MARIEN konkret - St. Marien-Krankenhaus Siegen

lichen Software zu durchsuchen und
PC für PC, Server für Server zu „desinfizieren“.
Eine Mammutaufgabe,
schließlich handelt es sich um dutzende
Server und über 600 PC.
Freitag, Samstag, Sonntag. Nichts
geht. Die Stationen und Funktionsabteilungen
sind dazu übergegangen
Untersuchungs- und Laboraufträge
auf Papier zu erfassen. Seit
Tagen sind z.B. keine „§301 Daten“
an die Kostenträger übermittelt
worden. Keine einzige Rechnung
hat das Haus verlassen. OPs werden
per Kugelschreiber erfasst und
Patienten können nicht telefonieren.
Das Parkhaus bleibt leer, das PACS
ebenfalls. Keine CD, DVD oder sonst
ein Datenträger verlässt das Haus.
Außerdem wird kein Material geliefert:
In vielen Abteilungen leeren
sich die Vorratsregale.
Behörden schalten sich ein
Montag, 09:30 Uhr. Das System ist
sauber, alle Systeme werden testweise
wieder heraufgefahren. Es ist
ein beträchtlicher, aber überschaubarer
materieller Schaden entstanden.
Aber eben „nur“ materiell. OK,
die hunderten oder tausenden Dinge
die nun nachdokumentiert, nachgefasst
und nachgeschrieben werden
müssen… Allgemeines Aufatmen.
Bis jemand feststellt, dass der Start
Stillstand in der Kampenstraße
von FD-Klinika nicht möglich ist. Die
Datenbank ist zerstört. Millionen
von Patientendatensätzen, Befunden
und Arztbriefen. Selbstverständlich
gibt es eine Datenbanksicherung!
Das beruhigt jedoch nur kurz. In
den Protokolldaten der sog. Firewall
finden sich nicht autorisierte Datenverbindungen
nach draußen. Sollte
der Virus „nach Hause telefoniert
haben“?
Und jetzt wird es wirklich ernst:
Wir sind verpflichtet den Vorfall den
Behörden zu melden. Die Presse
schaltet sich ein. Schadensersatzforderungen,
Ermittlungen und Bekanntmachungen
verschlingen siebenstellige
Beträge.
Fiktives Szenario
Das neu gegründete Koordinations-
team IT-Sicherheit und der IT-
Sicherheitsbeauftragte möchten
solche Szenarien durch ständige
Information, Kommunikation und
Beratung verhindern. Helfen Sie bitte
mit, das St. Marien-Krankenhaus
auch in Zukunft als „sichere Festung“
zu erhalten. Der USB-Stick
ist nur eine von unzähligen Möglichkeiten,
die unserem Netzwerk und
damit unserem Haus Schaden zufügen
könnten. Neben den ständigen
Angriffsversuchen von außen.
Von Peter Siecke
Intern
Achtung!
IT-Sicherheit ist ein
wichtiges Thema.
Marien konkret 68/12
17