Krankenwagen in Blaulichtfahrt

Schlagwort: Risikomanagement

  • Cybersecurity bei Medizinprodukten wird häufig unterschätzt

    Sebastian Wittor, Senior Project Manager bei BAYOOMED, warnt, dass viele Hersteller den Aufwand für Cybersecurity in Medizinprodukten unterschätzen. Besonders Software-Lieferketten und Legacy-Systeme erhöhen die IT-Risiken erheblich. Wittor betont die Notwendigkeit, Cybersecurity bereits in frühen Entwicklungsphasen in Architekturentscheidungen zu integrieren, anstatt sie erst am Ende eines Projekts hinzuzufügen. Er hebt die Bedeutung externer Penetrationstester hervor, die…

  • Sicherheit durch veraltete Technik: Warum ältere Systeme manchmal besser schützen

    Cybersecurity-Teams setzen bewusst auf ältere Systeme zur Verteidigung, da Angreifer diese oft ignorieren. Die irische Luftfahrtbehörde betreibt bodengestützte Funknavigationsfeuer länger, weil moderne GPS-Systeme zunehmend unter Funkstörungen leiden. Honeypot-Experimente zeigen, dass ältere Softwareversionen weniger Angriffe anziehen als regelmäßig aktualisierte Systeme. Sicherheitsexperte Mikko Hyppönen nutzte bewusst das veraltete E-Mail-Programm Eudora, während Matt Bishop und sein Team gezielt…

  • Migration zu Post-Quantum-Kryptografie wird komplexer mit verteilten Nutzerschlüsseln

    Christopher Smith, CEO von Quantus, erörtert Erkenntnisse aus kryptografischen Bestandsaufnahmen in Banken und Krankenhäusern, die häufig versteckte Admin-Schlüssel und Standardpasswörter offenbaren. Er erklärt, wie größere Post-Quantum-Schlüssel bestehende Annahmen in Protokollen wie IPsec, SSH und TLS durchbrechen können, und hebt die Schwierigkeit bei der Migration von Nutzerschlüsseln in Blockchain-Systemen hervor. Smith beschreibt außerdem, wie ein stiller…

  • Forensic Readiness: Proaktive Vorbereitung auf Cyberangriffe

    Joanna Lang-Recht erläutert, wie Forensic Readiness Organisationen dabei hilft, sich auf zunehmende Cyberangriffe vorzubereiten, schnell zu reagieren und den Geschäftsbetrieb wiederherzustellen. Die Strategie umfasst technische, organisatorische und personelle Maßnahmen, darunter Notfallpläne, regelmäßige Übungen und die Implementierung von Sicherheitssystemen wie SIEM, EDR und XDR. Dieser proaktive Ansatz zielt darauf ab, Schäden zu minimieren, forensische Ermittlungen zu…

  • Forensic Readiness: Vorbereitung von Organisationen auf Cyberangriffe

    Joanna Lang-Recht erläutert, wie Forensic Readiness Organisationen dabei hilft, sich auf zunehmende Cyberangriffe vorzubereiten, schnell zu reagieren und den Geschäftsbetrieb wiederherzustellen. Die Strategie umfasst technische, organisatorische und personelle Maßnahmen, einschließlich Notfallpläne, regelmäßiger Übungen und der Implementierung von Sicherheitssystemen wie SIEM, EDR und XDR. Dieser proaktive Ansatz zielt darauf ab, Schäden zu minimieren, forensische Untersuchungen zu…

  • Veraltete IT in deutschen Krankenhäusern erfüllt zunehmend nicht mehr rechtliche und sicherheitliche Standards

    Deutsche Krankenhäuser kämpfen mit erheblichen Problemen durch veraltete Hardware und Software, die häufig nicht mehr den rechtlichen und sicherheitlichen Anforderungen genügen. Regulierungen wie NIS2 und der Sektorstandard B3S verpflichten Krankenhäuser als kritische Infrastruktur zur Umsetzung umfassender Risikomanagement-Maßnahmen. Trotz dieser rechtlichen und sicherheitstechnischen Anforderungen stoßen viele Einrichtungen auf erhebliche Hürden bei der Implementierung – mangelnde Zeit,…