Sichere Pflege im Wandel | Folge 43

In dieser Folge von „WeTalkSecurity" sprechen Christian Lueg und Philipp Plum mit Gerhard Hacker, Senior Manager Healthcare bei CANCOM, über die aktuelle Bedrohungslage im Gesundheitswesen und die besonderen Herausforderungen der IT-Sicherheit in Kliniken. Warum gehören Krankenhäuser zu den bevorzugten Zielen von Cyberkriminellen? Welche Auswirkungen haben Cyberangriffe auf den Klinikbetrieb? Und wie können Krankenhäuser trotz Personalmangel, Budgetdruck und wachsender regulatorischer Anforderungen ihre Cyberresilienz stärken? Die Antworten liefert diese Episode anhand konkreter Beispiele aus der Praxis.

In dieser Folge von „WeTalkSecurity" geht es um die Digitalisierung und IT-Sicherheit in der Pflege. Philipp Plum spricht mit Alexander Boulbos von der neio und Heiko Hähnel von ICN darüber, wie sich die Anforderungen an Pflegeeinrichtungen in den vergangenen Jahren verändert haben, warum mobile Endgeräte heute unverzichtbar sind und welche Rolle ein ganzheitlicher Sicherheitsansatz beim Schutz sensibler Gesundheitsdaten spielt. Dabei geht es um praktische Erfahrungen aus dem Alltag eines wachsenden Pflegeunternehmens, von Mobile Device Management über Cyber-Awareness bis hin zur Frage, wie sich IT-Sicherheit Schritt für Schritt nachhaltig aufbauen lässt.

In dieser Folge von „WeTalkSecurity" geht es um Cybersicherheit im Gesundheitswesen – ein Sektor, der europaweit zu den Hauptzielen von Cyberangriffen zählt und gleichzeitig unter Fachkräftemangel und Budgetdruck steht. Philipp Plum spricht in Berlin mit Tony Liersch, Teamleiter IT-Infrastruktur und Support am Klinikum Garmisch-Partenkirchen, und seinem Kollegen Andreas Kretschmer über den IT-Sicherheitsalltag eines 400-Betten-Hauses: über Managed Detection and Response, Netzwerksegmentierung bei Medizingeräten, die Umsetzung von NIS2 und die Frage, wie man als kleines Team mit großer Verantwortung dauerhaft handlungsfähig bleibt.

In dieser Folge von „WeTalkSecurity“ geht es um nachhaltige IT, Refurbishment und die Frage, wie sich IT-Sicherheit, Ressourcenschonung und professionelle Wiederaufbereitung von Hardware miteinander verbinden lassen. Philipp Plum spricht in Ettlingen mit Mike Reif von der afb social & green IT über den Lebenszyklus gebrauchter Business-IT, zertifizierte Datenlöschung, Sicherheitsanforderungen beim Refurbishment sowie darüber, warum refurbished Geräte längst mehr sind als nur eine günstige Alternative zu Neugeräten.

In dieser Folge von „WeTalkSecurity" geht es um Threat Intelligence: was sich hinter dem Begriff verbirgt, wie Unternehmen davon profitieren, welche Rolle APT-Gruppen und geopolitische Konflikte dabei spielen – und warum Datenqualität wichtiger ist als Datenmenge. Philipp Plum spricht mit Steffen Schmidt, Manager of Sales Engineering bei ESET, darüber, wie Rohdaten und Telemetrie in verwertbare Bedrohungsinformationen verwandelt werden, was Datafeeds und APT-Reports leisten, welche Einstiegshürden bei der Implementierung bestehen und wie KI bzw. Machine Learning die Analyse von Bedrohungslagen künftig weiter vereinfachen wird.

In dieser Folge von „WeTalkSecurity“ geht es um Cyberversicherungen: warum sie für Unternehmen immer relevanter werden, was sie tatsächlich leisten, wo typische Ausschlüsse liegen und weshalb es im Schadenfall häufig zu Streit kommt. Christian Lueg spricht mit Dr. Jens Eckhardt über die aktuelle Bedrohungslage durch Cyberkriminalität, die wirtschaftlichen Risiken von Cyberangriffen, rechtliche Rahmenbedingungen wie BSI-Gesetz, DSGVO und DORA sowie darüber, worauf Unternehmen beim Abschluss und bei der Prüfung bestehender Policen unbedingt achten sollten. Darüber hinaus sprechen die beiden über Anforderungen der Versicherer an die IT-Sicherheit, Erfahrungen aus der Schadenpraxis, Ransomware, Social Engineering und die Frage, wie sich der Markt für Cyberversicherungen weiterentwickeln wird.

In dieser Folge sprechen Philipp Plum und Ildiko Bruhns über sicheres Online-Shopping in der Weihnachtszeit – von Fakeshops und Phishing bis hin zu Passworthygiene, 2-Faktor-Authentifizierung und sinnvollen Geräteeinstellungen. Außerdem geht’s um Einkäufe für Kinder (erstes Smartphone/Tablet, Konsolen & Spiele): Was Eltern beachten sollten, welche Jugendschutzeinstellungen helfen und warum Kommunikation wichtiger ist als Technik. Zum Mitnehmen gibt’s praxisnahe Checks, Tool-Tipps und Ideen für familienfreundliche Regeln.

In einer Welt, in der Cyberangriffe längst zum Alltag gehören und Unternehmen permanent mit neuen Bedrohungen konfrontiert sind, werden Managed Services immer wichtiger. Sie bieten nicht nur Entlastung im IT-Betrieb, sondern auch die Möglichkeit, Sicherheit professionell und ganzheitlich zu denken. In dieser Folge von WeTalkSecurity spricht Christian Lueg mit Christoph Wolf, Director Practice Secure IT-Services bei SITS, darüber, welche zentrale Rolle Cybersecurity dabei spielt – und warum gerade jetzt kein Unternehmen darauf verzichten sollte.

In dieser Folge von „WeTalkSecurity“ geht es um den aktuellen Stand der NIS2-Umsetzung in Deutschland, die Gründe für die Verzögerung, zentrale Inhalte des neuen Regierungsentwurfs und was Unternehmen jetzt konkret tun sollten. Philipp Plum spricht in Jena mit Maik Wetzel (ESET) über Änderungen gegenüber früheren Entwürfen, die Ausweitung des Geltungsbereichs, Meldepflichten an das BSI, mögliche „Goldplating“-Aspekte in Deutschland und die europäische Perspektive. Außerdem: realistische Zeitschiene für das Umsetzungsgesetz und Auswirkungen auf Lieferketten.

In der aktuellen Folge von „WeTalkSecurity“ dreht sich alles um „Made in EU“ in der IT-Sicherheit – und warum europäische Herkunft, gemeinsame Rechtsrahmen und transparente Lieferketten immer wichtiger werden. Philipp Plum spricht dazu mit Thorsten Urbanski (ESET, Leiter der TeleTrusT-Initiative „IT Security made in EU“). Im Mittelpunkt stehen digitale Souveränität, die Vorteile des EU-Rechtsrahmens (u. a. DSGVO), Kriterien des TeleTrusT-Siegels, NIS2-Anforderungen sowie praktische Entscheidungshilfen für Beschaffung und Betrieb – von No-Backdoor-Selbstverpflichtungen über Update-Versorgung bis hin zu Awareness und KRITIS-Bezug.