Das Fraunhofer-Institut für Sichere Informationstechnologie SIT bietet besonders realitätsnahe Cyber-Krisen-Planspiele speziell für Krankenhäuser an. In ganztägigen Übungen trainieren Teams aus Technik, Medizin und Verwaltung gemeinsam, wie sie einen Cyberangriff erkennen, kommunizieren und bewältigen. Erste Erfahrungen mit Kliniken zeigen: Die Teilnehmenden machen deutliche Fortschritte, und das unter echtem Druck. Die Ergebnisse fließen außerdem in ein Forschungsprojekt ein, damit auch andere aus den Planspielen lernen können.

Fresenius investiert gemeinsam mit SAP in Avelios Medical, ein Unternehmen, das ein cloud-natives Krankenhausinformationssystem der nächsten Generation entwickelt. Die im Januar dieses Jahres angekündigte strategische Partnerschaft von Fresenius mit SAP kommt damit einen weiteren Schritt voran. Ziel der Kooperation ist der Aufbau eines offenen, interoperablen und KI gestützten digitalen Gesundheitsökosystems für Deutschland und Europa. 

Das umfängliche Update seiner Kliniksoftware nutzte der Medizin Campus Bodensee für eine gesetzlich vorgeschriebene Übung, bei der der Ausfall des Patientendokumentationssystems angenommen wurde. Betriebe, die wie Krankenhäuser zur kritischen Infrastruktur gehören, müssen einmal im Jahr Meldeprozesse und Notfallmanagement „üben“. So wurde der Krisenstab des Klinikums Friedrichshafen digital alarmiert und „simulierte“ dann gemeinsam die einzelnen Schritte.

Hybride Arbeitsumgebungen erhöhen die Jobzufriedenheit in der Krankenhaus-IT vor allem durch erlebte Autonomie, planbare Flexibilität und eine spürbare Entlastung von Alltagsstressoren wie Pendelzeiten.  IT-Teams mit hohem Koordinationsbedarf können in Konflikt mit Führungsherausforderungen kommen.

Lückenlose Überwachung gelingt in der Praxis nicht durch ein einzelnes Tool, sondern durch eine belastbare Schichtenarchitektur aus Asset-Transparenz, Netzsegmentierung, Protokoll-Übersetzung, Telemetrie und organisatorischer Governance. Wenn Software-Updates technisch ausgeschlossen sind, muss Sicherheit um das Gerät herum entstehen: über passive Netzwerküberwachung, dedizierte Gateways, strikte Kommunikationsfreigaben, Anomalieerkennung und eine vollständige Inventarisierung aller Geräte und Schnittstellen.