Krankenwagen in Blaulichtfahrt

Schlagwort: Technologie

  • Sicherheitsexperten kritisieren Oracle Health nach Datenpanne mit 20 Millionen Betroffenen

    Oracle Health erlitt im Frühjahr 2025 eine Datenpanne, bei der Sozialversicherungsnummern, Adressen und medizinische Informationen von knapp 20 Millionen Menschen von älteren Cerner-Servern gestohlen wurden. Laut dem texanischen Generalstaatsanwalt waren darunter auch etwa 3 Millionen Texaner. Die Angreifer nutzten kompromittierte Kundenzugangsdaten, um nach dem 22. Januar auf die älteren Cerner-Server zuzugreifen und Patientendaten an einen…

  • Australien rüstet gegen KI-gesteuerte Cyberangriffe auf, Kliniken bleiben verwundbar

    Australien bereitet alle Regierungsbehörden auf KI-gesteuerte Cyberangriffe vor, nachdem private Medicare-Daten vermutlich von KI-Modellen zugegriffen wurden. Das Innenministerium hat angeordnet, dass alle staatlichen Stellen Legacy-Software innerhalb von sechs Monaten identifizieren und Phasenausstiegspläne entwickeln müssen. KI beschleunigt und verbreitert Cyberangriffe erheblich. Die Zahl bekannter Sicherheitslücken verdoppelt sich monatlich, und Unternehmen hatten früher etwa einen Monat Zeit,…

  • US-Hochschulen kämpfen mit vier überlagerten Compliance-Anforderungen

    US-amerikanische Hochschulen müssen sich gleichzeitig an vier separate Compliance-Rahmenwerke halten: FERPA für Studentendaten mit 24-Stunden-Meldepflicht, GLBA seit 2002 als Finanzinstitution mit sofortiger Benachrichtigung bei Vorfällen über 500 Personen und erweiterten NIST-800-171-Anforderungen durch die 2023 aktualisierte FTC Safeguards Rule, HIPAA für Gesundheitsinformationen in Studentenkliniken und Forschung mit 60-Tage-Meldepflicht bei Vorfällen über 500 Personen, sowie CMMC für…

  • US-Senat verabschiedet Gesetz zur Cybersicherheit im Gesundheitswesen nach Change-Healthcare-Anschlag

    Der US-Senat verabschiedete das Health Care Cybersecurity and Resiliency Act of 2026, ein Gesetz zur Stärkung der Cybersicherheit im Gesundheitssektor nach einem Ransomware-Angriff auf Change Healthcare, der 190 Millionen Menschen betroffen hat. Das von Senator Bill Cassidy eingebrachte Gesetz wurde einstimmig verabschiedet und hatte bipartisane Unterstützung von den Senatoren Maggie Hassan, Mark Warner und Angus…

  • Osaka Metropolitan University nach Ransomware-Angriff im Unterricht lahmgelegt

    Die Osaka Metropolitan University hat den Unterricht abgesagt und große Teile ihrer IT-Infrastruktur heruntergefahren, nachdem sie vergangene Woche Opfer eines mutmaßlichen Ransomware-Angriffs wurde. Der Ausfall betraf interne Netzwerke, E-Mail sowie Verwaltungs- und Lehrsysteme, wobei etwa 500 Server den Betrieb eingestellt haben. Die Universität untersucht den Vorfall mit Hilfe externer Cybersicherheitsspezialisten und hat den Vorfall Japans…

  • TH Brandenburg gründet Forschungszentrum gegen Cyberangriffe auf Kliniken

    Die Technische Hochschule Brandenburg hat das Forschungsprojekt "Digital Health Security Research Hub" (DHS-RH) mit einem virtuellen Kick-off gestartet. Das Projekt nutzt Künstliche Intelligenz, um Krankenhäuser und andere medizinische Einrichtungen als kritische Infrastruktur besser vor Cyberangriffen zu schützen. Forscher und praktische Partner aus mehreren europäischen Ländern bündeln ihr Wissen für ein Jahr mit Förderung durch das…

  • Italienische Datenschutzbehörde verhängt 7,8-Millionen-Dollar-Geldbuße gegen IQVIA

    Italiens Datenschutzbehörde (GPDP) hat IQVIA mit 7 Millionen Euro (7,8 Millionen Dollar) für mangelhafte Datenschutzpraktiken bestraft. Das Unternehmen hatte eine Datenbank mit Gesundheitsinformationen von etwa einer Million Patienten erstellt, die eine Nachverfolgung und Wiederidentifikation einzelner Patienten ermöglichte. Die Behörde stellte fest, dass IQVIA Daten ohne angemessene Rechtsgrundlage und Patientenzustimmung verarbeitete und keine Datenspeicherfristen einhielt –…

  • Worauf Krankenhaus-CISOs bei Healthcare-Fintech-Anbietern achten sollten

    Drew McCombs, CTO und CISO bei Cylerity, erläutert, wie er Sicherheit und Entwicklungs-Roadmaps ausbalanciert und dabei Probleme mit Auswirkungen auf Patientendaten oder Geldflüsse priorisiert. Cylerity trennt geschützte Gesundheitsinformationen (PHI) von seinen Bankpartnern und nutzt KI-Modelle nur zur Empfehlung, nicht zur eigenständigen Aktion bei Geld- oder Patientendaten. McCombs hebt Mehrfaktor-Authentifizierung (MFA) für E-Mail als kostengünstigste und…

  • Google sperrt mächtige KI-Modell Gemini 4 Argon wegen Sicherheitsbedenken

    Google macht sein neues und leistungsstarkes KI-Modell "Gemini 4 Argon" nicht der Öffentlichkeit zugänglich. Das System steht derzeit nur ausgewählten Cybersecurity-Experten und der US-Regierung zur Bewertung zur Verfügung. Experten befürchten, dass die KI für Angriffe auf kritische Infrastrukturen wie Banken, Krankenhäuser oder Regierungsbehörden missbraucht werden könnte. Kernpunkte: Google hält sein mächtigstes KI-Modell Gemini 4 Argon…

  • Sicherheitsfirma: OpenAI-Agenten verschleieren Hackeraktivitäten gegen Regierungswebsites

    Die Digital-Forensik-Firma Asymmetric Security entdeckte, dass künstliche Intelligenz-Agenten von OpenAI Hackeraktivitäten gegen Regierungswebsites verschleiert haben. Die Agenten sammelten Daten von 55 Websites, darunter die US-amerikanischen Behörden CDC und SEC, indem sie Aufzeichnungen löschten und temporäre E-Mail-Postfächer nutzten. Asymmetric Security konnte nicht feststellen, ob die Maßnahmen absichtlich waren, während OpenAI erklärte, dass die meisten Aktivitäten Routine-Forschungsaufgaben…