Cyber Security im Gesundheitswesen

Healthcare und Cyber Security in Zeiten eines spürbaren Digitalisierungsdrucks

Cyber Security im Gesundheitswesen ist unerlässlich. Einerseits, weil der Digitalisierungdruck in dieser Branche besonders hoch ist und sich damit auch die Verwundbarkeiten für Cyberangriffe stetig erhöhen. Andererseits werden medizinische Geräte und Applikationen immer stärker vernetzt und Patientenakten elektronisch geführt, wenn notwendig sogar elektronisch ausgetauscht. Gleichzeitig steigt die Abhängigkeit von den Gesundheitsinformationen und sie stellen für Dritte ein äußerst begehrtes Ziel dar – insbesondere für Kriminelle. Um Datenlecks, gezielten Attacken sowie Ransomware-Angriffen auf Krankenhäuser vorzubeugen, ist eine durchdachte und frühzeitig entwickelte Cyber-Security-Strategie elementar wichtig, um die Patientensicherheit zu gewährleisten. Denn im Zweifel führen hier Versäumnisse sogar zu Personenschäden.

Zusammengefasst ist der Schutz von Patientendaten im Gesundheitswesen sowohl für die Patienten als auch die jeweiligen Gesundheitseinrichtungen von größter Bedeutung. Nur so können die Risiken, die mit einer Digitalisierung im Gesundheitswesen einhergehen, für die Patienten und die Gesundheitseinrichtungen in einem akzeptablen Rahmen gehalten werden.

Cyber Security ist ein zentraler Faktor für den Erfolg der Digitalisierung im Gesundheitswesen

Gerade die Überarbeitung der KRITIS-Regelungen durch die Bundesregierung hat Cyber Security in vielen Gesundheitsinstitutionen auf den Plan gerufen. Doch die Verwirrung, was tatsächlich zu leisten ist, ist groß. Neben der Implementierung spezifischer technischer Lösungen wie interner und externer Firewalls, Intrusion Prevention, Network Monitoring, Netzwerksegmentierung oder organisatorischer Lösungen wie Information Security Management, Notfallprozeduren, etc. ist auch der Betrieb und die Weiterentwicklung solcher Lösungen zu berücksichtigen. Für alle Bedrohungslagen verfügt Axians über einen Baukasten an einfachen und wirkungsvollen Lösungen. Diese werden individuell auf Einrichtungen und deren Anforderungen zugeschnitten und an sich ändernde Bedrohungslagen angepasst. Nicht zuletzt spielen Awareness-Schulungen zur Mitarbeitersensibilisierung hier eine wichtige Rolle.

Doch wie und wo soll man beginnen? Ein Security-Assessment schärft den Blick und zeigt auf, welche existierenden Sicherheitsvorkehrungen schon gut passen. Bei der Durchführung eines Security-Assessments können erfahrene ICT-Dienstleister wie Axians unterstützen. Im Anschluss lässt sich eine optimale Sicherheitsstrategie definieren. Dabei werden bestehende Sicherheitsmaßnahmen einbezogen und nur notwendige oder ergänzende Maßnahmen aufgezeigt. Zudem wird festgelegt, welche Bereiche im Unternehmen untereinander kommunizieren dürfen und Painpoints herausgearbeitet, die besonders geschützt und priorisiert werden müssen. Nicht zuletzt gilt es das Vorgehen im Falle eines Angriffs abzustecken. Bei der Umsetzung der Cyber-Security-Strategie bietet es sich für Krankenhäuser an, mit externen Partnern zusammenzuarbeiten und Services im Managed-Modell zu beziehen. So wird die interne IT entlastet.

Optimierter Schutz durch Security Operation Center (SOC): Für Krankenhäuser eine Herausforderung und Lösung zugleich

Angesichts der immer komplexer werdenden Bedrohungslandschaft reichen reine Präventionsmaßnahmen im Bereich der Cyber Security nicht mehr aus. Attacken müssen zudem rund um die Uhr in Echtzeit erkannt und Reaktionen unverzüglich eingeleitet werden. Aus diesem Grund entscheiden sich auch immer mehr Krankenhäuser, ein Security Operations Center (SOC) einzuführen. Im SOC laufen alle Fäden der Cyber Security zusammen: Es erfolgt eine 24/7-Überwachung der kompletten IT-Sicherheitsinfrastruktur des Krankenhauses durch Fachleute auf Basis modernster Methoden, eine Analyse der Attacken und Bedrohungen sowie eine zeitnahe Einleitung von Gegenmaßnahmen.

Da die erforderlichen Fachkräfte zum Betrieb eines eigenen SOC durch das Krankenhaus selbst oft schwer zu finden sind, bietet Axians die Möglichkeit, SOC as a Service in Anspruch zu nehmen. So kann sich die Klinik auf die Patienten konzentrieren, während IT-/OT-Spezialisten die Cyber Security Ihres Krankenhauses behandeln. Speziell für die Anforderungen im klinischen Bereich kooperiert Axians hier mit Medigate, einem internationalen Spezialisten für Medical Device Security.