Cyberangriffe auf Krankenhäuser – was bringt der Notfallplan-

(PresseBox) - Ausgangssituation

Die Anzahl der Cyberangriffe auf Krankenhäuser und Gesundheitseinrichtungen jeder Größenordnung nimmt drastisch zu. Nahezu wöchentlich gibt es Meldungen über Attacken auf die IT-Infrastruktur einzelner Häuser oder ganzer Klinikverbünde. Die Berichte über die Folgen sind inhaltlich identisch: Für einen unbestimmten und nicht vorhersehbaren Zeitraum steht die komplette IT-Infrastruktur nicht zur Verfügung. Der finanzielle Schaden ist kaum übersehbar.

Welche Folgen hat der Cyberangriff?

Im Gegensatz zu einem „normalen“ Systemausfall von Software oder IT-Infrastruktur sind die Auswirkungen auf die gesamte Organisation des Krankenhauses bei einem Cyberangriff dramatisch. In der Regel müssen alle Systeme und die gesamte Infrastruktur heruntergefahren werden. Eine zeitliche Einschätzung der extremen Beeinträchtigungen ist unmöglich. Alle Anwender des Krankenhauses sind betroffen, das heißt konkret

alle klinischen Bereiche

die gesamte Verwaltung

das Rechnungswesen

die gesamte Kommunikation zu externen Partnern und Kostenträgern.

Zudem werden häufig Patienten- und Unternehmensdaten verschlüsselt oder sogar abgezogen. Häufig kommt es zu einem Erpressungsversuch mit allen juristischen Folgen.

Wie kann sich das Krankenhaus auf einen Cyberangriff vorbereiten?

In den Krankenhäusern ist fast überall eine klinische Notfallplanung vorhanden, beispielsweise für MANV – den Massenanfall von Verletzten. Jedoch gilt das nicht für die Vorbereitung auf einen Cyberangriff; hier gibt es selten eine Notfallplanung, im besten Fall hat die IT-Abteilung ein Notfallkonzept.

Ein Notfallplan für den Cyberangriff hat zum Ziel, die organisatorischen und alle technischen Bereiche des Krankenhauses umfassend auf die mit dem Cyberangriff eintretende Krisensituation vorzubereiten. Dabei werden alle Abläufe und Prozesse systematisch analysiert und mit alternativen Prozeduren ergänzt, die im Notfall zum Einsatz kommen können.



Was sind die Konsequenzen, wenn es keine umfassende Notfallplanung gibt?

Wird ein Krankenhaus unvorbereitet durch einen Cyberangriff getroffen, sind massive Probleme vorprogrammiert:

Hoher Aufwand für die Koordination von Maßnahmen durch eine fehlende, eingespielte Krisenorganisation

Keine definierten, alternativen Prozesse für alle relevanten Abläufe

Hohe Zeitverluste und maximale Unsicherheit während der ersten Reaktionsphase, gerade in der IT-Abteilung

Mangelnde Kommunikation nach innen und außen

Monatelanger Notbetrieb, langer Umsatzverlust

Was ist der Nutzen eines Notfallplanes für den Cyberangriff?

Eine Vorbereitung auf einen Cyberangriff in Form eines umfassenden Notfallplans hat große Nutzen - hier nennen wir die markantesten:

Organisation: Die Teilnehmenden und verantwortlichen eines Krisenteams sind definiert und intern bekannt; sie kennen ihre Aufgaben im Notfall.

IT-Infrastruktur und technische Bereiche: Der Notfallplan enthält Ausfall-Alternativen, die den Mitarbeitenden bekannt sind. Externe Dienstleister sind unter Vertrag und kennen die Infrastruktur des Hauses.

Verwaltung und Rechnungswesen: Alternative Prozeduren für die Fachabteilungen wie Einkauf, Buchhaltung und Personalwesen sind definiert und dokumentiert.

Telefonie: Der Notfallplan stellt durch geeignete Maßnahmen sicher, dass nach einem Cyberangriff weiterhin eine reibungslose Kommunikation möglich ist.

Interne und externe Kommunikation: Es gibt vorbereitete Texte für die Kommunikation zu den Mitarbeitenden, zur Öffentlichkeit und zu den Lieferanten.

Kontinuierliche Verbesserung: Durch regelmäßige Überprüfung und Aktualisierung der Vorbereitungsmaßnahmen und das Durchführen von Notfallübungen werden die Sicherheitsstandards kontinuierlich verbessert.

Fazit:

Der Notfallplan trägt maßgeblich dazu bei, die Wiederaufnahme des Normalbetriebs schneller zu erreichen. Daraus resultieren weniger Umsatzeinbußen und im besten Fall auch weiniger Kosten.

Die Adiccon GmbH bietet Ihnen auf der Basis langjähriger Branchenerfahrung die an der krankenhausspezifischen Situation orientierte Unterstützung beim Erstellen eines Notfallplans an, der alle Bereiche berücksichtigt. Wir gehen dabei priorisiert vor und berücksichtigen den jeweils notwendigen Handlungsbedarf. Das Ergebnis hilft den Verantwortlichen im Krankenhaus, der Krise eines Cyberangriffs gut gerüstet und vorbereitet zu begegnen und damit letztendlich auch schneller in den Routinebetrieb zurückzukehren.

Der Name Adiccon steht für "Advanced IT & Communications Consulting". Adiccon - seit 2005 erfolgreich am Markt - bietet Hersteller- und Lösungs-unabhängige Beratungs- und Dienstleistungen beim Einsatz der Informations- und Telekommunikationstechnologie für Großanwender, Mittelstand sowie für das Gesundheitswesen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 14.03.2024 - 14:42 Uhr
Sprache: Deutsch
News-ID 2086839
Anzahl Zeichen: 5186

Kontakt-Informationen:
Ansprechpartner: Walter Schäfer
Stadt:

Darmstadt

Telefon: +49 (6151) 500777-88

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 384 mal aufgerufen.

Der ISB im Krankenhaus 2026: Rolle, Verantwortung und neue Anforderungen ...
Im Jahr 2026 steht die Informationssicherheit im Krankenhaus stärker denn je im Fokus der Unternehmensverantwortung. Krankenhäuser werden bereits seit 2019 als kritische Infrastrukturen (KRITIS) klassifiziert, wenn sie mehr als 30.000 Patienten pro Jahr vollstationär behandeln, und müssen eine V

NIS 2.0 im Krankenhaus ...
  Cybersecurity ist keine IT-Frage mehr – sondern Führungsverantwortung Die Digitalisierung hat die medizinische Versorgung grundlegend verändert. In den Krankenhäusern und Klinikgruppen sind klinische Kernprozesse, Medizintechnik, Verwaltung und externe Dienstleister heute eng miteinander ver

KI im Krankenhaus: Bedeutung, Nutzen und Risiken aus Sicht der IT-Leitung ...
Künstliche Intelligenz gewinnt im Krankenhausumfeld spürbar an Relevanz. Immer mehr Fachabteilungen prüfen KI-gestützte Anwendungen, etwa für Diagnostik, Bildanalyse oder die Steuerung klinischer Prozesse. Dadurch steigt der Handlungsdruck auf die IT-Abteilung. Sie bewertet Anfragen, prüft die

Weitere Mitteilungen von Adiccon GmbH

Sophos startet Event-Offensive für seinen Channel ...
Sophos setzt in diesem Frühjahr einmal mehr seinen Channel-First-Gedanken mit zahlreichen Partneraktivitäten in die Tat um. Neben der traditionellen Sophos Partner Roadshow, die Ende Mai startet und bei der wieder weit über 1.000 Teilnehmer in der gesamten DACH-Region erwartet werden, stehen im A

Österliche Videobotschaften ...
Potsdam, März 2024. Zu Ostern finden sich viele Familien zusammen, um die Feiertage mit den Liebsten zu verbringen. Wem etwas dazwischen kommt, muss sich nicht grämen, denn ein originelles Video teilt liebevolle Ostergrüße mit dem Familienkreis. Für ihre Präsentationsprogramme entwickelte die

Kompakte Bauform trifft auf Industriequalität und KI Spitzenleistung ...
Industrielle Automatisierung, Smart?City Lösungen, Maschinenbau und die Automobilindustrie stehen vor komplexen Herausforderungen, die innovative und zuverlässige Technologien erfordern. Unsere KI Systeme bieten nicht nur eine platzsparende Lösung, sondern auch die nötige Rechenleistung und Effi

Datalogic CODiScan Handrückenscanner ...
Datalogic, ein weltweit führendes Unternehmen in den Bereichen automatische Datenerfassung und industrielle Automatisierung, freut sich, die Einführung der brandneuen CODiScan-Serie bekannt zu geben, einer bahnbrechenden tragbaren Bluetooth-Scannerserie, die die Produktivität in den Bereichen Tra