grisomedpunkt03

Die digitale Handhabung von Patientendaten gehört, genau wie deren Schutz, mittlerweile zum medizinischen Alltag. Einfachste Verhaltensgrundsätze in Praxen, Kliniken und Heimen decken bereits einen grossen Teil der Risiken ab (siehe Interview mit Thomas Casanova). Aber sobald jemand auf den Behandlungsverlauf einer Person Bezug nimmt, sich zu Symptomen, Diagnosen oder zur Medikation äussert, muss die digitale Kommunikation und Datenübertragung zwingend verschlüsselt werden.

Gesundheitsfachpersonen und -institutionen vertrauen seit 1996 auf die Kommunikationslösung der Health Info Net AG, kurz «HIN» genannt. «Um den Anforderungen an die Datensicherheit gerecht zu werden, müssen E-Mails mit sensiblen Gesundheitsdaten verschlüsselt übermittelt werden. HIN Mail erledigt dies bequem ohne Zusatzaufwand im Hintergrund», erklärt André Seiler, Leiter IT-Betrieb bei HIN. Neben der sicheren Kommunikation mit Patienten und weiteren Dienstleistern der Branche erleichtert die Lösung auch die datenschutzkonforme Zusammenarbeit. Neun von zehn Akteure im Schweizer Gesundheitswesen nutzen diese Services und haben sie als Standard etabliert.

Infrastruktur schützen
Gefahr für die sensiblen Daten lauert aber nicht nur bei deren Übertragung. Auch bei der Speicherung und Bearbeitung besteht ein gewisses Risiko, denn Gesundheitsdaten sind die bevorzugte Beute von Internetkriminellen. Mit dem Endpoint Security Service bietet HIN deshalb eine Lösung, die Endgeräte sehr gut vor Malware und anderen Bedrohungen schützt. Die Nutzung der Schutzsoftware ist für HIN-Mitglieder kostenlos, es ist lediglich eine fünfzehnminütige Installation mittels Fernwartung nötig. Zusätzlich bietet HIN die kostenpflichtige Option eines Monitorings durch Sicherheits-Experten, welche die Geräte proaktiv überwachen, auf Angriffe reagieren und Betroffene im Ernstfall alarmieren. Solche technischen Massnahmen können ihre Schutzwirkung jedoch nur entfalten, wenn sie durch organisatorische und verhaltensbezogene Massnahmen in der Praxis oder Institution ergänzt werden.

Cyberangriffe versichern
«Cybervorfälle sind so individuell wie ihre Opfer», weiss Thomas Greub, stellvertretender Leiter Cyber-Versicherungen bei der AXA, «entsprechend unterschiedlich sind auch die möglichen Folgen.» Die Versicherung übernehme sowohl den wirtschaftlichen Schaden als auch schadensersatzrechtliche Forderungen und biete zudem Massnahmen, die dabei behilflich sind, möglichst schnell wieder «back to business» zu sein. «Und zwar nicht nur infolge von kriminellen Handlungen, sondern auch, wenn fehlerhaftes Handeln von Angestellten oder Dienstleistern zu einem Cybervorfall führt.» Die AXA übernehme die Kosten für die Wiederherstellung bei Datenverlust sowie den Ertragsausfall und die Mehrkosten bei Betriebsunterbruch und unterstütze im Krisenmanagement. Mitarbeitende  sensibilisieren Präventiv bietet der Versicherer eine digitale Lernplattform zur Sensibilisierung für die Gefahren von Cyberattacken an. Eine IT-Security-Plattform ermöglicht zudem die regelmässige Überwachung zur Verbesserung der Sicherheit der IT-Systeme und verkleinert dadurch das Risiko, Opfer einer Cyberattacke zu werden. Auf Wunsch bietet die Cyberversicherung der AXA zusätzlich eine Lösegeld-Deckung. «Angestrebt wird natürlich immer die Wiederherstellung der Daten statt einer Zahlung», versichert Thomas Greub.

HIN Academy
Je mehr sich Gesundheitsfachpersonen der Gefahren der Cyberkriminalität bewusst sind und je besser sie die Angriffswege Cyberkrimineller kennen, desto sicherer können sie ihnen begegnen. Das Ziel der HIN Academy ist es, nachhaltig für die Themen ITSicherheit und Datenschutz zu sensibilisieren. Die Awareness-Schulungen können ergänzt werden durch ein interaktives Lernportal sowie durch Simulationen
von Phishing-Attacken.

www.hin.ch/hinacademy