlichung, falls Verhandlungen…

  • Ärzte warnen vor Gefährdung der Schweigepflicht durch neues Cybersicherheitsgesetz

    Die Kassenärztliche Bundesvereinigung (KBV) kritisiert ein geplantes Cybersicherheitsgesetz, das die Befugnisse des Bundeskriminalamts und der Bundespolizei zur Überwachung und Intervention erweitern würde. Die KBV warnt davor, dass verdeckte Cyberabwehrmaßnahmen die Arzt-Patienten-Vertraulichkeit gefährden und auf sensible Gesundheitsdaten in Arztpraxen und der deutschen Telematikinfrastruktur zugreifen könnten. Der Verband fordert besondere gesetzliche Schutzbestimmungen für das Berufsgeheimnis von Gesundheitsfachleuten.…

  • KISK-Projekt entwickelt rollenspezifische IT-Sicherheitsschulung für Krankenhausmitarbeitende

    Das KISK-Projekt der Georg-August-Universität Göttingen in Kooperation mit der Universität Hohenheim entwickelt maßgeschneiderte IT-Sicherheitsschulungen für Krankenhausmitarbeitende. Von Dezember 2021 bis Dezember 2024 werden unter Leitung von Prof. Dr. Simon Thanh-Nam Trang kompetenzorientierte und stellenspezifische Awareness-Maßnahmen sowie Toolkits erarbeitet, um die IT-Sicherheit in deutschen Krankenhäusern zu verbessern. Das Projekt adressiert die wachsende Anfälligkeit von Krankenhäusern für…

  • Medizin-IT mit kritischen Schwachstellen öffentlich findbar

    Forschende der Universtiät Mataro fanden zusammen mit der Technischen Hochschule Brandenburg heraus: Jedes fünfte Krankenhaus-System, das über das Internet erreichbar ist, hat mindestens eine kritische Sicherheitslücke. Die meisten davon sind seit Jahren bekannt und ungepatcht. So wurde die Medizin-IT gemessen Die Forscher nutzten die Intelligence-Plattformen Censys und Shodan, die das Internet kontinuierlich nach erreichbaren Systemen…

  • Orientierung in Zeiten hybrider Bedrohungen [Edition 01]

    Orientierung in Zeiten hybrider Bedrohungen [Edition 01]

    Die Health & Security startet als gedruckte Zeitschrift für KRITIS und Gesundheit als Einladung zum Dialog über das Gesundheitswesen in der Gesamtverteidigung. Unser Gesundheitssystem funktioniert im Alltag zuverlässig. Strom, IT, Personal, Lieferketten greifen ineinander. Doch die vergangenen Jahre haben gezeigt, wie abhängig diese Stabilität von funktionierenden Infrastrukturen ist. Genau hier setzt Health & Security als…

  • KRITIS-Fachtagung: resilient und sicher

    Die 3. Fachtagung KRITIS zum Thema: „Das Gesundheitswesen in der Gesamtverteidigung: resilient und sicher“ für alle, die im Ernstfall entscheiden müssen, bevor andere reagieren. Angriffe auf kritische Infrastruktur sind längst kein abstraktes Szenario mehr. Cyberangriffe, fragile Versorgungsstrukturen und hybride Bedrohungen landen auf dem Tisch von Verantwortungsträgern im Gesundheitswesen. Als Entscheidung, als Zeitdruck, als Risiko. Genau…

  • Sicherheit und Gesundheit gehören zusammen

    Seit dem russischen Überfall auf die Ukraine vor vier Jahren findet sich Europa unvorbereitet in einen hybriden Abnutzungskrieg wieder. Diese Form der Kriegsführung ist spezialisiert auf den Einsatz gegen Demokratien. Sie zielt auf Erschöpfung, Verunsicherung, Destabilisierung und Zerstörung von Vertrauen. […] Dieser Blog und die gedruckte Zeitschrift verstehen sich als Einladung zum Dialog und sind…

  • Telematikinfrastruktur 2.0: Zero-Trust-Access (ZETA)

    Die Telematikinfrastruktur (TI) ist ein Netzwerk, welches verschiedenste Akteure des Gesundheitswesens (Ärzte, Apotheken, Krankenkassen etc.) mithilfe mehrerer TI-Anwendungen (z.B. E-Rezept, elektr. Patientenakte, TI-Messenger) miteinander verbindet, um somit die Digitalisierung des Gesundheitswesens voranzutreiben. Die Grundlagen der TI haben wir bereits in einem vergangenen Blogpost zusammengefasst. Die Gematik GmbH, welche mit der Spezifizierung und dem teilweisen Betrieb…

  • Phishing-Studie: Erfolgsraten sind hoch und Verteidigungsstrategien teilweise nutzlos

    Haben Sie sich jemals gefragt, wie effektiv Ihre Anti-Phishing-Maßnahmen wirklich sind? Eine neue, großangelegte Studie an über 7.000 Email-Accounts einer deutschen Universitätsklinik liefert überraschende Antworten. Die Forscher Jan Tolsdorf, David Langer und Luigi Lo Iacono haben darin nicht nur untersucht, wer am ehesten auf Phishing hereinfällt, sondern auch, welche Arten von Phishing-Mail besonders effektiv sind…

  • gematik: Fehlende Interoperabilität als Risiko der Stabilität?

    Die Digitalstrategie im Gesundheitswesen steht an einem Wendepunkt. Während die elektronische Patientenakte, die Telematikinfrastruktur und neue digitale Dienste Schritt für Schritt ausgebaut werden, wächst gleichzeitig die Sorge, dass das System an Komplexität erstickt. Spätestens die Aussagen von gematik-Geschäftsführer Florian Fuhrmann zeigen: Die eigentliche Herausforderung liegt nicht in der Technik selbst, sondern in ihrer Fragmentierung. „Über…