Sitzung des eHealth-Hubs zum Thema Ransomware

Zuletzt erwischte es die Bremer Kliniken „Gesundheit Nord“: Cyberangriffe im Gesundheitswesen werden immer häufiger. In der vergangenen Sitzung des eHealth-Hub beschrieb Hans-Wilhelm Dünn, Präsident des CSRD e.V. die aktuelle Lage: „Wir erleben skrupellose Hacker, die aus persönlicher Profitgier und zum Teil geduldet durch feindlich gesinnte Staaten die kritische Infrastruktur in Deutschland angreifen. Globale Konflikte werden heute auch in der IT-Infrastruktur des örtlichen Stadtkrankenhauses ausgetragen.“

Jan Arfwedson, Leiter des eHealth-Hub, verwies darauf, dass in vielen Krankenhausgeschäftsführungen das Thema Cybersicherheit noch immer nicht priorisiert wird: „Jedes Krankenhaus braucht eine Sicherheitsorganisation, die sich dem Thema annimmt, Risiken bewertet und die Umsetzung angemessener technischer und organisatorischer Maßnahmen initiiert und deren wirksame Umsetzung kontrolliert.“ Häufig wird darunter die Funktion des Informationssicherheitsbeauftragten (ISB) verstanden, der der Krankenhausleitung unterstellt ist und an diese berichtet. In diesem Zusammenhang verwies er auf die Arbeitshilfe des CSRD e.V. „Der Informationssicherheitsbeauftragte im Krankenhaus“, die hier abrufbar ist.

„Krisenmanagement umfasst mehr als ein IT-Notfallkonzept. Die explizite Vorbereitung auf ein Worst-Case-Szenario spart im Zweifel Geld und Nerven“, so Oliver Schneider, Managing Director bei RiskWorkers GmbH, in seinem Vortrag. Durch langjährige Erfahrungen in Lösegeldverhandlungen und im Krisenmanagement geschult, mahnte er: „Das Zahlen von Lösegeld kann unter Umständen die bestmögliche Option sein, sollte jedoch niemals ohne professionelle Verhandlungen erfolgen – denn auch kriminelle Hacker haben Schmerzpunkte.“