SIND SIE SCHON IN DER CLOUD?

Durch die Corona-Krise ist auch in Gesundheitseinrichtungen die Cloud-Nutzung gestiegen. Viele Krankenhäuser haben Verwaltungsaufgaben ins Home Office verlagert und für die virtuelle Zusammenarbeit Dienste wie Microsoft Teams oder Office 365 eingeführt. Zudem treibt das Krankenhauszukunftsgesetz die Digitalisierung im Gesundheitssektor voran. Bestimmt machen auch Sie sich gerade Gedanken darüber, wie Sie Medienbrüche vermeiden und Prozesse optimieren können.

Zum Beispiel mit einem Portal, über das sich Patienten bequem papierlos anmelden können, um die Aufnahme schneller abzuwickeln. Oder mit einer digitalen Patientenakte, in der Untersuchungsergebnisse und Behandlungspläne gespeichert werden. Weil Sie unmöglich alles selbst entwickeln können, kaufen Sie passende Module bei KIS-Anbietern ein, die verschiedene Cloud-Services nutzen.

Dadurch wächst Ihre IT-Umgebung und Sie haben es plötzlich mit einer komplexen Multi-Cloud-Infrastruktur zu tun. Diese müssen Sie nach Stand der Technik absichern, wie es die DSGVO und der Branchenstandard B3S fordern. Schließlich stehen hier hochsensible Patientendaten auf dem Spiel, die nicht in falsche Hände geraten dürfen.

WAS TUN?

Herkömmliche Security-Systeme erkennen unsichere Cloud-Konfigurationen nicht. Was Sie brauchen, ist eine Cloud-native Lösung, die die gesamte Multi-Cloud-Umgebung kontinuierlich automatisiert auf Konfigurationsfehler scannt. Ein solches Cloud Security Posture Management (CSPM) prüft anhand einer Datenbank, ob die Einstellungen Best Practice Frameworks, gängigen Regularien und Compliance-Vorgaben entsprechen.

Findet es eine unsichere Konfiguration, schlägt es Alarm und bewertet die Kritikalität in einem Ampel-System. Damit Sie Probleme möglichst schnell beheben können, erhalten Sie Schritt-für-Schritt-Anweisungen. Sie brauchen also keine Dokumentation zu wälzen. Manche Einstellungen lassen sich sogar automatisiert korrigieren. So können Sie die Mean Time to Remediation (MTTR) auf ein Minimum reduzieren – also die Zeit, die vergeht, bis eine Schwachstelle geschlossen ist. Sie gilt als wichtiger Messwert für die Cloud-Security.