PDF-Ausgabe - G´sund Online

Weitere Magazine

Empfehlungen

Info

Infrastruktur Sicherheitsaspekte im IT- Umfeld So schützt sich die KAGes © fotolia In Informationsverarbeitungsanlagen der KAGes werden sensible personenbezogene Daten von Patienten und Mitarbeitern verarbeitet. An das Netzwerk der KAGes sind mittlerweile ca. 21.000 IT-Endgeräte, wie PCs, Drucker, Telefone, aber auch medizinisch-technische Geräte angebunden, sodass Betriebsstörungen – etwa bei einem Virenbefall – erhebliche Folgen für die Patientenversorgung nach sich ziehen würden. Um solchen Bedrohungen vorzubeugen, wurden in der KAGes eine Reihe von Maßnahmen gesetzt, um nicht nur eine hohe Betriebssicherheit gewährleisten zu können, sondern auch eine höchstmögliche Datensicherheit. Zugangsbeschränkungen für drahtgebundene 1 Geräte via port-based security Drahtgebundene Endgeräte werden über so genannte Workgroup-Switches 2 in das Netzwerk eingebunden. Da sich der Krankenhausbetrieb in einem offenen Umfeld abspielt, wäre es möglich, dass sich betriebsfremde Personen über gepatchte Netzwerkdosen 3 Zugang zum Netzwerk der KAGes verschaffen könnten. Um dies zu verhindern, wurde eine „port-based security“ eingeführt, die ausschließlich firmeneigenen Geräten den Zugang zum Netzwerk der KAGes erlaubt. Damit wird verhindert, dass einerseits betriebsfremde Personen Zugang zu sensiblen Daten erhalten, andererseits könnten durch diese Geräte auch diverse Schadsoftware, wie Viren, etc. ungehindert verbreitet werden, was damit ebenfalls unterbunden wird. Zugangsbeschränkungen für WLAN Geräte, die via WLAN in das Netzwerk eingebunden werden, unterliegen einer besonders sensiblen sicherheitstechnischen Behandlung. Auf allen firmeneigenen Geräten wird ein Sicherheitszertifikat hinterlegt, das über eine Public-Key-Infrastructure (PKI) 4 bezogen wird. Beim Versuch, eine Verbindung über das WLAN aufzubauen, überprüfen spezielle Netzwerkprotokolle das Vorhandensein und die Gültigkeit dieses Zertifikates. Ein Verbindungsaufbau zum Netzwerk der KAGes erfolgt nur mit einem gültigen Zertifikat. Damit wird ausgeschlossen, dass betriebsfremde Geräte mit WLAN-Adapter Zugang zum Netzwerk der KAGes erhalten. Virenschutz Auf allen Windows-Standard-Endgeräten wurde präventiv ein Virenscanner installiert. Dieser läuft in Windows als permanenter Hintergrundprozess und schützt das Endgerät vor Viren, Würmern, Trojaner etc. Natürlich werden auch regelmäßig Updates der Programme durch die OE IKT-Betrieb vorgenommen. Pro Jahr sind das in etwa 4.2 Millionen Updates. 30.000 Anomalien (Viren etc.) werden pro Jahr vom Virenscanner erkannt. Im direkten Zusammenhang mit dem Einschleusen von Schadsoftware stehen auch die jeweiligen Windows-Benutzerrechte. Dies ist unter anderem ein Grund dafür, warum Benutzer auf den PC’s der KAGes generell nicht mit Administratorrechten (=Vollzugriffsrechte) ausgestattet sind. Sicherheitsupdates Neben dem Virenschutz stellt die Einspielung von Windows-Sicherheitsupdates eine essentielle Sicherheitsmaßnahme auf den windowsbasierten Endgeräten dar. Diese Updates werden standardmäßig von Microsoft monatlich am so genannten „Patchday“ 9 – in der Regel ist das der zweite Dienstag im Monat – veröffentlicht. Nach dem Durchlauf der KAGes-internen Tests erfolgt dann die Verteilung auf alle Standard-Windows-Endgeräte. Innerhalb eines Jahres werden rund 600.000 Updates auf den Endgeräten installiert. Netzwerkseitige Absicherung von medizinisch-technischen Systemen Alle Systeme, die aus Gründen der Herstellerzertifizierungen keinen Virenschutz installiert haben bzw. an denen auch keine Sicherheitsupdates des Betriebssystems vorgenommen werden dürfen, werden nicht ohne besondere Vorkehrungen an das Netzwerk angeschlossen. Diese Systeme – meist sind dies medizinisch-technische Systeme – werden in eigene virtuelle Netzwerke zusammengefasst und vom Netzwerk über ein Firewall- 5 und ein Intrusion-Prevention-System (IPS) 6 abgeschottet. Dabei beschränkt das Firewallsystem die Kommunikation mit Systemen im Netzwerk auf ein absolut notwendiges Minimum. Das IPS überprüft in einem zweiten Schritt diesen verbleibenden Datenstrom auf eventuell vorhandene Anomalien. Treten Anomalien auf, wird der Datenstrom geblockt. 26 Menschen helfen Menschen Dezember 2012
Infrastruktur Absicherung des Internetzuganges Eine besondere Gefahr für die Datensicherheit stellt der Zugang zum Internet dar. Hier wird ein besonderes Augenmerk auf Sicherheit gelegt. Der Zugang zum Internet wird durch ein Firewall-/Intrusion-Prevention-System abgesichert. Ein direktes Zugreifen auf interne Geräte aus dem Internet ist nicht gestattet, ebenso der Aufbau einer Direktverbindung aus dem internen Netzwerk auf Ressourcen im World-Wide-Web. Alle Verbindungen werden über Proxy-Server 7 geführt. Ein Aufbau von besonders sicheren Verbindungen wird über verschlüsselte Verbindungen getätigt, die durch einen VPN-Konzentrator 8 hergestellt werden. Sperre von diversen Websites & Downloads Ein besonders sensibles Thema ist die Sperre von diversen Seiten im Internet bzw. die Unterbindung von Downloads. Hier sind Seiten mit Inhalten über Pornografie, Gewalt, Drogen, Spiele etc., aber auch soziale Dienste oder ebay gesperrt. Die Gründe dafür sind sehr unterschiedlich. Sie reichen von gesetzlichen Verpflichtungen zum Jugendschutz über die Verhinderung von rund 23,2 Millionen Spam-Mails. Sie wurden alle erfolgreich abgefangen und sind damit nicht im Outlook der Mitarbeiter gelandet. Ganz essentiell für die Informationssicherheit in einem Unternehmen ist die Mitarbeit der Beschäftigten. Das Social Engineering – darunter versteht man das Ausnutzen von menschlichen Eigenschaften wie z. B. Hilfsbereitschaft, Kundenfreundlichkeit, Gutgläubigkeit etc., um an Informationen zu kommen – stellt abseits der technischen Sicherheitsmaßnahmen eine für Unternehmen sehr gefährliche Methode der Informationsbeschaffung dar. René Malek, MSc, DI Walter Simschitz, KAGes-Services / IKT-Betrieb Begriffserklärungen 1. drahtgebunden: mit dem Netzwerk verbunden 2. Workgroup-Switch: Gerät zum Herstellen von Netzwerkverbindungen für Endgeräte 3. Gepatchte Netzwerkdose: mit dem Netzwerk verbundene Netzwerkanschlussdose 4. Public-Key-Infrastructure: System zum Verwalten von digitalen Sicherheitszertifikaten 5. Firewallsystem: System zur Verhinderung von unbefugten Netzzugriffen 6. Intrusion-Prevention-System: System zur Erkennung und Verhinderung von Netzwerkanomalien 7. Proxy-Server/Webproxy-Server: Server zur Herstellung von Netzwerkverbindungen in das Internet 8. VPN-Konzentrator: Gerät zur Herstellung von sicheren Datenverbindungen übers Internet 9. Patchday wird der zweite Dienstag eines jeden Monats bezeichnet, an dem das Unternehmen Microsoft seine Software-Aktualisierungen (Englisch: patches) veröffentlicht Ins. Gsund PFM_DUK 08.12_: 31.08.12 11:35 Seite 1 Gesundheitspädagogik Health Education Kompetenzentwicklung für die Planung, Durchführung und Eva luation von fachspezifischem Unterricht insbesondere zu Ge sund heits förderung und Prävention. besonders virenverseuchten Inhalten bis zur Verhinderung von exzessiver Verschwendung von Arbeitszeit. Technisch wird dies durch einen Webproxyserver 7 bewerkstelligt, die Updates für die Sperren werden durch ein professionelles Service bereitgestellt und automatisch in regelmäßigen Zyklen durchgeführt. Spamfilter Bei der Nutzung von Outlook trägt der optimierte Einsatz eines Spamfilters wesentlich zur Benutzerfreundlichkeit bei. Übrigens: Mittlerweile übersteigt das Spamvolumen jenes der „wirklichen“ Mails bei Weitem. Im Mai 2012 waren von rund 23,6 Millionen verarbeiteten Mails von Externen Dauer: 5 Semester (berufsbegleitend) Beginn: 19. März 2013 Gebühr: EUR 8.500,- Abschluss: Master of Science (MSc) Donau-Universität Krems larissa.flitsch@donau-uni.ac.at Tel. +43 (0)2732 893-2742 www.donau-uni.ac.at/pflegewissenschaft Dezember 2012 Menschen helfen Menschen 27
Seite 1 und 2: Erscheinungsort Graz. Verlagspostam
Seite 3 und 4: AKTUELLES 3 IMPRESSUM. 5 KAGes-VORS
Seite 5 und 6: AUS DEM VORSTAND DER KAG es © Furg
Seite 7 und 8: Aktuelles Die Zukunft der Altenpfle
Seite 9 und 10: PERSONAL Turnus in Teilzeit Das Res
Seite 11 und 12: PERSONAL Ausgezeichnet © Friedrich
Seite 13 und 14: GEsundheit 50 Jahre im Dienst der M
Seite 15 und 16: Gesundheit Neu eingeführte Operati
Seite 17 und 18: Gesundheit Interdisziplinäre Fiebe
Seite 19 und 20: Qualität SALUS 2012 Steirischer Qu
Seite 21 und 22: Interne Psychosoziale Servicestelle
Seite 23 und 24: Die Interne Psychosoziale Servicest
Seite 25 und 26: Qualität Hochrisikobranche Medizin
Seite 27 und 28: INfrastruktUr Ausgezeichnet gebaut
Seite 29: INfrastruktur „Netzwerken“ Erfa
Seite 33 und 34: Panorama Generationsgerechtes Arbei
Seite 35 und 36: PANORAMA Steirisches Know-how für
Seite 37 und 38: PANORAMA © BR LKH Leoben Urlaub in
Seite 39 und 40: Panorama Mariazeller Advent 30.11.2
Seite 41 und 42: KUNST & KULTURRAUM Panorama Eine Mi
Seite 43 und 44: Panorama Rätselspaß mit Gewinncha

PDF-Ausgabe - G´sund Online

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?