Cybersecurity
Wir prüfen Ihre IT mit Penetrationstests auf Schwachstellen und entwickeln Cybersecurity-Konzepte, die zu Ihrer Einrichtung und zu KRITIS und NIS-2 passen.
Die Ausgangslage
Krankenhäuser und andere Gesundheitseinrichtungen sind ein beliebtes Ziel für Cyberangriffe. Ein erfolgreicher Angriff kann die Versorgung tagelang beeinträchtigen. Gleichzeitig steigen mit KRITIS, NIS-2 und § 391 SGB V die gesetzlichen Anforderungen.
Typische Hürden
- Gewachsene Netze, in denen Medizingeräte, Verwaltung und Gäste kaum getrennt sind.
- Unklarheit darüber, wo die größten Schwachstellen liegen.
- Knappe Ressourcen in der IT für Sicherheit und Dokumentation.
Unser Ansatz
Wir verbinden technische Prüfung und konzeptionelle Arbeit: Penetrationstests zeigen, wo Ihre IT angreifbar ist. Das Sicherheitskonzept legt fest, wie Sie Risiken dauerhaft senken. Schulungen sorgen dafür, dass Mitarbeitende Angriffe erkennen. So senken Sie Risiken gezielt und erfüllen Ihre Pflichten nachweisbar.
Ihr Nutzen
Schwachstellen kennen
Sie wissen, wo Angreifer ansetzen könnten, und können gezielt nachbessern, bevor etwas passiert.
Prioritäten statt Gießkanne
Bewertete Risiken zeigen, welche Maßnahmen am meisten bringen. Budget und Zeit fließen dorthin, wo sie wirken.
Pflichten nachweisen
Konzepte, Tests und Schulungen sind dokumentiert und helfen bei Nachweisen nach KRITIS und NIS-2.
Handlungsfähig im Ernstfall
Notfall- und Wiederanlaufpläne sorgen dafür, dass die Versorgung auch bei einem Vorfall weiterläuft.
Unsere Leistungen
Penetrationstests
Wir greifen Ihre Systeme kontrolliert und mit Ihrer schriftlichen Freigabe an, um Schwachstellen zu finden, bevor es andere tun.
- Externe Tests von Internetzugängen und Webanwendungen
- Interne Tests von Netzwerk, Servern und Active Directory
- Prüfung von WLAN und Fernzugängen
- Bericht mit bewerteten Schwachstellen und Empfehlungen
- Nachtest nach der Behebung
Cybersecurity-Konzepte
Wir entwickeln ein Sicherheitskonzept, das Risiken, Maßnahmen und Verantwortlichkeiten klar regelt.
- Bestandsaufnahme und Risikoanalyse
- Sicherheitsarchitektur und Netzsegmentierung
- Schutz vernetzter Medizingeräte im Netz
- Notfall- und Wiederanlaufplanung
- Orientierung an BSI IT-Grundschutz und B3S Krankenhaus
KRITIS und NIS-2
Wir unterstützen Sie dabei, gesetzliche Anforderungen zu verstehen und umzusetzen.
- Prüfung, welche Pflichten für Sie gelten
- Lückenanalyse und Maßnahmenplan
- Vorbereitung auf Nachweise und Prüfungen
- Security Awareness für alle Mitarbeitenden
- Schulung der IT-Fachleute
Technologien und Standards
Für wen wir das umsetzen
Krankenhäuser
Penetrationstests, Sicherheitskonzepte und Unterstützung bei KRITIS, NIS-2 und den Anforderungen nach § 391 SGB V.
Arztpraxen und MVZ
Pragmatische Prüfung der IT-Sicherheit und klare Maßnahmen, abgestimmt auf die Größe der Einrichtung.
Pflegeeinrichtungen
Grundschutz, Awareness und Notfallplanung, verständlich und umsetzbar.
Krankenkassen
Penetrationstests von Portalen und Anwendungen sowie Sicherheitskonzepte für komplexe IT-Landschaften.
So gehen wir vor
Beratung, Umsetzung und Schulung aus einer Hand. Sie können an jeder Stelle einsteigen.
- Beratung
Lage einschätzen
Wir verschaffen uns ein Bild von Ihrer IT, Ihren Risiken und Pflichten und legen fest, was geprüft und verbessert werden soll.
- Umsetzung
Testen und absichern
Wir führen Penetrationstests durch, entwickeln das Sicherheitskonzept und begleiten die Umsetzung der Maßnahmen.
- Schulung
Menschen stärken
Wir schulen Mitarbeitende in Security Awareness und Ihre IT-Fachleute bis hin zu Pentest und Forensik.
Typische Anwendungen
- Prüfung vor dem Nachweis
- Ein Penetrationstest zeigt vor einer Prüfung, wo technisch nachgebessert werden muss.
- Sicherheitskonzept für ein neues System
- Vor der Einführung eines Systems werden Risiken bewertet und Schutzmaßnahmen festgelegt.
- Netz segmentieren
- Medizingeräte, Verwaltung und Gastnetz werden voneinander getrennt, damit sich Angriffe nicht ausbreiten.
- Notfallplan erstellen
- Wer tut was, wenn Systeme ausfallen? Ein geübter Plan verkürzt Ausfälle und sichert die Versorgung.
Seminare und Wissen
Ihr Team möchte selbst Kompetenz aufbauen? Diese Seminare und Artikel passen zu dieser Lösung.
Häufige Fragen: Cybersecurity
Stört ein Penetrationstest den laufenden Betrieb?
Umfang, Zeitpunkt und Grenzen des Tests legen wir vorher schriftlich mit Ihnen fest. Kritische Systeme werden besonders vorsichtig oder außerhalb der Kernzeiten geprüft.
Was ist der Unterschied zwischen Penetrationstest und Sicherheitskonzept?
Ein Penetrationstest findet konkrete technische Schwachstellen. Ein Sicherheitskonzept regelt übergreifend, wie Ihre Einrichtung Risiken dauerhaft beherrscht. Beides ergänzt sich.
Gilt NIS-2 auch für unsere Einrichtung?
Das hängt unter anderem von Größe und Art der Einrichtung ab. Viele Krankenhäuser sind betroffen. Wir prüfen gemeinsam, welche Pflichten für Sie gelten.
Wie oft sollte ein Penetrationstest stattfinden?
Empfehlenswert ist ein regelmäßiger Test, zusätzlich nach größeren Änderungen an Netz oder Systemen. Den passenden Rhythmus legen wir mit Ihnen anhand Ihrer Risiken fest.
Was erhalten wir nach einem Penetrationstest?
Einen Bericht mit allen gefundenen Schwachstellen, ihrer Bewertung und konkreten Empfehlungen zur Behebung, dazu eine Besprechung der Ergebnisse und auf Wunsch einen Nachtest.
Weitere Lösungen
- Daten & AnalyticsAnalytics-Lösungen, Big-Data-Plattformen und Data Science für Klinik- und Versorgungsdaten.Mehr erfahren
- Künstliche IntelligenzKI im Gesundheitswesen sinnvoll nutzen – von Dokumentation bis Prognose, sicher und regelkonform.Mehr erfahren
- SoftwareentwicklungMaßgeschneiderte Softwarelösungen, Schnittstellen und Automatisierung – keine klinischen Anwendungen.Mehr erfahren
Lassen Sie uns über Ihr Projekt sprechen.
Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.