Nachrichten aus der Computerwelt

Das BSI bemängelt bei Gesundheitssoftware vor allem strukturelle Sicherheitsdefizite: unklare Update- und Patch-Prozesse, fehlendes Schwachstellenmanagement und mangelhafte Herstellerkommunikation erhöhen in vernetzten Systemen die Risiken für Betrieb und Patientendaten. Betreiber sollen Security-Anforderungen verbindlich in Beschaffung und Governance verankern, während Hersteller Security-by-Design, Transparenz und eine nachweislich schnelle Reaktion auf Sicherheitslücken verbessern müssen.

Das BSI bemängelt erhebliche IT-Sicherheitslücken in Software im Gesundheitswesen. Hersteller und Betreiber sollen Sicherheit konsequent als Daueraufgabe umsetzen: Security-by-Design, verlässliche Updates und Patches, klare Zuständigkeiten, kontinuierliches Monitoring und transparente Schwachstellenkommunikation.

Das BSI sieht in Gesundheitssoftware keine Einzelfehler, sondern durchgängige IT-Sicherheitsmängel über den gesamten Lebenszyklus, die Ausfälle, Datenabflüsse und Manipulationen begünstigen. Hersteller, Betreiber und Dienstleister sollen Sicherheit als prüfbares Produktmerkmal verbindlich umsetzen und nachweisen – mit Security-by-Design/Default, verlässlichen Update- und Lifecycle-Prozessen, regelmäßigen Prüfungen, transparenter Lieferkette sowie besserer Erkennung und Reaktion auf Vorfälle.

Das BSI warnt vor wiederkehrenden Sicherheitsmängeln und schwachen Prozessen in Gesundheitssoftware, die Schwachstellen ausnutzbar machen und Datenabfluss sowie Betriebsstörungen begünstigen. Gefordert sind konsequentes Security-by-Design und verlässliche Update-, Patch- und Reaktionsprozesse bei Herstellern und Betreibern, um Risiken schnell zu reduzieren.