IT/TK im Gesundheitswesen

Wie Ihr Informationssicherheits-Team erfolgreich zusammenarbeitet

Von |2019-11-16T18:03:18+01:0031. Oktober 2019|ISMS, IT-Security, IT/TK im Gesundheitswesen|

Mit den durch die KRITIS-Verordnung zu realisierenden technischen und organisatorischen Maßnahmen ist für die KRITIS-Häuser auch ein Informationssicherheitsbeauftragten (ISB) verpflichtend geworden. Welche Aufgaben der ISB übernimmt, haben wir bereits in einem vorausgegangenen Beitrag beschrieben. Dennoch ist es in vielen Fällen noch nicht klar, wie das Zusammenspiel neuer und bestehender Funktionen praktisch aussieht und wie es

3. Informationstag für das Gesundheitswesen

Von |2019-11-13T11:12:54+01:0017. Oktober 2019|ISMS, IT-/TK-Netzwerke, IT/TK im Gesundheitswesen, News|

Gemeinsam mit der GUTcert GMBH, Berlin, bieten wir Ihnen den 3. Informationstag für das Gesundheitswesen an. Er findet statt am Mittwoch, den 6. November 2019, in Darmstadt   Unter dem Titel „IT-Sicherheit und Datenschutz im Gesundheitswesen“ werden Referenten aus beiden Firmen zu aktuellen Themen informieren, die jedes Krankenhaus betreffen. Nachstehend der Link zum Programm und

Was ist der Unterschied? Informations-Sicherheitsbeauftragter vs. IT-Sicherheitsbeauftragter

Von |2019-11-01T14:04:24+01:0017. Oktober 2019|ISMS, IT-Security, IT/TK im Gesundheitswesen|

In vielen Krankenhäusern ist die Position des IT-Security-Beauftragten mittlerweile fast eine Selbstverständlichkeit, was sicher der stetig ansteigenden Anzahl der Cyber-Angriffe geschuldet ist. In der Regel kommt der Funktionsträger aus der IT-Abteilung und übernimmt die Verantwortung häufig zusätzlich zu seinen bisherigen Aufgaben. Die Aufgaben des IT-Security-Beauftragten sind fokussiert auf stark technisch orientierte Themen, die dafür sorgen,

7 wichtige Fakten für den ISB

Von |2019-10-10T08:37:00+02:0010. Oktober 2019|ISMS, IT-Security, IT/TK im Gesundheitswesen|

Der Informationssicherheitsbeauftragte (ISB) ist für KRITIS-Krankenhäuser Pflicht. In diesem Blogbeitrag erfahren Sie 7 wichtige Fakten den ISB betreffend. 1. Offizielle Benennung Betreiber kritischer Infrastrukturen sind gesetzlich verpflichtet, eine Kontaktstelle (Mail-Postfach) zu benennen und dem BSI zu melden. Zu diesem Postfach sollte neben dem ISB auch eine weitere Person (Vertretung) Zugang haben, um die Erreichbarkeit jeder

Was ist ein ISMS – Information Security Management System?

Von |2019-11-16T17:44:56+01:002. Oktober 2019|ISMS, IT-Security, IT/TK im Gesundheitswesen|

In unserem vorherigen Beitrag haben wir uns mit IT-Sicherheitsmethoden beschäftigt, die für Krankenhäuser jeder Größe aufgrund der stetig steigenden Cyber-Angriffe relevant sind. Heute lesen Sie, was ein ISMS konkret bedeutet. Nochmal zur Erinnerung: Grundsätzlich verantwortet die Geschäftsführung die Informationssicherheit im Krankenhaus. Die nächste – durchaus anspruchsvolle - „Sicherheits-Stufe“ erreichen Sie, wenn Sie schrittweise ein gesamtheitliches

IT-Sicherheitsmethoden und -Systeme – Reine Theorie oder reale Vorteile?

Von |2019-09-25T13:59:38+02:0025. September 2019|IT-Security, IT/TK im Gesundheitswesen|

Die Anzahl der Cyber-Angriffe auf Krankenhäuser hat stark zugenommen, unabhängig von der Größe der Kliniken. Durch den festgelegten Schwellenwert von 30.000 vollstationären Patienten pro Jahr fallen die „größeren“ Häuser seit Mitte 2017 unter die KRITIS-Verordnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Sie sind angehalten, eine ganze Reihe von Vorkehrungen zu treffen, um ein

Patientensicherheit: Wie kamen medizinische Daten ins Netz?

Von |2019-11-04T17:15:55+01:0018. September 2019|IT-Security, IT/TK im Gesundheitswesen, Pentest|

Die aktuelle Meldung des Bayerischen Rundfunks lässt erneut aufhorchen und dokumentiert Lücken in einer vorhandenen IT-Infrastruktur, die in dem bis jetzt bekannten Ausmaß auch Krankenhäuser betrifft. Der Schutz von patientenbezogenen Daten ist wieder einmal ungenügend oder nur bedingt vorhanden. Unter anderem war eine Server-Fehlkonfiguration dafür verantwortlich, dass die Daten offen für jeden im Internet zugänglich

Wie Sie sich gegen aktuelle Cyber-Angriffe schützen

Von |2019-09-04T12:39:36+02:004. September 2019|ISMS, IT-Security, IT/TK im Gesundheitswesen|

Das aktuelle Beispiel des Cyber-Angriffs auf DRK-Kliniken im Juli macht deutlich, wie schnell Unternehmen von Hackern lahmgelegt werden. Risikofaktor Cyber-Angriffe Wie die Studie von Roland Berger zeigt, wurden 64% der Kliniken bereits Ziel von Cyber-Attacken. Weitere Untersuchungen des BSI und bitkom belegen, dass selbst 70% aller Unternehmen regelmäßig Opfer von Cyber-Attacken werden. Denn die Gefahr,

NEU: Management Letter für das Gesundheitswesen von Adiccon

Von |2019-08-22T14:19:34+02:0022. August 2019|Firmennews, IT/TK im Gesundheitswesen|

Informationssicherheit und IT-Security im Fokus Neue und bestehende Herausforderungen der Digitalisierung warten auf das Krankenhaus-Management und die Fachverantwortlichen des Gesundheitswesens. Adiccon bietet  Ihnen ab sofort die Chance, sich regelmäßig, gezielt und fundiert zu informieren: Den Management-Letter für das Gesundheitswesen! Dieses Medium wird sich in einer ersten Artikelreihe mit dem Themenschwerpunkt  „Risikomanagement im Krankenhaus und in

Brauchen KRITIS relevante Krankenhäuser georedundante Rechenzentren?

Von |2019-07-23T08:53:20+02:0023. Juli 2019|ISMS, IT-Security, IT/TK im Gesundheitswesen|

Wie bekannt, mussten zum 30.06.2019 alle Betreiber kritischer Infrastrukturen gem. § 8a Abs. 3 BSIG die vom BSI geforderten Prüfnachweisdokumente abgeben. Im Rahmen der für unsere Kunden durchgeführten Prüfungen war hierbei immer wieder die Frage der Notwendigkeit einer Georedundanz für die Rechenzentren (RZ) aufgekommen. Im Folgenden sollen daher einige wesentliche Fragen dazu beantwortet werden. Besteht mit der KRITIS Relevanz