Die fünf wichtigsten Grundregeln für Cyber-Security in Apotheken

Ransomware-Angriffe, also der Einsatz von Schadprogrammen wie einer »Erpressungssoftware«, die den Zugriff auf Daten und Systeme einschränkt oder verhindert und für die Freigabe dann ein Lösegeld (englisch: Ransom) verlangt, nehmen immer mehr zu. Dabei können auch Patientendaten kompromittiert werden. Aus solchen Sicherheitsverletzungen können große finanzielle Verluste und natürlich ebenso große Imageschäden hervorgehen.

Problem: Viele Apotheken verlassen sich auf externe IT-Dienstleister, die oft nur standardisierte Tool-Lösungen anbieten.

Lösung: Fordern Sie von Ihren IT-Dienstleistern ein logisch und technisch konsistentes Sicherheitskonzept, das speziell auf die Bedürfnisse Ihrer Apotheke zugeschnitten ist.

Wie vorgehen?

• Besprechen Sie Ihre spezifischen Sicherheitsbedürfnisse mit Ihrem Dienstleister.
• Verlangen Sie einen detaillierten Plan, der sowohl präventive Maßnahmen als auch Reaktionsstrategien bei Sicherheitsvorfällen umfasst.
• Überprüfen Sie regelmäßig die Effektivität des implementierten Konzepts.

MFA ist eine der effektivsten Methoden, um die Sicherheit von Systemen zu erhöhen. Durch die Verwendung von etwas, das der Benutzer weiß (Passwort), und etwas, das der Benutzer besitzt (Authentifizierungstoken), wird der Zugang zu sensiblen Systemen erheblich sicherer.

Problem: Passwörter allein bieten keinen ausreichenden Schutz mehr.

Lösung: Führen Sie MFA ein, um den Zugriff auf Systeme besser zu sichern.

Was Sie unternehmen können:

1. Aktivieren Sie MFA auf allen Systemen, die sensible Daten verarbeiten.
2. Informieren Sie Ihr Personal über die Bedeutung und Nutzung von MFA.
3. Überprüfen Sie regelmäßig, ob MFA auf neuen Systemen oder Accounts implementiert wurde.

Regelmäßige Backups sind unerlässlich, um im Falle eines Cyberangriffs schnell reagieren zu können. Apotheken sollten über detaillierte Pläne für die Datenwiederherstellung verfügen, die regelmäßig getestet werden, um ihre Wirksamkeit zu garantieren.

Problem: Datenverlust kann durch Ransomware oder Hardwareausfälle verursacht werden.

Lösung: Implementieren Sie robuste Backup- und Wieder-herstellungsverfahren.

Datensicherheit ist Chefsache!

• Richten Sie beziehungsweise lassen Sie automatisierte Backups einrichten, die mindestens täglich durchgeführt werden.
• Testen Sie regelmäßig die Wiederherstellung von Daten aus Backups, um die Zuverlässigkeit zu gewährleisten. Wichtig! Immer eine Version der BackUp-Software (Installationsprogramm und Lizenzschlüssel) mitsichern, damit im Worst-Case-Szenario alles parat ist.
• Speichern Sie Backups idealerweise an einem externen Standort oder in der Cloud, natürlich verschlüsselt.

Die Einführung von klaren Richtlinien und der Einsatz moderner Sicherheitstools sind entscheidend.

Problem: Ohne klare Richtlinien und leistungsfähige Tools können Sicherheitslücken entstehen.

Lösung: Entwickeln Sie umfassende Sicherheitsrichtlinien und setzen Sie entsprechende Tools ein.

Was Sie dazu beitragen können:

• Erstellen Sie mit Ihrem IT-Dienstleister eine klare Sicherheitsrichtlinie, die für alle Mitarbeiter zugänglich ist.
• Wählen Sie Sicherheitstools, die speziell auf die Bedürfnisse von Apotheken zugeschnitten sind.
• Schulen Sie Ihr Personal im Umgang mit diesen Tools und in der Umsetzung der Richtlinien.

Um sicherzustellen, dass der aktuelle IT-Dienstleister seine Servicepflichten effektiv erfüllt, sollten Apotheken einen pragmatischen und proaktiven Ansatz verfolgen.

Zuerst ist es ratsam, regelmäßige Überprüfungen der Dienstleistungsverträge durchzuführen, um die Einhaltung der vereinbarten Service-Level-Agreements (SLAs) zu gewährleisten.
Dies kann durch monatliche Leistungsberichte und jährliche Sicherheitsaudits unterstützt werden, bei denen unabhängige Dritte die Sicherheitsmaßnahmen und -protokolle des Dienstleisters überprüfen.

Weiterhin sollten Apotheken regelmäßig Marktbewertungen durchführen, um sicherzustellen, dass der Dienstleister weiterhin die besten verfügbaren Technologien und Praktiken anwendet.

Ein weiterer wichtiger Schritt ist die Einführung klar definierter Eskalationsprozesse für den Fall von Sicherheitsvorfällen oder Nichterfüllung von SLAs.
Dies erhöht die Rechenschaftspflicht und stellt sicher, dass jeder Vorfall schnell und effektiv behandelt wird.

Durch die Implementierung dieser Maßnahmen können Apotheken die Qualität und Zuverlässigkeit der Dienstleistungen ihres IT-Providers kontinuierlich überwachen und verbessern.

Aktuelle Statistiken zeigen, dass die Anzahl der Cyberangriffe im Gesundheitssektor in Deutschland, sowie weltweit, zunimmt. Im Jahr 2023 erlebte der Sektor weltweit durchschnittlich 1684 Angriffe pro Woche, was einem Anstieg von 22 Prozent gegenüber dem Vorjahr entspricht. Dies macht den Gesundheitssektor zur drittmeist angegriffenen Branche nach Finanzen und Versicherungen (World Economic Forum). Speziell für Deutschland gibt es keine öffentlichen und exakten Zahlen für 2023 und 2024, aber die steigende Tendenz ist klar erkennbar und entspricht dem globalen Trend.

Diese Daten unterstreichen die Notwendigkeit für verstärkte Sicherheitsmaßnahmen im Gesundheitssektor, einschließlich Apotheken, um sich gegen die steigende Zahl von Cyberbedrohungen zu schützen.

Durch die Umsetzung dieser fünf Grundregeln können Apotheken ihre Verteidigung gegen Cyberangriffe stärken und sich so vor finanziellen und reputativen Schäden schützen. Es ist entscheidend, dass Apotheken in ihre Cyber-Sicherheit investieren und regelmäßige Überprüfungen ihrer Sicherheitsmaßnahmen durchführen, um sich an die ständig ändernden Bedrohungen anzupassen.