Um ihre Gesundheitssysteme besser zu schützen und ein sichereres Umfeld für Patienten zu schaffen, lanciert die EU einen europäischen Aktionsplan zur Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern.
Die Digitalisierung der Gesundheitsdienste bringt viele Vorteile für die Patienten mit sich, darunter elektronische Patientenakten, Telemedizin und KI-gestützte Diagnostik.
Das Gesundheitswesen ist jedoch einer der am stärksten von Cyber- und Ransomware-Angriffen betroffenen Sektoren.
Das Video erklärt, wie Irlands nationaler Gesundheitsdienst im Jahr 2021 von einem kriminellen Cyberangriff betroffen war. Dieser Angriff störte Gesundheitsdienste und Computersysteme.
Der Aktionsplan stützt sich auf vier Prioritäten:
Verhindern
Stärkung der Kapazitäten des Sektors zur Verhinderung von Cybersicherheitsvorfällen.
Erkennen
Rüsten Sie den Sektor mit besseren Erkennungswerkzeugen aus.
Reagieren und erholen
Verbessern Sie das Ansprechen und die Genesung, um die Auswirkungen auf die Patientenversorgung zu minimieren.
Abschreckung
Cyberbedrohungsakteure davon abhalten, europäische Gesundheitssysteme anzugreifen.
Cybersicherheitskennzahlen und -herausforderungen
Im Jahr 2023 meldeten die Mitgliedstaaten 309 Cybersicherheitsvorfälle.
Quelle: ENISA.
54 % der Ransomware-Vorfälle* entfallen auf Cybersicherheitsvorfälle im Gesundheitswesen (2021-2023).
Quelle: ENISA-Bedrohungslandschaft: Gesundheitssektor (Juli 2023)
81 % der Unternehmen sehen Schwierigkeiten bei der Einstellung von Cybersicherheitsmitarbeitern als Risiko für Cyberangriffe.
Quelle: Eurobarometer 2024 zu Cyberkompetenzen.
66 % der Cybersicherheitsaufgaben werden von Mitarbeitern besetzt, die von Nicht-Cybersicherheitspositionen wechseln.
Quelle: Eurobarometer 2024 zu Cyberkompetenzen.
Ein Ransomware-Vorfall ist eine Art Cyberangriff, bei dem Unbefugte Zugriff auf sensible Daten erhalten und diese verschlüsseln, wodurch sie unzugänglich werden, und im Austausch für den Entschlüsselungsschlüssel eine Zahlung verlangen.
Wichtigste Maßnahmen
Die ENISA, die EU-Agentur für Cybersicherheit, wird Krankenhäuser und Gesundheitsdienstleister über ihr neues Europäisches Zentrum zur Unterstützung der Cybersicherheit unterstützen.
2025
-
Q1
-
Einleitung von Konsultationen mit Interessenträgern
- Einrichtung eines gemeinsamen Beratungsgremiums für Gesundheits-Cybersicherheit
- Prüfung von Optionen zur Unterstützung des Gesundheitssektors bei Vorsorgetests
- Entwicklung eines regulatorischen Kartierungsinstruments zur Minimierung des Verwaltungsaufwands
-
-
Q2
-
Beginn der Arbeiten zur Einrichtung eines Europäischen Zentrums zur Unterstützung der Cybersicherheit für Krankenhäuser und Gesundheitsdienstleister
-
Interessenträger im Bereich der Cybersicherheit auffordern, Maßnahmen zur Bewältigung der Herausforderungen zuzusagen
-
-
Q3
-
Entwicklung von Leitlinien zu den wichtigsten Cybersicherheitspraktiken
- Schaffung eines Rahmens für die Bewertung der Reife der Cybersicherheit.
- Einführung neuer Beschaffungsleitlinien für Cybersicherheit im Gesundheitswesen.
- Bieten Sie Leitlinien an, um Gesundheitsdienstleistern zu helfen, Lösegelder zu vermeiden
-
-
Q4
-
Aufnahme eines Krisenreaktionsdienstes für das Gesundheitswesen in die EU-Cybersicherheitsreserve
- Aufbau eines europäischen Katalogs bekannter ausgenutzter Schwachstellen für Medizinprodukte, EHR und IKT-Anbieter
- Identifizieren Sie wichtige Ransomware-Stämme, die auf das Gesundheitswesen abzielen
- Annahme von Empfehlungen zur weiteren Verfeinerung des Aktionsplans
- Start von Pilotprojekten zur Entwicklung bewährter Verfahren für die Bewertung von Cyberhygiene- und Sicherheitsrisiken
-
2025-2026
- Führen Sie eine jährliche Health Cyber Maturity Assessment durch
- Erstellen von Programmen für Cybersicherheitsgutscheine, die finanzielle Unterstützung bei der Umsetzung von Cybersicherheitsmaßnahmen bieten
- Förderung der internationalen Zusammenarbeit gegen Ransomware-Akteure, insbesondere durch die Internationale Anti-Ransomware-Initiative und die G7-Arbeitsgruppe für Cybersicherheit
2026
- Entwerfen von Schulungsmodulen und -kursen für Angehörige der Gesundheitsberufe
- Erstellen Sie einen EU-weiten Frühwarn-Abonnementdienst und einen Ransomware-Wiederherstellungs-Abonnementdienst für den Gesundheitssektor
Ähnliche Inhalte
Die Europäische Union arbeitet an verschiedenen Fronten, um die Cyberresilienz zu fördern, unsere...