Mehr Cybersicherheit in Krankenhäusern: KISK stärkt IT-Sicherheit

08.08.2024

Cyberangriffe auf Krankenhäuser stellen eine ernsthafte Bedrohung für die Datensicherheit und Gesundheitsversorgung dar. Das Verbundprojekt "KISK: Kompetenzorientierte und stellenspezifische IT-Sicherheit für Mitarbeitende in Krankenhäusern" zielt darauf ab, den bewussteren Umgang mit Technologien in kritischen Infrastrukturen zu fördern und Krankenhauspersonal auf Cyberangriffe vorzubereiten.

Bild: Zwei Personen sitzen vor einem Laptop, auf dessen Bildschirm der Text "CYBER SECURITY" angezeigt wird.

Der Ausgangspunkt für Cyberangriffe auf Krankenhäuser sind oftmals menschliche Fehler.

Produkte und Aussteller zum Thema

Aussteller und Produkte zu diesem Thema finden Sie in der Datenbank der MEDICA:

Weitere spannende Beiträge zum Thema aus der MEDICA.de-Redaktion:

Unter der Leitung der Universität Göttingen entwickelt das Projekt zusammen mit der Universitätsmedizin Göttingen, der Universität Hohenheim und zahlreichen deutschen Krankenhäusern ein mitarbeiterorientiertes Konzept für mehr Cybersicherheit. Die Trainingsprogramme werden spezifisch auf die Bedürfnisse und Aufgaben der verschiedenen Mitarbeitergruppen in Krankenhäusern abgestimmt.

Maßgeschneiderte Trainingsprogramme

„Das Projekt konzentriert sich darauf, maßgeschneiderte Trainingsprogramme zu entwickeln, die den spezifischen Anforderungen und Aufgaben der verschiedenen Mitarbeitergruppen im Krankenhaus gerecht werden“, erläutert Projektleiterin Dr. Kristin Masuch von der Wirtschaftswissenschaftlichen Fakultät der Universität Göttingen. Um den Erfolg der Trainingsprogramme objektiv bewerten zu können, entwickeln die Projektpartner gleichzeitig Instrumente, mit denen sich die Kompetenz der Beschäftigten im Hinblick auf IT-Sicherheit anonymisiert messen lässt.

Effizienz und Akzeptanz der Trainings

„Indem unsere Trainings genau auf die Bedürfnisse und Aufgaben der jeweiligen Gruppen zugeschnitten sind, vermeiden wir, dass irrelevante Inhalte vermittelt werden“, so Masuch. „Dies erhöht nicht nur die Effektivität des Trainings, sondern sorgt auch für eine höhere Akzeptanz und Motivation bei den Teilnehmenden. Zudem kann durch maßgeschneiderte Programme der Trainingsaufwand minimiert und die wertvolle Arbeitszeit des Personals geschont werden.“

Bedeutung der Maßnahmen

Die Bedeutung solcher Maßnahmen wird auch durch die EU-Richtlinie NIS2 unterstrichen, die verstärkte Sicherheitsanforderungen an kritische Infrastrukturen wie Krankenhäuser stellt. KISK wird noch bis November 2024 vom Bundesgesundheitsministerium gefördert..

Wichtige Aspekte des Projekts

Anpassung an Mitarbeiterbedürfnisse: Die Trainingsprogramme sind spezifisch auf die verschiedenen Mitarbeitergruppen zugeschnitten, um Relevanz und Effektivität zu gewährleisten.
Anonymisierte Kompetenzmessung: Instrumente zur anonymisierten Bewertung der IT-Sicherheitskompetenz der Mitarbeitenden werden entwickelt.
Zeit- und Ressourcenschonung: Maßgeschneiderte Programme minimieren den Trainingsaufwand und schonen die Arbeitszeit des Personals.
EU-Richtlinie NIS2: Diese unterstreicht die Notwendigkeit verstärkter Sicherheitsmaßnahmen in kritischen Infrastrukturen wie Krankenhäusern.

Das Projekt KISK trägt somit wesentlich zur Erhöhung der Cybersicherheit in deutschen Krankenhäusern bei, indem es die Mitarbeitenden gezielt schult und auf Cyberangriffe vorbereitet.

MEDICA.de; Quelle: Georg-August-Universität Göttingen

Mehr über die Georg-August-Universität Göttingen www.uni-goettingen.de