CHECK Berlin #4

DIGITAL
CYBERCRIME
IM GESUNDHEITSWESEN
„Wie sicher sind meine Daten?“
Interview: Ernesto Klews
Die Digitalisierung des Gesundheitssystems ist in vollem Gange: Online-
Terminvereinbarung, Gesundheits-Apps und sogar Videochats mit Ärzt*innen sind
heute bereits Standard. Aber was ist mit dem Schutz unserer Daten? Wir sprechen
mit dem Cyberschutz-Experten Mike Amelang.
Hallo Mike. Ich frage mal ganz direkt: Wie
hoch ist die Gefahr von Cyberkriminalität im
Gesundheitsbereich?
Man geht davon aus, dass minütlich hunderttausende
Angriffe und ähnliche Bedrohungsszenarien
im Netz geschehen. So natürlich
auch auf Praxis- und Apothekercomputern.
Die finden mit unterschiedlichsten Intentionen,
Attacken und Stärken statt. Man kann
sich dagegen schützen, indem man ein gutes
Virenprogramm hat, regelmäßig Updates
macht, die neueste Soft- und Hardware nutzt
und bei einem Schadenfall gut abgesichert ist.
Die Gefahr und deren Wahrnehmung steigt mit
der steten Zunahme der Digitalisierung der
Gesellschaft. Es ist eben nur eine Frage der
Zeit, wann etwas passiert.
Wie kann man sich das vorstellen? Sitzen
irgendwo fünfzehnjährige Hacker und vertauschen
in einer Berliner Arztpraxis die
Medikation von Patient*innen?
Das gibt es schon. Wenn man sich die
Karrieren von Hackern anschaut, findet man
viele interessante Aspekte. Oft beginnt so
etwas damit, dass sich junge technik-affine
Menschen mit ersten Angriffen und Hackversuchen
profilieren wollen. Es gibt sogar eine
Art Rangliste oder Stellenausschreibungen
für bestimmte Cyberverbrechen, die man im
Darknet bewerben kann. Die größte Gefahr
geht allerdings von automatisierten Angriffen
aus. Dabei werden Systeme automatisch
nach offenen Lücken abgesucht. Das ist etwa
einer der wichtigsten Gründe, warum man die
Updates machen soll.
Eine andere Form von Cyberkriminalität geht
von entlassenen oder unzufriedenen Mitarbeitern
aus, die reihenweise Patient*innenoder
Kund*innendaten mitnehmen und diese
dann an Dritte weitergeben. In einer solchen
Situation sind Ärzt*innen und Apotheker*innen
erpressbar, denn sie haben nicht mehr die
Datenhoheit. Hier kann man sich schützen,
indem man seine Mitarbeiter*innen die Richtlinien
zum Schutz von Patient*innen-Daten
unterzeichnen lässt. Der / die Mitarbeiter*in
kann diese Daten dann zwar mitnehmen,
macht sich aber straf- und haftbar. Hieran
sieht man deutlich, dass es wichtig ist, ein
professionelles Datenschutzkonzept zu haben.
Merkblätter der Kammern oder aus dem
Internet greifen zu kurz!
Welche Leistungen umfasst Ihr Angebot?
Unser Leistungsspektrum unterstützen
Ärzt*innen und Apotheker*innen im Bereich
des Datenschutzes, des IT-Schutzes und der
Schadenfolgen-Absicherung bei Informationsschäden.
Das bedeutet, dass die Arztpraxen
und Apotheken in Zukunft haftungssicher
und Schaden minimierend arbeiten können.
Wir erleben, dass unsere Dienstleistungen
Druck und Angst aus den Praxen in Bezug
70 CHECK | AUSGABE 4