Wie gef\u00e4hrdet die IT-Sicherheit im Gesundheitswesen ist, wissen wir nicht erst seit Februar 2016: Damals wurden die IT-Infrastrukturen vieler Kliniken durch einen einfachen Virenangriff stillgelegt. Daher achten die Beh\u00f6rden strenger darauf, dass nicht nur Kliniken, sondern auch Hersteller die IT-Sicherheit ihrer (Medizin-)Produkte gew\u00e4hrleisten.<\/p>\n\n\n\n
In diesem Artikel erhalten Sie einen \u00dcberblick dar\u00fcber, was die IT-Sicherheit im Gesundheitswesen gef\u00e4hrdet und was Sie dagegen tun k\u00f6nnen und m\u00fcssen. Damit wird es Ihnen gelingen, regulatorischen \u00c4rger zu vermeiden<\/strong> und Produkte sicher zu entwickeln und zu betreiben<\/strong>.<\/p>\n\n\n\n Update<\/strong>: Im Kapitel 3. a) die aktuellen Ver\u00f6ffentlichungen des BSI eingef\u00fcgt. Das verschafft Ihnen einen schnellen \u00dcberblick \u00fcber 120 Seiten.<\/em><\/p>\n\n\n\n\n\n\n\n Die Bedrohung der IT-Sicherheit beschr\u00e4nkt sich nicht auf das Gesundheitswesen. Dennoch gibt es einige Besonderheiten zu beachten:<\/p>\n\n\n\n1. Was die IT-Sicherheit im Gesundheitswesen besonders macht<\/h2>\n\n\n\n
\n
Im Gegensatz zu Angriffen auf die Infrastrukturen von Privatpersonen oder Unternehmen stellen Angriffe auf IT-Infrastrukturen im Gesundheitswesen (z. B. in Kliniken) eine Bedrohung von Menschen, konkret von Patientinnen und Patienten dar. Wenn, wie jetzt geschehen, die IT einer Klinik ausf\u00e4llt, kann sie keine Patienten mehr aufnehmen und muss OPs verschieben. Wenn der Angriff die Beatmungsger\u00e4te einer Intensivstation trifft, k\u00f6nnen Patienten innerhalb von Minuten versterben.<\/li>\n\n\n\n
Die Bedrohung der IT-Sicherheit im Gesundheitswesen ist auch eine Bedrohung des Schutzes h\u00f6chst vertraulicher Gesundheitsdaten. Auch, aber nicht nur deshalb gibt es spezifische Regularien f\u00fcr die Betreiber von Gesundheitseinrichtungen und die Hersteller von Medizinprodukten. Diese werden Sie im folgenden Abschnitt finden.<\/li>\n\n\n\n
In nur wenigen Branchen wird so wenig Geld in die IT investiert wie in Gesundheitseinrichtungen. Gem\u00e4\u00df dem Motto „you get what you pay for“ arbeitet in vielen Kliniken zu wenig und zu schlecht ausgebildetes Personal in der IT. Zudem schw\u00e4chen abenteuerliche IT-Infrastrukturen und ein hohes Ma\u00df an \u2013 teilweise unkoordiniertem \u2013 Outsourcing an verschiedene Akteure (z. B. Dienstleister f\u00fcr Drucker, Firewalls, PCs, Hersteller von IT-Systemen und Medizinger\u00e4ten) die IT-Sicherheit.<\/li>\n\n\n\n
Auch die Hersteller sind f\u00fcr die mangelnde IT-Sicherheit verantwortlich. Zu den Defiziten z\u00e4hlen:\n\n