Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

• Ist eine Verschlüsselung notwendig, oder ergibt sich der Schutz bereits
durch den physischen Schutz (Übermittlung der Daten innerhalb eines RZ vs.
Übertragung über ein öffentliches Netz)?
Es stellt sich weiterhin die Frage, ob durch den Einsatz kryptographischer Verfahren
ein höheres Maß an Sicherheit geboten werden muss, als es bisher mit konventionellen
Mitteln erreicht wurde, oder ob es ausreichend ist, das Niveau zu halten. Blobel
und Pommerening schreiben in [BlPo1997]: „Patientendaten sind nach dem Stand
der Technik zu schützen, wobei aber das Prinzip der Verhältnismäßigkeit zu beachten
ist.“
Das dieser Arbeit zugrundeliegende Bedrohungsmodell orientiert sich daran, die bisherige
Sicherheit innerhalb der MHH auch durch den Einsatz von Computern weiterhin
zu gewährleisten. Insbesondere ist dafür zu sorgen, dass bei der Datenübermittlung
über öffentliche Netze (zu denen in diesem Zusammenhang auch spezielle
Netze für das Gesundheitswesen gezählt werden, wenn diese keine sichere Punkt-zu-
Punkt-Verschlüsselung bieten) die notwendige Sicherheit gewährleistet bleibt.
Für die MHH dürften zumindest vier Angreifermodelle bzw. drei interessant sein:
• Insider: Bei Insidern steht nicht der Wunsch im Vordergrund, durch die
Informationen Geld zu erhalten, sondern der Wunsch nach Rache (z.B. bei
unzufriedenen Mitarbeitern oder Studenten), die der MHH eins „auswischen“
wollen. Ebenfalls kann es sein, dass dieser Angreifer „nur“ zeigen
möchte, wie leicht es ist, an sensible Daten zu gelangen und den daraus
resultierenden Ruhm (unerkannt) zu genießen. Bei diesem Personenkreis
muss davon ausgegangen werden, dass sie die Strukturen kennen und so
einen gezielten Angriff auf die schwächsten Punkte durchführen können.
• Kriminelle Angreifer: Hier handelt es sich um MHH-fremde Personen, die
ein Interesse daran haben, Informationen über Patienten der MHH zu erhalten,
z.B. um sie zu erpressen. Es ist auch denkbar, dass die Angreifer nicht
Informationen über eine konkrete Person suchen, sondern solange alles mitschneiden,
bis etwas dabei ist, durch das sie zu Geld kommen können. Diese
Angreifer haben i.d.R. ausreichende Geldmittel zur Verfügung, jedoch häufig
nicht die Detailkenntnisse über die internen Strukturen. Dieses kann
jedoch durch „gekaufte“ Insider kompensiert werden.
• Presse 2 : Die Presse kann auch ein Interesse daran haben, an sensible Informationen
zu kommen. Einerseits wäre es denkbar, dass sie die neuesten
Informationen über den Gesundheitszustand Prominenter verbreiten möchte
(„Yellow Press“). Andererseits könnte sie auf Probleme im Datenschutz
hinweisen wollen. Die Presse kann außerdem versuchen, durch „gekaufte“
Insider leichter Zugriff zu erlangen.
2 Analog zur Presse ist es auch vorstellbar, dass externe Angreifer versuchen durch Ausspähen oder
Verändern von Daten Aufmerksamkeit zu erregen und ggf. anonym die Aufmerksamkeit zu genießen,
die ihnen zuteil wird.
20