Aktuelles, Experten - geschrieben von dp am Dienstag, September 17, 2019 20:26 - noch keine Kommentare
Tausende Patientendaten im Internet abrufbar
Medizinische Einrichtungen in Kenntnis gesetzt
[datensicherheit.de, 17.09.2019] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) meldet, dass mehrere tausend Patientendaten „offen im Internet abrufbar“ gewesen seien. Das BSI wurde nach eigenen Angaben über diesen Sachverhalt von IT-Sicherheitsforschern informiert und habe daraufhin die betroffenen medizinischen Einrichtungen anhand der ihm vorliegenden IP-Adressen in Kenntnis gesetzt. In drei Fällen habe das BSI die Einrichtungen direkt kontaktieren können, in 14 weiteren Fällen seien die jeweiligen Internet-Service-Provider gebeten worden, ihre Kunden anhand der IP-Adressen zu identifizieren und zu informieren.
Offenbar einfachste IT-Sicherheitsmaßnahmen für Patientendaten bisher nicht umgesetzt
Zudem habe das BSI 46 internationale Partnerorganisationen über diesen Sachverhalt informiert. Das BSI dürfe nach derzeitiger Rechtslage diese Daten nicht abrufen oder analysieren – auch nicht, um die Betreiber der ungesicherten Webserver zu identifizieren.
Nach Einschätzung des BSI „sind die Patientendaten zugänglich, weil einfachste IT-Sicherheitsmaßnahmen wie ein Zugriffsschutz durch Nutzername und Passwort oder Verschlüsselung nicht umgesetzt wurden“. Dem BSI liegen demnach keine Informationen vor, dass die Patientendaten tatsächlich in krimineller Absicht abgeflossen sind.
Vertrauen in Datensicherheit auch bei Patientendaten als Erfolgsfaktor der Digitalisierung
„Wenn selbst bei so sensiblen Daten wie Röntgenaufnahmen, Mammografien oder MRT-Bildern grundlegende IT-Sicherheitsmaßnahmen missachtet werden, zeigt das, dass IT-Sicherheit noch immer nicht den Stellenwert einnimmt, den sie verdient“, kommentiert BSI-Präsident Arne Schönbohm.
Wir müssten als Gesellschaft begreifen, dass die großen Digitalisierungsprojekte, die uns so viele Vorteile bringen könnten, „nur gelingen werden, wenn sie von Anfang an sicher gestaltet werden“. Nur wenn die Bürger Vertrauen in die Sicherheit ihrer Daten hätten, werde die Digitalisierung erfolgreich sein.
Weitere Informationen zum Thema:
datensicherheit.de, 21.08.2019
FireEye-Bericht: Gesundheitssektor beliebtes Hacker-Angriffsziel
datensicherheit.de, 03.07.2019
Gesundheitswesen: Datenschutz und Verschlüsselung mangelhaft
datensicherheit.de, 30.06.2019
Digitalpolitik: Kurswechsel im Gesundheitswesen gefordert
datensicherheit.de, 12.06.2019
KRITIS-Verordnung im Gesundheitsbereich: Krankenhäuser müssen dringend handeln
datensicherheit.de, 06.06.2019
Tendenz steigend: Sicherheitsrisiken im Gesundheitswesen
datensicherheit.de, 20.05.2019
Cybersicherheitsrisiken im Gesundheitswesen
datensicherheit.de, 24.08.2018
Das Problem der IoT-Sicherheit im Gesundheitswesen
datensicherheit.de, 21.08.2018
Patientendaten: Datenschützer kritisieren geplante elektronische Übertragung
Theiners Talk
Kooperation

Mitgliedschaft
Mitgliedschaft

Multiplikator

Gefragte Themen
- Neuer BSI-Standard 200-4 mit zahlreichen Neuerungen
- Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
- XDR vs. EDR – Ansätze zur Cybersicherheit
- Windows 10-Bug: Bluescreen durch Aufruf eines bestimmten Pfades
- Kronos und GootKit: Malware-Kampagne attackiert Nutzer in Deutschland
- DarkMarket abgeschaltet: Reaktionen im Darknet
- Thema Impfstoff als Aufhänger für Cyber-Attacken
- Überarbeitete Standarddatenschutzklauseln: BfDI nimmt Stellung
- Tenable kommentiert erstes Microsoft-Update des Jahres 2021
- Covid-19: Schwarzmarkt für Impfstoffe im Darknet expandiert
- Bestandsdatenauskunft: Warnung vor Internet-Surfspionage
Experten - Jan 19, 2021 13:03 - noch keine Kommentare
Neuer BSI-Standard 200-4 mit zahlreichen Neuerungen
weitere Beiträge in Experten
- Überarbeitete Standarddatenschutzklauseln: BfDI nimmt Stellung
- Bestandsdatenauskunft: Warnung vor Internet-Surfspionage
- TERREG: Umstrittene EU-Anti-Terror-Internetverordnung angenommen
- BSI-Einladung zum 17. Deutschen IT-Sicherheitskongress
- eco warnt vor übereiltem Anti-Hass-Gesetz
Branche - Jan 19, 2021 10:41 - noch keine Kommentare
Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
weitere Beiträge in Branche
- XDR vs. EDR – Ansätze zur Cybersicherheit
- Windows 10-Bug: Bluescreen durch Aufruf eines bestimmten Pfades
- DarkMarket abgeschaltet: Reaktionen im Darknet
- Thema Impfstoff als Aufhänger für Cyber-Attacken
- Tenable kommentiert erstes Microsoft-Update des Jahres 2021
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren