Krankenwagen in Blaulichtfahrt

Schlagwort: Datensicherheit

  • Fünf bedeutende Datensicherheitsvorfälle im September 2026

    Im September 2026 ereigneten sich mehrere schwerwiegende Datensicherheitsvorfälle. Bei Dropbox wurden etwa 5.000 Konten kompromittiert, nachdem ein nicht autorisierter Benutzer über eine Drittanbieter-Infrastruktur Zugriff erlangte. Über 150 Millionen Führerscheine wurden offengelegt, wie der unabhängige Journalist Brian Krebs entdeckte, der seinen eigenen Führerschein unter den kompromittierten Daten fand. Das Gesundheitstechnologieunternehmen Veradigm war aufgrund einer Drittanbieter-Verletzung betroffen.…

  • Medizinische Geräte sind am wenigsten auf Quantenangriffe vorbereitet

    Eine Forescout-Studie zur Post-Quanten-Kryptographie im Gesundheitswesen zeigt, dass medizinische Geräte, auf die Patienten angewiesen sind, kaum vor Quantenangriffen geschützt sind. Bedrohungsakteure nutzen aktiv IT-, IoMT-, OT- und IoT-Geräte in Gesundheitseinrichtungen aus, um Ransomware einzuschleusen und Patientendaten zu stehlen. Sie setzen dabei auf "Harvest-now, decrypt-later"-Strategien, da Patieninformationen ihre Sensibilität und ihren Wert über Jahrzehnte bewahren. Die…

  • Forschung zeigt Rückstände im Gesundheitswesen bei Quantenkrypto-Bereitschaft

    Forescout Research – Vedere Labs hat erhebliche Lücken bei der Bereitschaft für Post-Quanten-Kryptografie (PQC) in Gesundheitsumgebungen gefunden. Internetgesteuerte medizinische Geräte (IoMT) und Betriebstechnologie-Geräte (OT) hinken traditionellen IT-Systemen weit hinterher: Nur 6% der IoMT-Geräte und 16% der OT-Geräte nutzen PQC-fähige SSH-Implementierungen, während 50% der IT-Geräte dies tun. Die Forschung identifizierte über 5.500 internetexponierte Gesundheitssysteme, von denen…

  • Gesundheitssysteme sind auf Post-Quantum-Kryptografie nicht vorbereitet

    Eine Untersuchung von 2,5 Millionen Geräten in 50 Gesundheitsorganisationen zeigt, dass der Gesundheitssektor weitgehend auf die Post-Quantum-Kryptografie-Ära (PQC) nicht vorbereitet ist. Viele IT- und IoMT-Systeme unterstützen keine modernen Verschlüsselungsstandards, wodurch sensible Patientendaten für zukünftige "Harvest Now, Decrypt Later"-Angriffe anfällig werden. Experten empfehlen Gesundheitsorganisationen, die Migration zu PQC zu priorisieren und sich dabei auf hochwertige Daten…

  • Italienische Datenschutzbehörde verhängt 7,8-Millionen-Dollar-Geldbuße gegen IQVIA

    Italiens Datenschutzbehörde (GPDP) hat IQVIA mit 7 Millionen Euro (7,8 Millionen Dollar) für mangelhafte Datenschutzpraktiken bestraft. Das Unternehmen hatte eine Datenbank mit Gesundheitsinformationen von etwa einer Million Patienten erstellt, die eine Nachverfolgung und Wiederidentifikation einzelner Patienten ermöglichte. Die Behörde stellte fest, dass IQVIA Daten ohne angemessene Rechtsgrundlage und Patientenzustimmung verarbeitete und keine Datenspeicherfristen einhielt –…

  • Worauf Krankenhaus-CISOs bei Healthcare-Fintech-Anbietern achten sollten

    Drew McCombs, CTO und CISO bei Cylerity, erläutert, wie er Sicherheit und Entwicklungs-Roadmaps ausbalanciert und dabei Probleme mit Auswirkungen auf Patientendaten oder Geldflüsse priorisiert. Cylerity trennt geschützte Gesundheitsinformationen (PHI) von seinen Bankpartnern und nutzt KI-Modelle nur zur Empfehlung, nicht zur eigenständigen Aktion bei Geld- oder Patientendaten. McCombs hebt Mehrfaktor-Authentifizierung (MFA) für E-Mail als kostengünstigste und…

  • Niederländische Krankenhäuser sperren Zugang zu Patientenakten nach Cybersicherheitswarnung

    Mehrere niederländische Krankenhäuser haben am Wochenende Patienten vorübergehend den Zugriff auf ihre Krankenakten verweigert. Das nationale Cybersicherheitszentrum NCSC riet den Krankenhäusern, ihre Citrix-Anwendungen nach der Entdeckung einer kritischen Sicherheitslücke vom Internet zu trennen. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) warnte ebenfalls vor dieser weltweit ausgebeuteten Schwachstelle. Krankenhäuser wie das Amphia Ziekenhuis, Elisabeth-TweeSteden Ziekenhuis…

  • Kiteworks fordert Kunden auf, MFT-Server wegen möglicher Zero-Day-Angriffe abzuschalten

    Kiteworks hat seine Kunden weltweit aufgefordert, ihre Managed-File-Transfer-Server am Samstag, 26. September 2026, für sechs Stunden komplett abzuschalten. Grund sind glaubwürdige Geheimdienstinformationen von Behörden, die auf einen bevorstehenden Angriff übers Wochenende hindeuten. CISO Frank Balonis und CEO Jonathan Yaron haben diese reine Vorsichtsmaßnahme eingeleitet. Das Unternehmen betont, dass es derzeit keine Anzeichen für tatsächliche Kompromittierungen…

  • Senatoren bringen Gesetz zur Stärkung der Cybersicherheit im Gesundheitswesen erneut ein

    Die Senatoren Mark Warner und Ron Wyden haben das Health Infrastructure Security and Accountability Act erneut eingebracht, um bundesweit verbindliche Cybersicherheitsstandards im amerikanischen Gesundheitswesen durchzusetzen. Das Gesetz sieht 1,3 Milliarden Dollar Förderung vor, darunter 800 Millionen Dollar direkte Zahlungen an ländliche und städtische Krankenhäuser der Grundversorgung sowie 500 Millionen Dollar für verbesserte Cybersicherheitspraktiken. Betroffene Einrichtungen…

  • Mindestens 41 US-Gesundheitssysteme warnen vor MyChart-Phishing-Welle

    Mindestens 41 Gesundheitssysteme in den USA warnen MyChart-Nutzer vor einer Phishing-Welle. Betrüger locken Opfer mit Versprechungen von „Medicare Health Kits" und angeblich niedrigen Kreditkartenzuschlägen für Versandkosten. Die Opfer werden daraufhin doppelt abgerechnet oder ihre Kreditkartendaten werden missbraucht. Die Betrugswelle wurde zwischen Juli und August 2026 in Bundesstaaten wie Illinois, Minnesota, Oklahoma und Indiana beobachtet. Health-ISAC…