Krankenwagen in Blaulichtfahrt

Schlagwort: Medizintechnik

  • Datenschutzverstoß bei Biosensor-Hersteller iRhythm betrifft mindestens 360.000 Menschen

    Der Medizingerätehersteller iRhythm meldete einen Datenschutzverstoß, der mindestens 360.000 Menschen betrifft und durch unbefugten Zugriff auf Drittanbieter-Systeme am 8. Juni verursacht wurde. Hacker verschafften sich Zugang zu persönlichen Daten wie Namen, Adressen und Patientenkontodaten und luden diese herunter. Der Vorfall beeinträchtigte weder klinische Systeme noch medizinische Geräte, doch ein Threat-Actor forderte eine Zahlung, um die…

  • Medizinische Geräte sind am wenigsten auf Quantenangriffe vorbereitet

    Eine Forescout-Studie zur Post-Quanten-Kryptographie im Gesundheitswesen zeigt, dass medizinische Geräte, auf die Patienten angewiesen sind, kaum vor Quantenangriffen geschützt sind. Bedrohungsakteure nutzen aktiv IT-, IoMT-, OT- und IoT-Geräte in Gesundheitseinrichtungen aus, um Ransomware einzuschleusen und Patientendaten zu stehlen. Sie setzen dabei auf "Harvest-now, decrypt-later"-Strategien, da Patieninformationen ihre Sensibilität und ihren Wert über Jahrzehnte bewahren. Die…

  • Gluware erweitert Automatisierungsplattform um CVE-Matching und Remediation für medizinische Geräte

    Gluware hat Gluware IoMT Exposure Management angekündigt, eine Erweiterung seiner Automatisierungsplattform zur automatisierten Identifikation und Behebung von CVE-Schwachstellen auf Internet-of-Medical-Things-Geräten in Krankenhäusern. Die Lösung verbindet fünf Stufen in eine einzige Pipeline und nutzt Claroty xDome als zentrale Informationsquelle für das IoMT-Inventar sowie die Microsoft Update Catalog zur Beschaffung spezifischer Sicherheitsupdates. Sie wurde aus einer Zusammenarbeit…

  • Health-ISAC veröffentlicht Cybersicherheits-Baseline für Medizingeräte mit neun Funktionsbereichen

    Der Medical Device Security Council der Health-ISAC hat ein Papier zu „MedTech Security Baselines" veröffentlicht, das praktische Cybersicherheitsvorgaben für Hersteller von Medizingeräten und Gesundheitsorganisationen bereitstellt. Das Dokument beschreibt neun Funktionsbereiche, die der Evaluierung, Beschaffung und Bereitstellung von Geräten sowie Ausnahmeregelungen dienen sollen. Der Leitfaden betont, dass die Baselines als Entscheidungshilfe gedacht sind, nicht als starre…

  • HSCC befürwortet Cybersecurity-Gesetze und fordert bessere Koordination zwischen HHS und CISA

    Der Healthcare and Public Health Sector Coordinating Council (HSCC) hat sich während einer Anhörung vor dem House Energy and Commerce Subcommittee on Health für zwei geplante Cybersecurity-Gesetze ausgesprochen: den Healthcare Cybersecurity and Resiliency Act und den Rural Hospital Cybersecurity Enhancement Act. HSCC Executive Director Greg Garcia empfahl zusätzlich umfassendere Förderung für ressourcenbegrenzte Anbieter, eine stärkere…

  • Europäische Kommission startet Initiative für sichere Versorgung mit medizinischen Radioisotopen

    Die Europäische Kommission hat die European Radioisotopes Valley Initiative (ERVI) ins Leben gerufen, um eine sichere und langfristige Versorgungskette für medizinische Radioisotope in der EU aufzubauen. Die Initiative soll die Abhängigkeit der EU von ausländischen Lieferanten verringern, indem Produktionskapazitäten gestärkt, die Widerstandsfähigkeit der Lieferkette verbessert und Forschung sowie Investitionen koordiniert werden. Die EU ist derzeit…

  • EU-Projekt DIGICAP digitalisiert Medizinprodukt-Zulassungen und spart bis zu 24 Monate

    Das Unternehmen DistillerSR ist am 2. September 2026 dem europäischen Konsortium DIGICAP beigetreten. Das EU-Projekt zielt darauf ab, die Konformitätsbewertung von Medizinprodukten umfassend zu digitalisieren und den Prozess durch die Umstellung von papiergestützten auf maschinenlesbare Datensätze um bis zu 24 Monate zu verkürzen. Das dreijährige Projekt wurde offiziell im September 2026 gestartet und verfügt über…

  • Cybersecurity bei Medizinprodukten wird häufig unterschätzt

    Sebastian Wittor, Senior Project Manager bei BAYOOMED, warnt, dass viele Hersteller den Aufwand für Cybersecurity in Medizinprodukten unterschätzen. Besonders Software-Lieferketten und Legacy-Systeme erhöhen die IT-Risiken erheblich. Wittor betont die Notwendigkeit, Cybersecurity bereits in frühen Entwicklungsphasen in Architekturentscheidungen zu integrieren, anstatt sie erst am Ende eines Projekts hinzuzufügen. Er hebt die Bedeutung externer Penetrationstester hervor, die…

  • Exascend bringt medizinische Speicherlösungen SE4 für moderne Gesundheitssysteme auf den Markt

    Exascend hat die SE4 Enterprise Series lanciert, eine neue Speicherlösung für anspruchsvolle medizinische Anwendungen wie KI-gestützte Diagnostik und hochauflösende Bildgebung. Die Laufwerke bieten ESD-Schutz, adaptive Wärmekontrolle bis 85°C, unternehmensweite Ausdauer mit einer Bewertung von 1 DWPD über fünf Jahre sowie hardwaregestützte Verschlüsselung nach TCG Opal 2.01 und AES-256 Standard. Die Lösung eignet sich für medizinische…

  • Cyberanschläge auf Gesundheitsunternehmen gefährden Herzschrittmacher und Millionen Patientendaten

    Boston Scientific und McKesson sind Opfer separater Cyberanschläge geworden. Bei Boston Scientific wurden IT-Systeme gehackt, was die Fernüberwachung von Herzschrittmachern störte und Herstellung sowie Versand beeinträchtigte. Geräte, die nach dem 25. August implantiert wurden, können keine Fernüberwachung oder Datenübertragung durchführen. McKesson bestätigte einen Einbruch in seine Snowflake- und Salesforce-Instanzen durch die Kriminellengruppe ShinyHunters, die behauptet,…