{"id":7421,"date":"2020-03-11T10:40:20","date_gmt":"2020-03-11T09:40:20","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=7421"},"modified":"2025-12-17T12:24:00","modified_gmt":"2025-12-17T11:24:00","slug":"enisa-notfallplan-fuer-mehr-cybersicherheit-im-krankenhaus","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/enisa-notfallplan-fuer-mehr-cybersicherheit-im-krankenhaus\/","title":{"rendered":"Enisa: Notfallplan f\u00fcr mehr Cybersicherheit im Krankenhaus"},"content":{"rendered":"

Gerade im vergangenen Jahr sorgten diverse Sicherheitsvorf\u00e4lle im Gesundheitssektor f\u00fcr mediale Aufmerksamkeit; wir berichteten im Oktober 2019 beispielsweise \u00fcber die sichere digitale Kommunikation im Gesundheitswesen<\/a>. In 2017 w\u00fctete WannaCry<\/a>, Studien zeigten, wie mangelhaft die Verschl\u00fcsselung im Gesundheitswesen<\/a> ausf\u00e4llt, zudem brachte ein Hack Krankenh\u00e4user zum Stillstand<\/a>. Die EU-Agentur f\u00fcr Cybersicherheit (Enisa) gibt zu bedenken: Allein in 2019 erlitten zwei Drittel der Organisationen im Gesundheitssektor Cybersicherheitsvorf\u00e4lle. Darunter sowohl Hackerangriffe mit Ransomware wie Emotet als auch Datenpannen. So ein Trojaner erwischte auch deutsche Einrichtungen wie das Klinikum F\u00fcrth<\/a>. Man sieht: die Cybersicherheit im Krankenhaus l\u00e4sst zu w\u00fcnschen \u00fcbrig.<\/p>\n

Die Enisa hat mit dem 24. Februar 2020 eine Leitlinie f\u00fcr Krankenh\u00e4user<\/a> ver\u00f6ffentlicht. Die EU-Beh\u00f6rde ist \u00fcberzeugt, dass Cybersicherheit in Krankenh\u00e4usern ein immer wichtigeres Thema wird. IT-Sicherheit m\u00fcsse ganzheitlich in die unterschiedlichen Prozesse, Komponenten und Stufen integriert werden.<\/p>\n

Leitfaden erg\u00e4nzt KRITIS f\u00fcr Krankenh\u00e4user<\/h2>\n

Der Leitfaden, den die Enisa ver\u00f6ffentlicht hat, erg\u00e4nzt die bisherigen KRITIS-Leitf\u00e4den<\/a>. Beschaffungsbeamten in Krankenh\u00e4usern, aber auch CISOs\/ CIOs soll mit diesem Leitfaden ein umfassendes Instrumentarium zur Verf\u00fcgung stehen, au\u00dferdem werden Best Practices aufgezeigt. Der Leitfaden ist so konstruiert, dass Krankenh\u00e4user ihn an den individuellen Beschaffungsprozess anpassen k\u00f6nnen. Ziel ist es, Krankenh\u00e4usern alle Tools an die Hand zu geben, um sicherzustellen, dass gesetzte Ziele in der Cybersicherheit im Krankenhaus auch erreicht werden k\u00f6nnen. Neben g\u00e4ngigen Industriestandards zeigt der Leitfaden Verfahren und Empfehlungen, die der Cybersicherheit im Krankenhaus dienen.<\/p>\n

Enisa-Leitfaden: drei Phasen f\u00fcr mehr Cybersicherheit im Krankenhaus<\/h3>\n

Der Enisa-Leitfaden teilt drei Phasen ein, die f\u00fcr die Cybersicherheit im Krankenhaus relevant sind. Vorgestellt werden zehn Arten der Beschaffung, darunter Verm\u00f6genswerte, Produkte, Dienstleistungen, etc. Diese drei Phasen sind:<\/p>\n

Planphase<\/strong>
\nIn der Planphase steht die Analyse der Bed\u00fcrfnisse eines Krankenhauses auf dem Plan, au\u00dferdem werden aus den internen Abteilungen Anforderungen gesammelt. Nehmen wir als Beispiel die Beschaffung eines neuen Cloud-Services: Der CTO sollte nicht nur die Bed\u00fcrfnisse ermitteln, sondern auch verstehen und r\u00fcberbringen k\u00f6nnen, welchen Nutzen dieser Service nach sich zieht. Diese Steps geh\u00f6ren in die Planphase:<\/p>\n