Krankenwagen in Blaulichtfahrt

Schlagwort: Cybersicherheit

  • Resilienz im Gesundheitswesen: Ein Überblick

    Resilienz bezeichnet die Fähigkeit von Systemen, Organisationen und Infrastrukturen, selbst unter schwersten Störungen funktionsfähig zu bleiben. Im Kontext der Gesundheitswirtschaft bedeutet dies nichts weniger als: Die Sicherstellung der Gesundheitsversorgung – auch in Krisen- und Katastrophensituationen. Von klassischem Katastrophenschutz zur modernen Resilienz Die vergangenen Jahre haben gezeigt, dass sowohl Naturkatastrophen als auch geopolitische Spannungen zunehmen und…

  • 1,2 Millionen medizinische Geräte ungeschützt erreichbar

    1,2 Millionen medizinische Geräte ungeschützt erreichbar – das entdeckte Cybersicherheitsfirma Modat.Dazu zählen MRTs, CTs, Röntgensysteme, Blutanalysesysteme und sogar komplette Krankenhaus-Managementsysteme. In vielen Fällen fehlt jegliche Authentifizierung – Patientendaten wie Bilder, Befunde und Krankengeschichten waren frei abrufbar. Die Ursachen: Das ist ein Risiko für Patientensicherheit, Vertraulichkeit und Vertrauen. So können Krankenhäuser jetzt handeln: Fazit Informationssicherheit im Krankenhaus…

  • Gezielter Hackerangriff auf Klinikverbund – Patientensicherheit unter Druck

    Der private Klinikkonzern Ameos kämpft auch zehn Tage nach einem Cyberangriff mit IT-Ausfällen. Alle deutschen Standorte waren betroffen – mit spürbaren Folgen auch für Rettungsdienste und Nachbarkliniken. Der Vorfall zeigt erneut: Cybersicherheit ist Patientensicherheit.Noch immer fehlt vielen Häusern der Schutz gegen gezielte Angriffe. Zum Artikel: https://www.aerztezeitung.de/Wirtschaft/Weiter-IT-Probleme-bei-Klinikkonzern-Ameos-459477.html

  • IT-Sicherheit: Krankenhäuser aktualisieren ihre Webserver nicht

    IT-Sicherheit: Krankenhäuser aktualisieren ihre Webserver nicht

    Moderne Krankenhäuser sind vollgepackt mit Webanwendungen, von der internen Dokumenten-Cloud und Bettenplanung bis hin zur öffentlichen Webseite. Diese Systeme bieten nicht nur Mitarbeitenden und Bürgerinnen und Bürgern einen einfachen Zugang zur IT-Systemen, sondern auch potenziellen Angreifern. Denn wo Systeme leicht zugänglich sind, steigt zwangsläufig auch die Angriffsfläche. Angesichts der zahlreichen geopolitischen Krisenherde und der wiederholten…

  • Unterschätzte Schwachstellen – Drucker als Einfallstor ins Krankenhaus

    Im Gesundheitswesen sind vernetzte Drucker oft unterschätzte Schwachstellen. Seit Anfang Juli 2025 werden kritische Sicherheitslücken in der Firmware von über 750 Druckermodellen (u. a. Brother, Toshiba, FUJIFILM) aktiv angegriffen. Besonders gefährlich: Die Schwachstelle CVE-2024-51978 erlaubt es, Admin-Passwörter zu generieren – ohne Login. Erste Angriffe wurden bereits am 4. Juli registriert. Viele Geräte sind weiterhin nicht gepatcht – eine Einladung für Botnetze. Wer…

  • KI in der Medizin: Viel Potenzial, aber gefährlich bei Fehlern

    Eine neue MIT-Studie zeigt: Schon kleine Tippfehler in medizinischen Prompts können dazu führen, dass KI-Tools wie ChatGPT & Co. falsche – teils riskante – Empfehlungen geben. Besonders problematisch: Ratschläge wie „Geh nicht ins Krankenhaus“ häufen sich bei unklarer oder umgangssprachlicher Sprache. Zusammengefasst waren die Resultate: Microsoft bewirbt seine KI als „4x genauer als Ärzte“ –…

  • E-Mail vor Missbrauch schützen

    Sind E-Mails nicht vor Missbrauch geschützt, können Unbefugte im Namen der Institution E-Mails senden. Das Vertrauen in das Gesundheitssystem wird so korrodiert. Wer E-Mails über eigene Domains sendet, sollte jetzt SPF, DKIM & DMARC prüfen und absichern. Der Leitfaden zeigt praxisnah, wie’s geht. Wenige Schritte, große Wirkung. E-Mail sicher konfigurieren = Vertrauen stärken. Zum Leitfaden:…

  • Schatten-KI im Gesundheitswesen: Ein Sicherheitsrisiko

    Schatten-KI im Gesundheitswesen ist ein Sicherheitsrisiko, da unkontrolliert Daten abfließen können. Laut Netskope laden viele Beschäftigte im Gesundheitswesen sensible Daten (z. B. Patientendaten, Passwörter) in nicht genehmigte Tools wie ChatGPT oder persönliche Cloudspeicher hoch. 81 % der Vorfälle betreffen regulierte Gesundheitsdaten. Hauptursache: unklare Vorgaben und fehlende sichere Alternativen.Fortschritte gibt es: Immer mehr Organisationen setzen auf DLP-Richtlinien und…

  • Cyberangriffe auf das Gesundheitswesen nehmen stark zu

    Cyberangriffe auf Kliniken und Praxen nehmen stark zu – ein Plus von 74 % seit 2020. Die Folge: IT-Ausfälle, gefährdete Patientendaten, im schlimmsten Fall sogar Lebensgefahr. Moderne Medizin ist vernetzt – aber oft unzureichend geschützt. Veraltete Systeme, fehlende Sicherheitskonzepte und menschliches Fehlverhalten verschärfen die Lage. Mit der NIS2-Richtlinie wird Cybersicherheit ab 2025 zur Pflichtaufgabe für die…

  • Sicherheitslücken in der elektronischen Patientenakte

    Nur einen Tag nach dem bundesweiten Start der elektronischen Patientenakte (ePA) wurden gravierende Sicherheitslücken bekannt. IT-Expert:innen konnten mit einfachen Mitteln auf sensible Patientendaten zugreifen – ohne großen technischen Aufwand. Besorgniserregend: Weder das Bundesgesundheitsministerium noch die Gematik übernehmen Verantwortung. Stattdessen bleibt unklar, wie ähnliche Vorfälle künftig verhindert werden sollen. Ein ernstzunehmendes Signal für alle, die Verantwortung…