{"id":7121,"date":"2018-04-30T18:10:55","date_gmt":"2018-04-30T16:10:55","guid":{"rendered":"http:\/\/blog.gerhardlink.com\/?p=7121"},"modified":"2018-09-11T07:41:56","modified_gmt":"2018-09-11T05:41:56","slug":"gefahrenpotential-in-krankenhaeusern","status":"publish","type":"post","link":"https:\/\/blog.gerhardlink.com\/?p=7121","title":{"rendered":"Gefahrenpotential in Krankenh\u00e4usern"},"content":{"rendered":"
\"\"<\/a>
Gefahren f\u00fcr Kliniken \/ Bild: Gerhard Link Sicherheitsberatung \u00a9<\/figcaption><\/figure>\n

Nicht nur Wirtschaftsunternehmen haben eine Sorgfaltspflicht in Punkto Datensicherheit.\u00a0 Auch Krankenh\u00e4user mit ihrer Datenvielfalt (Patientendaten, Forschungsdaten etc.) sind angehalten, mit ihren Daten entsprechend umzugehen und diese auch zu sch\u00fctzen.<\/p>\n

T-online ver\u00f6ffentlichte heute einen Artikel (T-online: Hunderte Krankenh\u00e4user von Aktivisten ausgesp\u00e4ht<\/a>) \u00fcber Datendiebstahl in Krankenh\u00e4usern. Demnach sind mehr als 300 Kliniken hiervon betroffen. Neben Finanz- und Personendaten der Kliniken wurden auch sensible Patientendaten wie Alter, Geschlecht etc.\u00a0 gehackt.<\/p>\n

Gefahrenpotentiale<\/h4>\n

Datenklau ist eine Variante vom Beschaffungskriminalit\u00e4t. Viel schlimmer jedoch ist, dass eine Klinik aufgrund eines Datenhacks oder anderen m\u00f6glichen Bedrohungen (Vanadalismus, Sabotage etc.) gegebenenfalls die Versorgung der Patienten nicht mehr garantieren oder aufrecherhalten kann. Zum Beispiel, wenn Versorgungssysteme ausfallen, medizinische Ger\u00e4te nicht mehr funktionieren oder durch gehackte elektronische Patientenakten die notwendige medikament\u00f6se Behandlung nicht mehr m\u00f6glich ist.<\/p>\n

Aufgrund der \u00f6ffentichen Zug\u00e4nglichkeit von Krankenh\u00e4usern und Kliniken ist es umso wichtiger, bestimmte Infrastrukturen (Energie, Klima, W\u00e4rme, IT etc.)\u00a0 innerhalb einer Klinik gegen Eindringen zu sch\u00fctzen. Hierbei ist nicht nur das virtuelle Eindringen \u00fcber Datenleitungen gemeint, sondern auch der k\u00f6rperliche Einbruch in ein Geb\u00e4ude, um dann entsprechende kriminelle Aktivit\u00e4ten auszu\u00fcben.<\/p>\n

Altbestand = Sicherheitsgef\u00e4hrdung<\/strong><\/h4>\n

In der Regel befinden sich auf Krankenhausarealen nicht nur neue Geb\u00e4ude, welche sich auf dem aktuellsten Sicherheitsstand\u00a0 befinden, sondern auch sehr viele \u00e4ltere Geb\u00e4ude, die keinen mechanischen Schutz aufweisen und dadurch sehr anf\u00e4llig f\u00fcr kriminellen Bedrohungen sind.<\/p>\n

Ein Nachr\u00fcsten dieser alten Geb\u00e4ude mit einem entsprechenden mechanischen Schutz kann sehr kostenspielig sein. Somit w\u00e4re zu \u00fcberlegen, ob sich darin befindende wichtige Abteilungen oder Technikr\u00e4ume in andere Geb\u00e4ude ausgelagert werden sollen oder ob der Einsatz von elektronischer Sicherheitstechnik kombiniert mit personellen Einsatz (Sicherheitsdienst etc.) auch eine Alternative darstellt.<\/p>\n

Ganzheitliche Sicherheit<\/strong><\/h4>\n

Fatal und ineffizient ist es aber, nur die bekannten und sichtbaren Sicherheitsl\u00fccken zu schlie\u00dfen und nicht unbedingt nach deren Ursache zu suchen. Die Ursache eines Einbruches in ein Geb\u00e4ude kann sich beispielsweise auch durch ein Mitarbeiterproblem darstellen. Ein unzufriedener und rachesuchender Mitarbeiter kann ein guter Informant f\u00fcr Kriminelle sein.<\/p>\n

Grunds\u00e4tzlich sind Sicherheitsvorf\u00e4lle gr\u00fcndlich zu analysieren. Die Ergebnisse sind entsprechend aufzubreiten und zu dokumentieren. In einem Sicherheitskonzept sind dann die notwendigen Ma\u00dfnahmen (technisch, organisatorisch und personell) zu beschreiben. Somit wird sichergestellt, dass dass sich das Riskio \u00e4hnlich gelagerter Vorf\u00e4lle zuk\u00fcnftig drastisch reduziert.<\/p>\n

Sollten Sie zum Thema SICHERHEIT<\/strong> Fragen haben,\u00a0so k\u00f6nnen Sie gerne eine Mail senden (klicken Sie auf das Symbol):<\/p>\n

\"\"<\/a><\/p>\n

Weitere interessante Artikel zum Thema Sicherheit:<\/p>\n