Cybersecurity im Gesundheitsbereich


Mittlerweile vergeht kein Tag, an dem in den Tagesmedien nicht über Angriffe von Hackern berichtet wird. Datendiebstahl und Erpressung sind konkrete Gefahren, die moderne Unternehmen empfindlich treffen können.


Marc Ruef*

Dass der Gesundheitsbereich von diesen Gefahren nicht verschont bleiben würde, wagte eigentlich niemand zu bezweifeln. Und in der Tat entdecken Cyberkriminelle zunehmend Krankenhäuser und Arztpraxen als lohnende Ziele. Gestohlene Patientendaten können im Darknet verkauft werden. Simple Daten wie Name, Anschrift und Geburtsdatum werden für rund 8 US-Dollar gehandelt. Für umfangreiche Patienteninformationen wird dann schon eher um die 500 Dollar eingesetzt. Ein echter Markt für Schweizer Patientendaten existiert nicht. Noch nicht. Doch nicht nur Datendiebstahl ist eine konkrete Gefahr, sondern auch Erpressung durch sogenannte «Ransomware». Bei dieser speziellen Form von Malware werden die legitimen Daten einer Organisation plötzlich verschlüsselt. Der Zugriff bleibt damit vorerst nicht mehr möglich. Erst wenn eine «Lösegeldsumme» an den Ransomware-Entwickler gezahlt wird, werden die Daten wieder entschlüsselt. Hat man sich eine solche Ransomware eingefangen, kann das sehr schnell sehr teuer werden. Und wenn man zu lange wartet, können die nicht mehr zugänglichen Daten eventuell fatale Folgen haben. Dies hat die weltweite Infektion der Ransomware «WannaCry» eindrücklich aufgezeigt.

Der Gesundheitsbereich verbessert sich
Im Gesundheitsbereich hat man gemerkt, dass man hier nicht mehr nur einfach zuschauen und hoffen darf. Durch neue Geschäftsfelder wie M-Health oder das elektronische Patientendossier wird das Thema Cybersecurity plötzlich sehr akut in den Mittelpunkt gerückt. Und dies ist auch dringendst nötig. Einerseits muss man sich um all die Geräte kümmern, die in den administrativen Bereichen eingesetzt werden. Hier unterscheiden sich die Anforderungen nicht gross von denen eines jeden anderen Unternehmens: Arbeitsplatzrechner, Server, VPN-Gateways, Firewalls, Drucker – alles, was man heutzutage braucht.

In einem ersten Schritt müssen diese Systeme solid aufgesetzt und konfiguriert werden. Durch ein sogenanntes «Härten» (engl. Hardening) wird die Angriffsfläche reduziert. Indem zum Beispiel vorgängig Patches installiert, nicht mehr benötigte Komponenten deaktiviert und Antiviren-Lösungen etabliert werden. Ein solches Härten hat einer Richtlinie zu folgen, die generisch und/oder für Spezialsysteme definiert wird. Dadurch kann ein einheitlicher Sicherheitsstandard in der Umgebung etabliert werden.

In einem weiteren Schritt müssen die Systeme fortwährend gewartet werden. Sobald neue Schwachstellen bekannt werden, müssen diese bewertet und zu grossem Risiko adressiert werden. In den meisten Fällen reicht wiederum das Einspielen eines Patches oder einer neuen Software-Version. In Ausnahmen können komplementäre Massnahmen, wie zum Beispiel das Einbinden einer Firewall-Lösung, erforderlich werden.

Herausforderung Medizingeräte

Dieser sichere Lebenszyklus von Computersystemen wurde in den letzten 25 Jahren gut erforscht und kann mittlerweile wirtschaftlich und effizient gelebt werden. Ein bisschen komplizierter wird es dann, wenn man jene Geräte betrachtet, die hauptsächlich für den medizinischen Einsatz vorgesehen sind. Also Arbeitsplatzrechner, die sich zum Beispiel in einem Untersuchungszimmer finden. Da diese physisch exponiert sind, eine Spezialaufgabe erfüllen und mit sehr heiklen Daten umgehen müssen, ist hier besondere Sorgfalt aufzubringen. Die Anforderungen werden höher sein. Und die Komplexität sowie Individualität der Systeme wird nicht mehr mit einfachen Standardlösungen zurechtkommen. Genauso in Bezug auf Medizinalgeräte. Diese werden gut und gerne unterschätzt. Oftmals werden sie nicht als Computer wahrgenommen, die ebenfalls gehackt und mit Viren infiziert werden können. Die Bedienung sieht anders aus, manchmal haben sie zum Beispiel keine Tastatur. Doch allen Endes sind sie genauso Computer. Viele von ihnen basieren gar auf klassischen Betriebssystemen, wie zum Beispiel Windows oder Linux. Die Hersteller dieser Geräte sind aber darum bemüht, diese offensichtliche Einsicht nicht direkt offenzulegen. Aus diesem Grund wirken viele Medizinalgeräte nicht so, wie sie eigentlich sind.

Dass sich solche Geräte manipulieren lassen, wurde in der Vergangenheit immer wieder bewiesen. Im Rahmen von Sicherheitsprüfungen, die wir für verschiedene Krankenhäuser und Gerätehersteller durchgeführt haben, haben sich teilweise haarsträubende Schwachstellen aufgetan. Die Einflussnahme auf Dosisabgaben oder das Beeinflussen der angezeigten Vitaldaten sind nur zwei Beispiele, die einem zu denken geben. Die Gerätehersteller möchten am liebsten nichts von diesen Problemen wissen. Denn sie müssten mit Patches oder Updates nachbessern. Das kostet zusätzlichen Entwicklungsaufwand. Zudem würden die bestehenden Geräte ihre Marktzulassung verlieren, die aufwendig und kostenintensiv nachgeholt werden müsste. Hier besteht ganz klar ein Interessenskonflikt, in dem schlussendlich der Patient in jedem Fall das Nachsehen hat.

Wir empfehlen, dass schon vor Anschaffung der Geräte der Umgang mit Schwachstellen durch den Hersteller vertraglich geregelt wird. Er muss schon hier in die Pflicht genommen werden, die bestmögliche Qualität liefern zu können. Falls er dann doch nicht mithelfen will, das Problem zu lösen, können eigenmächtige Massnahmen angestrebt werden, bis eine permanente Lösung gefunden werden kann. Zum Beispiel können betroffene Geräte in einer dedizierten Netzwerkzone gesammelt werden, um bei einer Viren-Infektion die Ausbreitung auf andere Bereiche einzuschränken. Dies gilt es individuell anzuschauen und die damit einhergehenden Aufwände zu verstehen.

Fazit
Cybersecurity ist ein Thema, das zwingend Teil einer hochtechnologisierten Gesellschaft sein muss. Computerkriminalität gehört unweigerlich zum heutigen Leben. Dessen muss man sich bewusst sein, die Gefahren identifizieren, um Risiken reduzieren zu können. Im Gesundheitsbereich hat man da vielerorts noch aufzuholen. Dies ist man den Daten der eigenen Mitarbeiter und der Gesundheit der Patienten schuldig.

*Mitinhaber und Head of Research, scip AG



Heime und Spitäler Ausgabe 3 August 2017

EVENTS

Heimtextil

Weltweit führenden Fachmesse für Wohn- und Objekttextilien

Datum: 12. - 15. Januar 2021

Ort: Frankfurt (D)

FBKplus

Schweizer Fachmesse für Bäckerei-, Konditorei- und Confiseriebedarf

Datum: 16. - 19. Januar 2021

Ort: Bern (CH)

FutureHealth

REDESIGNING HEALTHCARE.

Datum: 19. Januar 2021

Ort: Basel (CH)

maintenance Schweiz

Schweizer Fachmesse für industrielle Instandhaltung und Facility Management

Datum: 10. - 11. Februar 2021

Ort: Zürich (CH)

Pumps & Valves

Fachmesse für Pumpen- und Ventiltechnik

Datum: 10. - 11. Februar 2021

Ort: Zürich (CH)

BioFach

Weltleitmesse für Bio-Lebensmittel

Datum: 17. - 20. Februar 2021

Ort: Nürnberg (D)

Vivaness

Internationale Fachmesse für Naturkosmetik

Datum: 17. - 21. Februar 2021

Ort: Nürnberg (D)

interpack

Führende Messe für Prozesse und Verpackung

Datum: 25. Februar - 03. März 2021

Ort: Düsseldorf (D)

LogiMat

Internationale Fachmesse für Intralogistik

Datum: 09. - 11. März 2021

Ort: Stuttgart (D)

Schweizer Planertag

Treffpunkt der Planer, Ingenieure und Installateure

Datum: 16. März 2021

Ort: Campussaal Brugg (CH)

INTERNORGA

Leitmesse für den Ausser-Haus-Markt

Datum: 12. - 16. März 2021

Ort: Hamburg (D)

Pro Wein

Internationale Fachmesse Weine und Spirituosen

Datum: 21. - 23. März 2021

Ort: Düsseldorf (CH)

Anuga FoodTec

Internationale Zuliefermesse für die Lebensmittel-und Getränkeindustrie

Datum: 23. - 26. März 2021

Ort: Köln (D)

LOPEC

International führende Fachmesse mit Kongress für Gedruckte Elektronik

Datum: 23. - 25. März 2021

Ort: München (D)

Trendtage Gesundheit Luzern

Die TGL sind die führende nationale Plattform für Trends und Perspektiven im Gesundheitswesen.

Datum: 27. März - 01. April 2021

Ort: Luzern (CH)

HR Festival

ehemals Personal Swiss

Datum: 30. - 31. März 2021

Ort: Zürich (CH)

Hannover Messe

Weltleitmesse der Industrie - Industrie 4.0 trifft Logistik 4.0

Datum: 12. - 16. April 2021

Ort: Hannover (D)

Altenpflegemesse

Leitmesse für die Pflegewirtschaft

Datum: 13. - 15. April 2021

Ort: Hannover (D)

DMEA

Connecting Digital Health

Datum: 13. - 15. April 2021

Ort: Berlin (D)

MedTech Summit

Kongress technologie- und marktrelevanten Themen aus der Medizintechnik- und Gesundheitsbranche

Datum: 20. - 22. April 2021

Ort: Nürnberg (D)

Medtec Live

ein Joint Venture der MT-CONNECT und Medtec Europe

Datum: 20. - 22. April 2021

Ort: Nürnberg (D)

Control

Internationale Fachmesse für Qualitätssicherung

Datum: 04. - 07. Mai 2021

Ort: Stuttgart (D)

T4M

Die neue Messe für Medizintechnik in Stuttgart.

Datum: 04. - 06. Mai 2021

Ort: Stuttgart (D)

LABVOLUTION

Europäische Fachmesse für innovative Laborausstattung und für die Optimierung von Labor-Workflows

Datum: 05. - 06. Mai 2021

Ort: Hannover (D)

TUTTOFOOD

Internationale B2B-Messe für Food & Beverage

Datum: 17. - 20. Mai 2021

Ort: Mailand (I)

Symposium | Fachmesse

Fachmesse 2. Säule sowie ein Vorsorge-Symposium

Datum: 09. - 10. Juni 2021

Ort: Zürich (CH)

Achema

Internationale Leitmesse der Prozessindustrie

Datum: 14. - 18. Juni 2021

Ort: Frankfurt am Main (D)

Securite Lausanne

Die Schweizer Fachmesse

Datum: 16. - 18. Juni 2021

Ort: Zürich (CH)

Automatica

Leitmesse für intelligente Automation und Robotik

Datum: 21. -24. Juni 2021

Ort: München (D)

LASER World of PHOTONICS

Weltleitmesse für Komponenten, Systeme und Anwendungen der Photonik

Datum: 21. - 24. Juni 2021

Ort: München (D)

Swiss eHealth Forum

Forum mit dem Thema Integrierte Versorgungsmodelle-Rahmen, Erfolgsfaktoren und Umsetzung

Datum: 01. - 02. Juli 2021

Ort: Bern (CH)

Oils + fats

Leitmesse der Öl- und Fettindustrie in Europa.

Datum: 14. - 16. September 2021

Ort: München (D)

Swiss Medtech Expo

Advanced Manufacturing

Datum: 14. - 15. September 2021

Ort: Luzern (CH)

AM Expo

Formen und Bauteile aus dem Drucker

Datum: 14. - 15. September 2021

Ort: Luzern (CH)

Ilmac

Fachmesse für Prozess- und Labortechnologie

Datum: 21. - 23. September 2021

Ort: Basel (CH)

FachPack

Europäische Fachmesse für Verpackung, Technik, Veredelung und Logistik

Datum: 28. - 30. September 2021

Ort: Nürnberg (D)

Rehacare

Die REHACARE ist die internationale Fachmesse für Rehabilitation, Prävention, Inklusion und Pflege.

Datum: 06. - 09. Oktober 2021

Ort: Düsseldorf (D)

Anuga

Weltweite Ernährungsmesse für Handel und Gastronomie/Ausser-Haus-Markt

Datum: 09. - 13. Oktober 2021

Ort: Köln (D)

Ifas

Fachmesse für Gesundheitsmarkt

Datum: 19. - 21. Oktober 2021

Ort: Zürich (CH)

iba

Leitmesse für Bäckerei, Konditorei und Snacks

Datum: 23. - 28. Oktober 2021

Ort: München (D)

A + A

Internationale Fachmesse für Persönlichen Schutz, Betriebliche Sicherheit und Gesundheit bei der Arbeit.

Datum: 26. - 29. Oktober 2021

Ort: Düsseldorf (D)

transport-CH

Schweizer Nutzfahrzeugsalon

Datum: 10. - 13. November 2021

Ort: Bern (CH)

St. Galler Demenz-Kongress

«(Un)mögliche Möglichkeiten: Personen mit Demenz im digitalen Zeitalter»

Datum: 17. November 2021

Ort: St.Gallen (CH)

Mefa

Fachmesse für Fleischwirtschaft und Lebensmittelproduktion

Datum: 20. - 24. November 2021

Ort: Basel (CH)

igeho

Internationale Fachmesse für Hotellerie, Gastronomie, Take-away und Care

Datum: 20.- 24. November 2021

Ort: Basel (CH)

Swiss Handicap

Nationale Messe für Menschen mit und ohne Behinderung.

Datum: 03. - 04. Dezember 2021

Ort: Luzern (CH)

Empack Schweiz

The Future of Packaging Technology

Datum: 26. - 27. Januar 2022

Ort: Zürich (CH)

Pro Sweet Cologne

Internationale Zuliefermesse für Süsswaren- und Snackindustrie

Datum: 31. Januar - 02. Februar 2022

Ort: Köln (D)

aqua pro gaz

DIE SCHWEIZER MESSE DER TRINKWASSER-, ABWASSER- UND GASFACHLEUTES

Datum: 09. - 11. Februar 2022

Ort: Bulle (CH)

Lebensmitteltag

Die führende schweizerische Lebensmittelfachtagung von bio.inspecta und SQS

Datum: 07. April 2022

Ort: Luzern (CH)

POWTECH

Pharma.Manufacturing.Excellence

Datum: 26. - 28. April 2022

Ort: Nürnberg (D)

PFLEGE PLUS

Die Fachmesse PFLEGE PLUS bringt Fachbesucher mit ausstellenden Unternehmen, Branchenverbände sowie Experten des Pflegemarkts zusammen.

Datum: 17. - 19. Mai 2022

Ort: Stuttgart (D)

Chillventa

Fachmesse für Energieeffizienz

Datum: 11. - 13. Oktober 2022

Ort: Nürnberg (D)

SIAL

Fachmesse für Nahrungsmittel-Innovationen

Datum: 15. - 19. Oktober 2022

Ort: Paris (F)

ZAGG

Schweizer Fachmesse für Gastgewerbe, Hotellerie & Gemeinschaftsgastronomie Luzern

Datum: 23. - 26. Oktober 2022

Ort: Luzern (CH)

JOBS

Datum: 03.12. 2020Ort: St. Gallen
Datum: 03.12. 2020Ort: St. Gallen
Datum: 03.12. 2020Ort: St. Gallen
Datum: 03.12. 2020Ort: Rheinfelden
Datum: 02.12. 2020Ort: St. Gallen
Datum: 02.12. 2020Ort: St. Gallen
Datum: 02.12. 2020Ort: St. Gallen
Datum: 02.12. 2020Ort: St. Gallen
Datum: 02.12. 2020Ort: St. Gallen
Datum: 02.12. 2020Ort: Genève
Datum: 02.12. 2020Ort: Brunnen
Datum: 02.12. 2020Ort: Basel
Datum: 02.12. 2020Ort: Basel
Datum: 02.12. 2020Ort: Basel
Datum: 02.12. 2020Ort: Basel
Datum: 02.12. 2020Ort: Basel
Datum: 02.12. 2020Ort: St. Gallen
Datum: 02.12. 2020Ort: Basel
Datum: 02.12. 2020Ort: Basel
Datum: 02.12. 2020Ort: Basel
Datum: 02.12. 2020Ort: Aarau
Datum: 02.12. 2020Ort: Sarnen
Datum: 02.12. 2020Ort: St. Gallen
Datum: 02.12. 2020Ort: St. Gallen
Datum: 02.12. 2020Ort: Baar
Datum: 01.12. 2020Ort: St. Gallen
Datum: 01.12. 2020Ort: Davos Wolfgang
Datum: 01.12. 2020Ort: Genève
Datum: 01.12. 2020Ort: Basel
Datum: 01.12. 2020Ort: Basel
Datum: 01.12. 2020Ort: Basel
Datum: 30.11. 2020Ort: Fribourg
Datum: 30.11. 2020Ort: Fribourg
Datum: 30.11. 2020Ort: Davos Wolfgang
Datum: 30.11. 2020Ort: Davos Wolfgang
Datum: 30.11. 2020Ort: Davos Wolfgang
Datum: 29.11. 2020Ort: Brunnen
Datum: 29.11. 2020Ort: Genève
Datum: 29.11. 2020Ort: Genève
Datum: 29.11. 2020Ort: Brunnen
Datum: 27.11. 2020Ort: Genève
Datum: 27.11. 2020Ort: St. Gallen
Datum: 27.11. 2020Ort: St. Gallen
Datum: 27.11. 2020Ort: St. Gallen
Datum: 27.11. 2020Ort: St. Gallen
Datum: 27.11. 2020Ort: St. Gallen
Datum: 27.11. 2020Ort: Aarau
Datum: 27.11. 2020Ort: Zürich
Datum: 27.11. 2020Ort: Schwyz
Datum: 27.11. 2020Ort: Sarnen
Datum: 26.11. 2020Ort: Aarau
Datum: 26.11. 2020Ort: Genève
Datum: 26.11. 2020Ort: Genève
Datum: 26.11. 2020Ort: Genève
Datum: 26.11. 2020Ort: Genève
Datum: 26.11. 2020Ort: Zürich
Datum: 26.11. 2020Ort: Zürich
Datum: 26.11. 2020Ort: Zürich
Datum: 26.11. 2020Ort: Zürich
Datum: 26.11. 2020Ort: Zürich
Datum: 26.11. 2020Ort: Aarau
Datum: 25.11. 2020Ort: St. Gallen
Datum: 25.11. 2020Ort: Zofingen
Datum: 25.11. 2020Ort: Aarau
Datum: 25.11. 2020Ort: Zürich
Datum: 25.11. 2020Ort: Zürich
Datum: 25.11. 2020Ort: Zürich
Datum: 25.11. 2020Ort: Zürich
Datum: 25.11. 2020Ort: Zürich
Datum: 25.11. 2020Ort: Zürich
Datum: 24.11. 2020Ort: Genève
Datum: 24.11. 2020Ort: St. Gallen
Datum: 24.11. 2020Ort: Zürich
Datum: 24.11. 2020Ort: Zürich
Datum: 24.11. 2020Ort: Zürich
Datum: 24.11. 2020Ort: Zürich
Datum: 24.11. 2020Ort: Zürich
Datum: 24.11. 2020Ort: Aarau
Datum: 23.11. 2020Ort: Solothurn
Datum: 23.11. 2020Ort: Bern
Datum: 23.11. 2020Ort: Brunnen
Datum: 23.11. 2020Ort: Brunnen
Datum: 23.11. 2020Ort: Brunnen
Datum: 23.11. 2020Ort: Brunnen
Datum: 23.11. 2020Ort: Zürich
Datum: 23.11. 2020Ort: Brunnen
Datum: 23.11. 2020Ort: Aarau
Datum: 21.11. 2020Ort: Aarau
Datum: 20.11. 2020Ort: St. Gallen
Datum: 20.11. 2020Ort: St. Gallen
Datum: 20.11. 2020Ort: St. Gallen
Datum: 19.11. 2020Ort: St. Gallen
Datum: 19.11. 2020Ort: St. Gallen
Datum: 19.11. 2020Ort: Genève
Datum: 19.11. 2020Ort: Fribourg
Datum: 19.11. 2020Ort: Fribourg
Datum: 19.11. 2020Ort: Fribourg
Datum: 19.11. 2020Ort: St. Gallen
Datum: 19.11. 2020Ort: St. Gallen
Datum: 18.11. 2020Ort: St. Gallen
Datum: 18.11. 2020Ort: St. Gallen
Datum: 18.11. 2020Ort: Genève
Datum: 18.11. 2020Ort: Valens
Datum: 18.11. 2020Ort: Fribourg
Datum: 18.11. 2020Ort: Davos Wolfgang
Datum: 17.11. 2020Ort: Baar
Datum: 17.11. 2020Ort: Baar
Datum: 17.11. 2020Ort: Olten
Datum: 17.11. 2020Ort: Bern 60
Datum: 15.11. 2020Ort: Meggen
Datum: 15.11. 2020Ort: Meggen
Datum: 14.11. 2020Ort: Rheinfelden
Datum: 13.11. 2020Ort: St. Gallen
Datum: 13.11. 2020Ort: St. Gallen
Datum: 13.11. 2020Ort: Bern
Datum: 12.11. 2020Ort: Fribourg
Datum: 12.11. 2020Ort: Fribourg
Datum: 10.11. 2020Ort: Sarnen
Datum: 09.11. 2020Ort: St. Gallen
Datum: 09.11. 2020Ort: St. Gallen
Datum: 09.11. 2020Ort: St. Gallen
Datum: 09.11. 2020Ort: St. Gallen
Datum: 07.11. 2020Ort: Arlesheim
Datum: 07.11. 2020Ort: Arlesheim
Datum: 07.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: Burgdorf
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: St. Gallen
Datum: 06.11. 2020Ort: Valens
Datum: 06.11. 2020Ort: Valens
Datum: 06.11. 2020Ort: Aarau
Datum: 04.11. 2020Ort: St. Gallen
Datum: 04.11. 2020Ort: St. Gallen
Datum: 04.11. 2020Ort: St. Gallen
Datum: 04.11. 2020Ort: St. Gallen
Datum: 04.11. 2020Ort: Aarau
Datum: 31.10. 2020Ort: Aarau
Datum: 31.10. 2020Ort: Sarnen
Datum: 23.10. 2020Ort: Zofingen
Datum: 19.10. 2020Ort: Zofingen
Datum: 19.10. 2020Ort: Zofingen
Datum: 18.10. 2020Ort: Zofingen
Datum: 18.10. 2020Ort: Zofingen
Datum: 18.10. 2020Ort: Zofingen
Datum: 17.10. 2020Ort: Zofingen
Datum: 10.10. 2020Ort: Sarnen
Datum: 10.10. 2020Ort: Sarnen
Datum: 09.10. 2020Ort: Aarau
Datum: 07.10. 2020Ort: Sarnen

Bezugsquellenverzeichnis