Sind Sie vor Cyber-Angriffen optimal geschützt?
Jetzt mit der NIS-2-Checkliste einen Security Check durchführen!
Gesundheitseinrichtungen müssen seit Oktober 2024 sicherheitsrelevante Vorfälle melden. Tun Sie das nicht, drohen Ihnen erhebliche Geldstrafen.
Die NIS-2-Checkliste wird in vielen medizinischen Einrichtungen dazu genutzt, um Security-Checks durchzuführen und Cyber-Angriffe vorzubeugen.
Worauf sollten Sie beim Security-Check achten? Und welche Fragen sollten Sie sich stellen, um mögliche Sicherheitslücken aufzudecken?
- Führen Sie eine Bestandsaufnahme der Systeme in Ihrer Gesundheitseinrichtung durch:
- Wo werden sensible Gesundheitsdaten gespeichert?
- Wie erflogt die Sicherung dieser Daten?
- Werden Speichermedien verschlüsselt? Wo werden diese aufbewahrt?
- Überprüfen Sie Ihre Systeme auf mögliche Schwachstellen:
- Sind Ihre Systeme vor Cyber-Angriffen geschützt?
- Wie erkennen Ihre Systeme einen Angriff?
- Bewerten und beheben Sie die identifizierten Schwachstellen
- Erstellen Sie Richtlinien für den Umgang mit Cyber-Gefahren
- Sensibilisieren Sie Ihre Mitarbeiter und schulen Sie den Umgang mit sensiblen Daten
- Führen Sie regelmäßig Risikoanalysen Ihrer Systeme durch, um Schwachstellen zu identifizieren und Maßnahmen einzuleiten
- Erstellen Sie einen Maßnahmenplan für einen möglichen Cyber-Angriff
Gesundheitsdaten haben einen hohen Stellenwert in unserer Gesellschaft. Sie dienen der Qualitätssicherung, der Forschung und bilden essenzielle Grundlagen für Operationen und Therapien. Wenn ein Hacker sich Zugriff zu einem System verschafft, sei es dabei die Arztpraxis, der beauftragte Abrechner, das Labor oder die Krankenkasse, ist meist der gesamte Patientenstamm betroffen.
