01 ·
Klinische Kontinuität
Die Versorgung darf nicht stoppen. Fortgale MDR ist darauf ausgelegt, einzudämmen, ohne kritische klinische Systeme abzuschalten. Wir arbeiten Seite an Seite mit dem Healthcare-IT-Personal.
Cybersecurity für Gesundheitseinrichtungen.
Gesundheitseinrichtungen sind NIS2-wesentliche Einrichtungen. Wenn ein Vorfall eine Abteilung lahmlegt, laufen drei Uhren gleichzeitig: klinische Triage, Meldung an das nationale CSIRT und Meldung an die Datenschutzbehörde. Fortgale steuert die drei Linien parallel.
Regulatorische Referenzen
NIS2-Umsetzung
DSGVO · Art. 33-34
MDR · VO (EU) 2017/745
ENISA · CSIRT
Technischer Scope
IoMT · DICOM · HL7
PACS / RIS
Active Directory
Veeam · Backup
Warum Fortgale für Healthcare
Drei Constraints, spezifisch für den Gesundheitssektor.
Healthcare ist nicht nur eine Branche mit personenbezogenen Daten: Es ist ein wesentlicher Dienst, der nicht stoppen darf, mit einem der sensibelsten Informations-Assets (klinische Daten) unter DSGVO Art. 9 und Geräten, die 10-15 Jahre ohne Patches in Produktion bleiben.
02 ·
Doppelte CSIRT-+-DPA-Meldung
Wenn ein Datenleck klinische Daten trifft, werden beide Pflichten ausgelöst: nationales CSIRT (24h/72h/30d) und Datenschutzbehörde (72h). Fortgale bereitet die beiden Meldungen parallel vor.
03 ·
IoMT-Medizingeräte
PACS, RIS, Monitore, Infusionspumpen werden nicht wie IT-Endpunkte gepatcht. Segmentierung, OT-aware passives Monitoring und Vendor-Access-Control mit MFA-Jump-Hosts.
CSIRT-Meldung · Healthcare
Die drei NIS2-Fristen für Gesundheitseinrichtungen.
Wenn ein Vorfall eine als wesentliche Einrichtung qualifizierte Gesundheitsorganisation trifft, werden drei zeitgebundene Pflichten gegenüber dem nationalen CSIRT ausgelöst, gestaffelt mit der DSGVO-Meldung an die Datenschutzbehörde. Fortgale bereitet die technische Dokumentation für alle Meldungen parallel vor.
24STUNDEN
CSIRT-Frühwarnung
Identifikation der Organisation, Vorfallsbeschreibung, betroffene Systeme, erste Eindämmungsmaßnahmen. Portal des nationalen CSIRT.
NIS2 wesentliche Einrichtungen
72STUNDEN
CSIRT-Zwischenmeldung
Erste Auswirkungsbewertung, gesammelte IoCs, aktivierte Eindämmungsmaßnahmen. Gleiche Frist für die DPA-Meldung (DSGVO Art. 33).
Formale CSIRT-+-DPA-Meldung
30TAGE
CSIRT-Abschlussbericht
Root-Cause-Analyse, Angriffsvektor, definitive Auswirkungen, Korrekturmaßnahmen, Verbesserungsplan. Defensive Dokumentation im Sanktionsfall.
Formaler Abschluss
Proof · Healthcare
Vier Zahlen zur europäischen Healthcare-Landschaft.
12 %
Ransomware-Angriffe
auf EU-Healthcare 2024
auf EU-Healthcare 2024
94 %
europäische Organisationen
NIS2-wesentliche Einrichtungen
NIS2-wesentliche Einrichtungen
72 h
DPA-Meldung
DSGVO Art. 33
DSGVO Art. 33
24·7
Europäisches SOC
für klinische Kontinuität
für klinische Kontinuität
Sektor-spezifische Bedrohungen
Vier Vektoren, die Krankenhäuser treffen.
Ransomware
Verschlüsselung klinischer Daten
LockBit, BlackCat, Rhysida haben europäische Krankenhäuser getroffen. Abteilungs-Stopps, Krankenwagen-Umleitungen, OP-Verschiebungen.
Datenleck
Exfiltration klinischer Daten
Double Extortion mit Veröffentlichung auf Leak-Sites von Befunden, Anamnesen, klinischen Fotografien. DSGVO-Sanktion und schwerer Reputationsschaden.
BEC · Betrug
Beschaffungsbetrug
Phishing auf Buchhaltungs- und Beschaffungsstellen. Umgeleitete Überweisungen bei Pharma- und Geräte-Lieferungen.
IoMT
Kompromittierung von Medizingeräten
Bekannte ungepatchte Schwachstellen auf PACS, RIS, Monitoren. Pivot in klinische Netze von exponierten DICOM/HL7-Brokern.
Verwandte Services
Drei Komponenten für Gesundheitseinrichtungen.
Europäisches SOC
MDR 24·7
Europäisches SOC mit Senior-Team. MITRE-ATT&CK-gemappte Detection, mediane Eindämmung ~11 Min.
MDR entdecken →Notfall
Incident Response
Wenn der Vorfall im Gange ist, steuert Fortgale Technik, Kommunikation, Meldungen und Recovery in einem einzigen Flow.
Entdecken →Antizipation
Cyber Threat Intelligence
Proprietäre Feeds zu Akteuren, die gegen das europäische Gesundheitswesen aktiv sind: LockBit, BlackCat, Rhysida, BlackSuit.
CTI entdecken →FAQ · Healthcare
Die häufigsten Fragen von Gesundheitseinrichtungen.
Wie viel Zeit haben Gesundheitseinrichtungen im Falle einer Datenschutzverletzung, das nationale CSIRT zu benachrichtigen?
Gesundheitseinrichtungen, die unter der NIS2-Umsetzung als wesentliche Einrichtungen qualifiziert sind, müssen in drei Schritten melden: Frühwarnung innerhalb von 24 Stunden, Zwischenmeldung innerhalb von 72 Stunden, Abschlussbericht innerhalb von 30 Tagen. Wenn der Vorfall einen Datenschutzverstoß bei Gesundheitsdaten betrifft, ist die Datenschutzbehörde zusätzlich innerhalb von 72 Stunden zu benachrichtigen (DSGVO Art. 33). Die beiden Meldungen sind voneinander unabhängig.
Welche Gesundheitseinrichtungen sind NIS2-wesentliche Einrichtungen?
Als wesentlich qualifiziert: öffentliche und akkreditierte private Krankenhäuser, Analyse- und Referenzlabore, Hersteller kritischer Medizingeräte, Arzneimittelvertreiber, klinische Forschungsorganisationen. Die Qualifizierung hängt von Sektor und Größe ab (mittlere und große Unternehmen, mit Ausnahmen für kritische Einrichtungen). Kleinere Organisationen können unter wichtige Einrichtungen fallen oder außerhalb des Geltungsbereichs liegen, aber die DSGVO gilt immer.
Was ist im Falle eines Ransomware-Angriffs in einer Gesundheitseinrichtung zu tun?
Fünf parallele Maßnahmen: (1) den klinischen Kontinuitätsplan aktivieren, um die Versorgung zu gewährleisten; (2) kompromittierte Systeme isolieren, ohne sie auszuschalten (um RAM-Beweise zu erhalten); (3) das nationale CSIRT innerhalb von 24 Stunden benachrichtigen, falls NIS2-Einrichtung; (4) die DPA innerhalb von 72 Stunden benachrichtigen, falls personenbezogene Daten betroffen sind; (5) die technische Incident Response starten. Fortgale unterstützt alle fünf Linien parallel.
Wie werden Medizingeräte vor Cyber-Angriffen geschützt?
Medizingeräte (PACS, RIS, Monitore, Infusionspumpen, IoMT) können nur selten wie IT-Endpunkte aktualisiert werden. Der Schutz beruht auf: dedizierter Netzwerksegmentierung (isolierte Healthcare-VLANs), OT-aware passivem Traffic-Monitoring, Vendor-Access-Control mit MFA-Jump-Hosts, Firmware- und CVE-Inventar, Perimeter-Hardening (IoMT-Gateways, DICOM/HL7-Broker), Konformität mit der MDR-Verordnung (EU) 2017/745 für den Lifecycle.
Unterliegen private Gesundheitseinrichtungen denselben Pflichten wie öffentliche?
Ja. NIS2 gilt unterschiedslos für öffentliche und private Gesundheitssektoren oberhalb der Größenschwellen. Akkreditierte private Einrichtungen sind oft kritische Lieferanten der öffentlichen Gesundheitssysteme und fallen in dieselben Kategorien wesentlicher Einrichtungen. Die DSGVO gilt für beide gleichermaßen. Der Unterschied betrifft nur interne Verfahren zur Bestellung des Cybersecurity Officers.
Klinische Kontinuität · Cybersecurity
Die Versorgung stoppt nicht. Auch nicht während eines Angriffs.
Fortgale unterstützt öffentliche und private europäische Gesundheitseinrichtungen beim Schutz von klinischen Daten, Medizingeräten und Versorgungskontinuität. Von 24·7-MDR bis zur doppelten CSIRT-+-DPA-Meldung in einem einzigen operativen Flow.