Wenn Virus auf Virus trifft: CARMAO unterstützt Informationssicherheit im Gesundheitswesen

Die CARMAO GmbH ist Spezialist für Unternehmensresilienz mit Schwerpunkten wie Informationssicherheit, Business Continuity Management etc. CARMAO stärkt die Fähigkeit eines Unternehmens oder einer Organisation, sich systematisch auf aktuelle und künftige negative Einflüsse vorzubereiten und so darauf einzustellen, dass Schäden vermieden werden.

Virenangriff im Doppelpack: Wie sich der Gesundheitssektor schützen kann
Ulrich Heun, Geschäftsführer der CARMAO GmbH, erklärt: „Bei der Bekämpfung von COVID-19 sind Krankenhäuser besonders auf eine funktionierende IT-Infrastruktur angewiesen. Angreifer nutzen diese Krise derzeit massiv und haben es auf die IT-Systeme von Krankenhäusern abgesehen. Informationssicherheit hatte im Gesundheitssektor schon immer einen sehr hohen Stellenwert. Dieser ist jetzt noch mal um ein Vielfaches gestiegen.“

Der Experte ergänzt: „Medizinisches Personal sowie die Patienten müssen sich auf sichere Prozesse und Systeme verlassen können. So ist beispielsweise der Ausfall eines IT-gestützten Prozesses fatal – die Gefährdung von Menschenleben, monetäre Defizite und erhebliche Reputationsverluste gehen in der Regel damit einher. Eine stabile Gesundheitsversorgung entscheidet in der aktuellen Situation bekanntlich über Leben und Tod.“

Schwachstellen aufdecken durch ganzheitliche Betrachtung der Prozesse 
Als kritische Infrastrukturen sind Krankenhäuser derzeit besonders gefordert, ihren Versorgungsauftrag sicherzustellen. Dazu gehört auch der Schutz der Daten und IT-Systeme. CARMAO bietet Krankenhäusern ein Informationsrisikomanagement mit einem ganzheitlichen Ansatz, unter anderem basierend auf dem eigens entwickelten Methodenframework CHARISMA.

Das Framework zielt darauf ab, Informationssicherheit ganzheitlich zu betrachten. Dadurch erhält dessen Wirksamkeit eine sehr stabile Basis – denn durch die integrative Betrachtung wird aufgedeckt, wo die Verknüpfung der verschiedenen Teildisziplinen Probleme bereitet. CHARISMA gewährleistet einen sehr differenzierten Überblick zu den gesamten Prozessen, Rollen, Erfordernissen, Überschneidungen und Projektprioritäten, beispielsweise in Krankenhäusern. Das Framework basiert auf diversen ISO-Managementsystem-Normen sowie weiteren international anerkannten Bestimmungen und Best Practise-Ansätzen.

„Es gilt gerade jetzt, schnelle verlässliche Lösungen zu bieten, um das Gesundheitswesen bezüglich der Datensicherheit und des -schutzes abzusichern. Der große Druck, dem Krankenhäuser derzeit unterliegen, kann zu dramatischen Schwachstellen in den IT-Systemen führen, die eventuell erst deutlich später spürbar werden. Daher sollten Entscheider jetzt erprobte ganzheitliche und vor allem langfristig ausgelegte Lösungen implementieren“, erklärt Ulrich Heun.