Ärzte Zeitung online, 03.09.2018

Hacker-Gefahr

Chefsache Cyber-Sicherheit

Ein Kommentar von Hauke Gerlof

hauke.gerlof

Schreiben Sie dem Autor hauke.gerlof@springer.com

Es ist eine immer noch häufig unterschätzte Gefahr – in Zeiten der immer stärkeren Vernetzung Opfer von Viren oder Hackern zu werden. Das zeigen auch die Zahlen der aktuellen Forsa- Umfrage in Arztpraxen und Apotheken. Die große Mehrheit hält die Gefahr für die eigene Einrichtung für gering.

Dahinter steckt viel Selbstbewusstsein, im Netz vorsichtig genug zu sein oder genügend Sicherheitsvorkehrungen getroffen zu haben. Auch der Glaube, die Daten in der Arztpraxis seien für potenzielle Angreifer nicht interessant, ist noch weit verbreitet.

Ein Irrglaube, denn das Erpressungspotenzial ist angesichts immer weiter wachsender Anforderungen an die Dokumentation hoch – auch aufgrund der dank der Datenschutzgrundverordnung potenziell drakonischen Strafen. Aber auch der Wert von Patientenakten für Erpresser sollte nicht unterschätzt werden.

Die Prozesse, um Cyber-Sicherheit in Praxen zu etablieren, sollten daher zur Chefsache werden – zusammen mit dem Praxisteam. Dazu gehören auch Fortbildungen für alle Mitarbeiter, um Risiken durch Mails nur scheinbar bekannter Herkunft zu erkennen. Wer zu schnell klickt, hat noch schneller verloren. Der größte Unsicherheitsfaktor ist immer noch der Mensch.

Lesen Sie dazu auch:
Bedrohung ist real: Arztpraxen unterschätzen Gefahr von Cyber-Angriffen

Weitere Beiträge aus diesem Themenbereich
[03.09.2018, 16:37:12]
Dr. Karlheinz Bayer 
Chefsache?
Sehr geehrter Herr Gerlof,
was schätzen Sie, wer sich auf dem Cyper-Terrain besser auskennt? Der Chef?
Es gibt sehr wohl die gut informierten Kolleginnen und Kollegen, die z.B. wissen, welche Security-Software in Ihrer Praxis zum Einsatz kommt. Meist ist das aber nicht der Fall.
Die Varianten der TI-Anbindung, wie sie uns die Gematik vorschlägt, haben mich mehr als unsicher gemacht. Das Grundprinzip, Internet und Praxissoftware kosequent zu trennen wird durchlöchert. Und wir wissen, daß es sehr oft die Chefs sind, die parallel mal eben ihre elektronische Post anschauen.
Gut. Wirklich sensible Daten haben wir keine, sollten sich nicht zufällig prominente Patienten in unserer Kartei befinden. Aber die Gefahr der Blockade des Zugriffs und des Lösegelds, um sie wieder zu entfernen, die ist real.
Praxissoftware ist Praxissoftware. Es kann nicht genügend darauf hingewiesen werden, daß man dies Praxissoftware in einem geschlossenen Netz (nicht WLAN, sondern LAN ohne Außenkontakt arbeiten läßt.
Das hat Konsequenzen, über die uns die EU-DSGVO dankbarer Weise erst die Augen geöffnet hat: Meines Wissens liegt der Bundesdatenschutzbeauftragtren immer noch keine rechtsverbindliche Risikobewertung seitens der Gematik vor - und trotzdem sollen wir dem TI-Anschluß zustimmen?
Sie sehen, Ihr Kommentar greift weiter, viel weiter sogar.
Ihr
Karlheinz Bayer
 zum Beitrag »

Schreiben Sie einen Kommentar

Überschrift

Text

Die Newsletter der Ärzte Zeitung

Lesen Sie alles wichtige aus den Bereichen Medizin, Gesundheitspolitik und Praxis und Wirtschaft.

NEU als Themen abonnierbar: Frauengesundheit und Kindergesundheit

Kinderschutzhotline - Heißer Draht zu Ärzten

Über den Verdacht auf Kindesmissbrauch sprechen, ohne die Schweigepflicht zu verletzen: Das ermöglicht seit 2017 die Medizinische Kinderschutzhotline - eine Zwischenbilanz. mehr »

Hypertonie vor 40. Lebensjahr ist riskant

Junge Erwachsene, die einen erhöhten Blutdruck gemäß den US-amerikanischen Leitlinien von 2017 entwickeln, haben ein signifikant höheres Risiko für kardiovaskuläre Ereignisse als Normotoniker. mehr »

Appell zur rationalen Antibiotika-Gabe

Anlässlich des 11. Europäischen Antibiotika-Tages rufen KBV und vdek zum rationalen Einsatz von Antibiotika bei Erkältungen und Grippe auf. mehr »