Vorfälle & Incidents

Immer wieder werden uns Datenschutzverletzungen, IT-Sicherheitslücken, technische und organisatorische Versäumnisse in den Praxen bekannt. Viele davon werden bei Audits, Inspektionen und Wartungen aufgedeckt. In unregelmäßigen Abständen berichten wir anonym über die realen Sicherheitsvorfälle, um das Bewusstsein für das Thema IT-Sicherheit in den Praxen zu schärfen und Handlungsoptionen für den Ernstfall aufzuzeigen.

Diese Rubrik kann auch als "lessons learned" bezeichnet werden. Das bedeutet, dass nicht nur die betroffene Praxis eine nachhaltige Lektion lernt, sondern auch andere Praxen daraus präventive Schlüsse ziehen und entsprechende Maßnahmen für ihre Praxis-IT umsetzen können. Von anderen zu lernen ist genauso wichtig wie die Etablierung einer transparenten und vertrauenswürdigen Fehlerkultur innerhalb eines Praxis-Teams. Das Verschweigen oder Verheimlichen von IT-Sicherheitsvorfällen kann zu einer Verschlimmerung der Sicherheitslage führen, sodass sich Schadsoftware zum Beispiel weiter ausbreiten kann.