Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Sicherheitsanforderungen an Anwendungen im Gesundheitswesen veröffentlicht. Im Rahmen unterschiedlicher explorativer Projekte konnte das BSI in den letzten Jahren Erkenntnisse über den aktuellen Stand der IT-Sicherheit im Gesundheitswesen gewinnen. Um Herstellern und Betreibern mit präventiven Maßnahmen weitere Hilfestellungen geben zu können, wurden Sicherheitsanforderungen für unterschiedliche Teilbereiche von … Weiterlesen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Entwurf einer neuen Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung (SzA) veröffentlicht. Der Community Draft liefert Anhaltspunkte für die Anforderungen an Betreiber Kritischer Infrastrukturen sowie Betreiber von Energieanlagen und Energieversorgungsnetzen und prüfende Stellen. Link: www.bsi.bund.de

The new GTAG, “Auditing Cybersecurity Operations: Prevention and Detection,” was created to help practitioners gain a better understanding of high-level control objectives of cybersecurity, allowing them to maximize the value they add during their audit engagements and advisory services. In addition to offering guidance in these areas, the new GTAG directs practitioners to multiple resources … Weiterlesen

Mit dem Anschluss der ersten Praxis an die Telematikinfrastruktur Ende 2017 wurde der Grundstein für die hochsichere, interoperable Vernetzung des Gesundheitswesens gelegt. Schritt für Schritt folgen nun weitere Berufsgruppen und Einrichtungen. So ist die TI-Anbindung für Krankenhäuser seit dem 01.01.2021 laut § 341 Absatz 7 SGB V vorgeschrieben. Bei der Einrichtung der TI gilt es … Weiterlesen

Um Unternehmen und Wirtschaftsprüfer bei der Bekämpfung von Cybergefahren zu unterstützen, hat das IDW in einem Knowledge Paper eine faktenbasierte Grundlage zum Thema zusammengestellt. Das Knowledge Paper trägt den Titel „Cyberrisk: Grundlagen – Definitionen, Maßnahmen, Risikolage und Organisationen“ und präsentiert die grundlegenden Arten von Cyberattacken anhand konkreter Beispiele. Verbunden wird dies mit einer Darstellung vielfältiger … Weiterlesen

ie Telematikinfrastruktur legt den Grundstein für einen digitalen Austausch medizinischer Informationen. Alle Beteiligten sollen die benötigten Informationen zuverlässig, schnell und sicher vorliegen haben. Damit dieses Potenzial der Telematikinfrastruktur ausgeschöpft werden kann, muss der Datenschutz nachhaltig gestärkt werden und die Informationssicherheit gewährleistet sein. Wie das konkret umgesetzt wird, ist im neuen Whitepaper Datenschutz und Informationssicherheit dargestellt. … Weiterlesen

Die Bundesregierung will die Informationssicherheit weiter verbessern. Der Bundestag hat am Freitag, 23. April 2021, nach halbstündiger Aussprache den Entwurf der Bundesregierung für ein zweites Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (19/26106, 19/26921, 19/27035 Nr. 1.7) in der vom Innenausschuss geänderten Fassung (19/28844) angenommen. Die Koalitionsfraktionen stimmten für, die Oppositionsfraktionen gegen das Gesetz. Zur … Weiterlesen

Der Einsatz von Künstlicher Intelligenz (KI) eröffnet neue Möglichkeiten und Anwendungen und beeinflusst schon jetzt viele kritische Prozesse und Entscheidungen, zum Beispiel in der Wirtschaft oder im Gesundheitsbereich. Gleichzeitig sind auf KI basierende Systeme neuen Sicherheitsbedrohungen ausgesetzt, die von etablierten IT-Sicherheitsstandards nicht abgedeckt werden. Mit dem neuen Kriterienkatalog für KI-basierte Cloud-Dienste (Artificial Intelligence Cloud Services … Weiterlesen

Das IT-Grundschutz-Kompendium ist die grundlegende Veröffentlichung des IT-Grundschutzes. Zusammen mit den BSI-Standards bildet es die Basis für alle, die sich umfassend mit dem Thema Informationssicherheit befassen möchten. Im Fokus des IT-Grundschutz-Kompendiums stehen die sogenannten IT-Grundschutz-Bausteine. In diesen Texten wird jeweils ein Thema zu allen relevanten Sicherheitsaspekten beleuchtet. Im ersten Teil der IT-Grundschutz-Bausteine werden mögliche Gefährdungen … Weiterlesen

Der neue Leitfaden „Bewertung der Leistung eines ISMS durch Schlüsselindikatoren“ der Fachgruppe Informationssicherheit ist nun veröffentlicht und kann kostenlos heruntergeladen werden. Der Leitfaden zeigt auf, wie der Aufbau eines aussagekräftigen IS-Kennzahlensystems in der Informationssicherheit erfolgen sollte, welche Parameter aus welchen Gründen zu wählen sind und wie diese zu Schlüsselindikatoren, die den Erfolg und die Ziele … Weiterlesen