Datenschutz
Heute wurden Ergebnisse einer Recherche des BR und ProPublica veröffentlicht, aus denen hervorgeht, dass hochsensible medizinische Daten, unter anderem von Patienten aus Deutschland und den USA, auf ungesicherten Servern gelandet sind. Darunter befanden sich medizinische Bilder und Gesundheitsdaten wie Röntgen-, MRT- und CT-Aufnahmen von Millionen von Menschen weltweit. Da die Server komplett ungeschützt waren, hätte jeder theoretisch Zugriff auf die hochsensiblen Datensätze gehabt.
David Emm, Sicherheitsforscher bei Kaspersky, schätzt den Fall wie folgt ein:
„Es ist wichtig, dass Anbieter aus dem Gesundheitswesen adäquate Sicherheitsmaßnahmen gewährleisten. Dazu gehören Perimeter-Sicherheit, verschlüsselte Datenbanken und die spezielle Autorisierung von Personal – also die Festlegung, wer befugt ist, auf persönliche Daten von Patienten zuzugreifen.
Diese Maßnahmen sind insbesondere wichtig, weil wir feststellen, dass Cyberkriminelle verstärkt die Gesundheitsbranche im Blick haben. Wir gehen derzeit davon aus, dass allein im Jahr 2018 bei Organisationen aus dem medizinischen Bereich 28 Prozent der im Krankhaus befindlichen Geräte (Devices) angegriffen wurden. Das bedeutet: Alle diese Geräte bieten für Eindringlinge potentiell einen Weg, über den sie Zugang zu einem Anbietersystem eines Dienstleisters aus dem Gesundheitsbereich bekommen können.
Darüber hinaus sollten wir nicht vergessen, wie vor etwa zwei Jahren die berüchtigte Wannacry-Ransomware medizinische Einrichtungen und Organisationen weltweit lahm legte. In derartigen Fällen kann das Leben der Patienten auf dem Spiel stehen, vor allem heutzutage – in einer Zeit, in der medizinische Infrastruktur zahlreiche Geräte umfasst – davon einige tragbare –, die vermehrt mit dem Internet verbunden sind.“
Wie Healthcare-Unternehmen sich und ihre Patientendaten schützen können, erklären wir in unserem Whitepaper: https://kas.pr/td7t
Tipps