Krankenwagen in Blaulichtfahrt

Schlagwort: Cybersicherheit

  • NIS2: Bundesrat verabschiedet Gesetz

    Lange wurde diskutiert, Fristen wurden verschoben, doch nun ist es offiziell: Das NIS2-Umsetzungsgesetz (NIS2UmsuCG) wurde am 21. November im Bundesrat verabschiedet. Für die IT-Sicherheit in Europa ist das ein Meilenstein, für deutsche Gesundheitseinrichtungen beginnt nun die Phase der akuten Umsetzung. Doch was ändert sich konkret für Kliniken, Labore und Hersteller im Gesundheitssektor? Hier ist der…

  • Klinik-IT unter Druck ohne neue staatliche Unterstützung

    In den vergangenen Tagen wächst die Sorge: Die Klinik-IT und staatliche Unterstützung stehen zur Diskussion. Im Gesundheitssystem werden laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) ungeschützte Systeme, schlecht konfigurierte Server und eine steigende Zahl an Cyberangriffen als realer Risikofaktor erkannt. Und trotzdem sagt Alexander Dobrindt, zuständiger Bundesinnenminister, überraschend deutlich: Für Krankenhäuser und Einrichtungen…

  • BSI-Sicherheitsmitteilung: Support-Ende für Exchange Server 2016-2019

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in einer aktuellen Sicherheitsmitteilung (BITS-B Nr. 2025-287772-1032, 28.10.2025) vor den Risiken durch das Supportende für Microsoft Exchange Server 2016 und 2019. Seit dem 14. Oktober 2025 stellt Microsoft für diese Versionen nämlich keine Sicherheitsupdates mehr bereit, ein Umstand, der zehntausende Systeme in Deutschland betrifft. Trotz dessen…

  • Effizienz vs. Sicherheit: Schatten-IT im Krankenhaus

    Schatten-IT ist längst Teil des Krankenhausalltags. Gemeint sind Systeme, Apps oder Geräte, die Mitarbeitende ohne Genehmigung der IT-Abteilung einsetzen – etwa Messenger, Cloud-Dienste oder private Notfalllösungen. Was als pragmatische Abkürzung beginnt, kann schnell zum Risiko werden: ungesicherte Daten, fehlende Backups, rechtliche Grauzonen. Wie entsteht Schatten-IT im Gesundheitswesen? Die Ursachen liegen selten in böser Absicht. Vielmehr…

  • Fallstudie: Totalausfall der Krankenhaus-IT

    Krankenhaus-IT ist ein essenzieller Bestandteil der Patientenversorgung. Viele Klinikbetreiber stellen sich die Frage: „Welche Versorgungsleistung kann ich im Ernstfall aufrechterhalten?“ Am Universitätsklinikum Ulm hat man sich diese Frage gestellt und eine Simulation durchgeführt. Die im Fachjournal Die Anaesthesiologie veröffentlichte Studie von Pfenninger et al. (2023) beschreibt eine Stabsrahmenübung, welche die ersten 72 Stunden eines vollständigen…

  • Schwachpunkt KIS: BSI Studie zeigt Mängel auf

    Krankenhausinformationssysteme (KIS) sind das digitale Rückgrat der medizinischen Versorgung. Doch wie sicher sind diese zentralen Systeme? Um das zu klären beauftragte das Bundesamt für Sicherheit in der Informationstechnik (BSI) das e-Health-Team des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT), welches die IT-Sicherheit deutscher KIS eingehend untersucht und besorgniserregende Schwachstellen aufgedeckt hat. Der unter dem Namen „Sicherheitseigenschaften von…

  • Krankenhaus-IT: Woher kommt der Druck?

    heise.de hat mit Andreas Lockau, Vorstand im Bundesverband der Krankenhaus-IT-Leiter, über die aktuellen Herausforderungen gesprochen. Sein Fazit: Die IT in Kliniken steht vor einem Dilemma: Einerseits fehlen Fachkräfte, andererseits wachsen die Anforderungen durch Digitalisierung und neue gesetzliche Vorgaben – oft ohne ausreichende Ressourcen. Fachkräftemangel und Arbeitsbedingungen Krankenhäuser gelten als unattraktive Arbeitgeber, obwohl die Arbeit technisch…

  • KRITIS-Dachgesetz: Wie beeinflusst es Krankenhäuser?

    Das KRITIS-Dachgesetz ist in aller Munde. Besonders Krankenhäuser und andere Einrichtungen des Gesundheitswesens fragen sich: Bin ich betroffen? Und was genau unterscheidet dieses neue Gesetz von der bekannten NIS-2-Umsetzung? Das Gegenstück zur NIS-2 Das KRITIS-Dachgesetz (KRITISDachG) setzt die EU-Richtlinie 2022/2557 um, die sogenannte Richtlinie über die Resilienz kritischer Einrichtungen (CER). Während die NIS-2-Richtlinie (EU) 2022/2555…

  • Der B3S: Informationssicherheit im Krankenhaus

    Der Branchenspezifische Sicherheitsstandard, kurz B3S, beschreibt, wie Krankenhäuser ihre informationstechnischen Systeme und Prozesse absichern, um die stationäre medizinische Versorgung jederzeit sicherzustellen und die Patientensicherheit zu erhöhen. Er gilt als anerkannte Grundlage für den Stand der Technik in der Informationssicherheit im Gesundheitswesen und ist damit ein zentraler Bestandteil moderner Krankenhausorganisation. Was ein B3S ist und worauf…

  • Hintergrund: Durchführung der Webserveranalyse

    Dieser Beitrag ist die Fortsetzung unseres vorherigen Hintergrundartikels, in dem wir die Methodik und Vorbereitung hinter unserer Sicherheitsanalyse deutscher Krankenhaus-Webserver erläutert haben. Im Folgenden geht es nun um die eigentliche Durchführung der Scans sowie die Auswertung der Ergebnisse. Scanning Nachdem wir im ersten Teil bereits zeigten, wie wir jedem deutschen Krankenhaus dessen IP-Adressbereiche zugeordnet haben,…