Die Erhöhung der Cybersicherheit entlang des B3S und die Anpassung der damit verbundenen Managementsysteme  sind für Krankenhäuser wichtige Schritte, um Cyberrisiken zu verringern und die Sicherheit der Patient:innen zu gewährleisten. Wenn die Vielfalt der nötigen Maßnahmen noch unüberschaubar ist, haben sich in der Praxis folgende Handlungsfelder als sinnvolle Startpunkte bewährt, wie ein PwC-Whitepaper aufzeigt.

Status quo der Cybersicherheit analysieren und Umsetzung planen

Machen Sie den Ist- und Sollzustand transparent anhand eines passenden Standards, z. B. B3S, und leiten Sie daraus eine konsequente Umsetzungsplanung ab, die aus Managementsicht auch steuerbar ist. So lässt sich ein klarer Fahrplan für weitere Maßnahmen entwickeln.

Risiken modellieren und verstehen

Schaffen Sie ein Risikobewusstsein für Ihre digitale Infrastruktur, IhreProzesse und die Bedrohungslage. Überprüfen Sie die Lage und Veränderungen mindestens alle drei Monate. Schließen Sie sich gegebenenfalls mit weiteren Krankenhäusern zusammen, um gemeinsam von Cybersecurity Vorfällen zu lernen und Risiken besser zu verstehen.
 

Regelmäßige Penetrationstests ansetzen

Führen Sie regelmäßig Penetrationstests durch, bei denen Cyberexpert:innen versuchen, in Ihre Systeme einzudringen. Wir empfehlen, sämtliche aus dem Internet erreichbaren Systeme mehrmals jährlich Penetrationstests zu unterziehen. Bei jedem Durchlauf lernen Sie neue reale Schwachstellen kennen, die geschlossen werden müssen. Verbunden werden kann das mit Phishing und Awareness Kampagnen, um die Wachsamkeit des Personals aufrechtzuerhalten.

Patch-Management professionalisieren

Aktualisierungen und Sicherheitsupdates von Software müssen unverzüglich identifiziert und möglichst schnell eingespielt werden können. Veraltete Software ist ein wesentlicher Grund dafür, dass so viele Angriffe erfolgreich sind. Vom Bekanntwerden einer Schwachstelle bis zur ersten Ausnutzung durch Angreifer vergehen keine 24 Stunden. Wenn die Schwachstellen bekannt sind, bevor der Hersteller davor warnt und Patches zur Verfügung stellt, dann spielt die Zeit noch unfairer gegen Krankenhausverantwortliche.

Den Ernstfall vorbereiten

Je schneller und effektiver die Reaktion auf einen Cyberangriff ausfällt, desto höher ist die Chance, den Schaden zu begrenzen. Bauen Sie BCM und Incident-Response-Fähigkeiten in Ihrer Organisation auf. Dazu gehören Back-up-Konzepte für Daten und Systeme genauso wie Notfallpläne für IT-Personal und Management sowie regelmäßige Trainings und Simulationen von Cybervorfällen.

Quelle:

Digitalisierung im Krankenhaus?  Aber sicher!

Wie Informationssicherheit im Krankenhaus umgesetzt werden kann und warum Abwarten keine gute Idee ist,

Whitepaper, Januar 2022 PricewaterhouseCoopers GmbH Wirtschaftsprüfungsgesellschaft.

 
Autor: Wolf-Dietrich Lorenz
Foto: Adobe Stock / everythingpossible