IT-Sicherheit für Medizin und Gesundheitswesen

Im Gesundheitswesen darf IT nicht ausfallen, und Patientendaten dürfen niemals in falsche Hände geraten. Wir konzipieren Infrastrukturen, die Ransomware-resistent sind, medizinische Geräte isolieren und eine sichere, DSG-konforme Kommunikation ermöglichen.

Schwerpunkte

Ransomware-resistente Backup-Architektur Immutable Backups sorgen dafür, dass Daten auch nach einem erfolgreichen Angriff wiederhergestellt werden können.

Netzwerkisolation und Security Patientendaten werden von medizinischen Geräten und dem öffentlichen Internet getrennt, das M365-Setup für den medizinischen Alltag gehärtet.

DSG-konforme Kommunikation Sichere Messenger und Kollaborationslösungen ersetzen WhatsApp und Co. und halten den Team-Austausch rechtssicher.

Anwendungsfälle

  • Disaster Recovery Test: Regelmässige Prüfung der Wiederherstellbarkeit aller kritischen Praxissysteme.
  • Cloud-Sicherheitsaudit: Überprüfung eures Cloud-Tenants auf spezifische Gesundheits-Compliance.
  • Anbindung EPD: Technische Unterstützung bei der Integration des Elektronischen Patientendossiers.

Methoden

Die Methoden dahinter sind im Neuland-Handbuch dokumentiert: