Die elektronische Gesundheitsakte: Die „Achillesferse“ für die IT-Sicherheit sind die Systeme der Krankenhäuser
Der Einsatz der elektronischen Gesundheitsakte ist weltweit auf dem Vormarsch. Ein Beispiel in der EU ist ihre Einführung in Österreich zum 1.1.2014. Im Vorfeld wurde hier viel getan, um die zugrundliegende IT beim nationalen Anbieter bestmöglich zu sichern und damit den Datenschutz zu gewährleisten. “Maßnahmen wie eine dezentrale Datenspeicherung oder Verschlüsselung sind gute Schutzmechanismen. Schwerer kontrollierbar sind jedoch die Einfallstore für Angriffe bei den Institutionen, die täglich mit der elektronischen Gesundheitsakte arbeiten: Krankenhäuser und Einrichtungen des Gesundheitswesens”, so Christian Polster, Chief Strategy Officer bei RadarServices. Das österreichische Unternehmen ist auf die laufende Überwachung der IT-Sicherheit von komplexen Infrastrukturen spezialisiert.
Ein reales Gefahrenbeispiel wurde 2013 öffentlich bekannt: Ein Server des Österreichischen Apotheken-Verlags wurde attackiert, 27 Millionen Datensätze mit rund 2.000 Patientennamen und 14.000 Verkaufsdaten unbemerkt entwendet.
“Aus den Erfahrungen beim Österreichischen Apotheken-Verlag konnte man für die Einführung der elektronischen Gesundheitsakte sicherlich lernen und mögliche Einfallstore für unautorisierte Datenzugriffe schließen. Angreifer konzentrieren sich aber gerade auf das Auffinden von neuen Sicherheitslücken. Die “Achillesferse” für die IT-Sicherheit sehen wir vor allem bei den Institutionen, die täglich mit der elektronischen Gesundheitsakte arbeiten: Krankenhäuser und Einrichtungen des Gesundheitswesens bis hin zur Arztpraxis”, so Polster.
Ärzte sowie Pflege- und Verwaltungspersonal werden dort bei all ihren Aufgaben durch PCs, Tablets oder Smartphones mit darauf verfügbaren Patientendaten unterstützt. Besonders in großen Krankenhäusern ist “Bring-your-own-device (BYOD)”, der Einsatz von privaten, mobilen Endgeräten für berufliche Aufgaben, zudem keine Seltenheit mehr. Und das “Internet der Dinge” in Form von intelligenter Medizintechnik mit automatisiertem Datentransfer in das Netzwerk eines Krankenhauses ist bereits wichtige und gängige Praxis.
Durch die umfassende Vernetzung der IT-Systeme entstehen zahlreiche Einfallstore für Angriffe von außen. Besonders bei professionellen Angreifern ist die Masse an verwertbaren Daten ein weiteres entscheidendes Kriterium bei der Wahl eines Angriffsziels. Einrichtungen mit großen Datenbeständen stehen eher im Fokus. Sie müssen sicherstellen, dass ihre IT-Infrastruktur permanent und zielgerichtet auf Schwachstellen und Anomalien hin analysiert wird. „Wir beobachten aber ein im Vergleich zu anderen Branchen geringes Schutzniveau der IT-Systeme in diesen Einrichtungen. Sind die Systeme nicht sicher, bedeutet das eine Gefahr für dezentral gespeicherte Daten aus der elektronischen Gesundheitsakte. Für einen tatsächlichen Schutz dieser Daten ist es den dafür verantwortlichen Unternehmen daher zu empfehlen, den Blick auch über die Grenzen der eigenen IT hinaus zu richten und dort lauernde Gefahren ebenso zu begegnen“, so Polster.
RadarServices bietet den mit der elektronischen Gesundheitsakte arbeitenden Organisationen Unterstützung in Form einer unverbindlichen, 30-tägigen Testphase ihrer Leistungen zur IT-Sicherheitsüberwachung und IT-Risikoerkennung an. Mit diesem Angebot werden IT-Sicherheitsbeauftragte in die Lage versetzt, sich einen schnellen und umfassenden Überblick über die aktuelle IT-Risikosituation zu verschaffen. Durch die inkludierten Empfehlungen zur Risikobehebung können sich die Verantwortlichen bereits in so einer Testphase rasch und zielgerichtet einer Behebung von Sicherheitslücken widmen. Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
RadarServices macht IT-Security Probleme und -Risiken von Unternehmen und Behörden, die aus IT-Systemen entstehen oder mit Informationstechnologie verbunden sind, im Rahmen eines Managed Services identifizier- und damit steuerbar. Interne Personalressourcen von Unternehmen und Behörden werden nicht zusätzlich belastet. Daten verlassen niemals das Kundenunternehmen.
Die innovativen Services basieren auf den Erfahrungen aus über 20 Jahren an Produktentwicklung sowie Service- und Beratungsleistung im Bereich IT-Security, IT-Risikomanagement und IT-Auditing. RadarServices mit Hauptsitz in Österreich und Büros und Repräsentanzen in Deutschland, Polen, Russland und den Vereinigten Arabischen Emiraten ist der europäische Dienstleister für vorausschauende IT-Sicherheitsüberprüfung und IT-Risikomanagement als Managed Service.
RadarServices Smart IT-Security GmbH
Hasnerstraße 123
1160 Wien
T: +43 (0)1 929 12 71-0
+43 (0)1 929 12 71-40
E: office(at)radarservices.com
Datum: 13.03.2014 - 17:30 Uhr
Sprache: Deutsch
News-ID 1032452
Anzahl Zeichen: 4140
Kontakt-Informationen:
Ansprechpartner: Christian Polster
Stadt:
Wien
Telefon: +43 (0)1 929 12 71-0
Kategorie:
Sicherheit
Meldungsart: Interview
Versandart: Veröffentlichung
Freigabedatum: 13.03.2014
Diese Pressemitteilung wurde bisher 589 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Die elektronische Gesundheitsakte: Die „Achillesferse“ für die IT-Sicherheit sind die Systeme der Krankenhäuser"
steht unter der journalistisch-redaktionellen Verantwortung von
RadarServices Smart IT-Security GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
