Cybersicherheit im Gesundheitswesen (Krankenhäuser und Pflegezentren) von Coursera Kursbewertung und Zusammenfassung
Anbieter : Erasmus Universität Rotterdam
Link zum Kurs: https://www.coursera.org/learn/cybersecurity-in-healthcare
Kursnotizen und Zusammenfassung
Hinweis 1: Es besteht eine Spannung zwischen Cybersicherheitsexperten, die Krankenhaussysteme absichern wollen, und Ärzten, die sich auf die Patientenversorgung konzentrieren. Cybersicherheitsmaßnahmen können die Nutzung von Systemen erschweren und die Prozesse der Patientenversorgung verkomplizieren.
Hinweis 2: Artikel 9 der DSGVO besagt, dass die Verarbeitung von Gesundheitsinformationen grundsätzlich verboten ist. Die Verarbeitung solcher Daten ist jedoch zulässig, wenn bestimmte Bedingungen erfüllt sind. Im Allgemeinen könnten Gesundheitsorganisationen die Verarbeitung der Gesundheitsinformationen ihrer Patienten auf die Rechtsgrundlage der Einwilligung, der Notwendigkeit zum Schutz der lebenswichtigen Interessen der betroffenen Person oder der Notwendigkeit für die Bereitstellung von Gesundheitsversorgung oder Behandlung oder die Verwaltung von Gesundheitssystemen und -diensten stützen.
Holen Sie sich Prüfungsunterlagen für COMPTIA Security+
Kontext und Komplikationen der Cybersicherheit im Gesundheitswesen
Die Einführung cybersicherer Verhaltensweisen wird oft durch kontextuelle Faktoren erschwert. Häufig festgestellte Probleme in Gesundheits- und Sozialfürsorgeorganisationen sind:
– Zeitdruck und hohe Arbeitsbelastung
– Workflow-Probleme, wie z. B. die Notwendigkeit mehrerer Systeme und mehrerer Anmeldungen
– Die komplexe Gestaltung der Systeme und die Vielfalt der Benutzeroberflächen
– Richtlinien, Protokolle und Prozesse, die nicht der realen Arbeitssituation entsprechen
– Physische Umgebung, Grundrisse, Möblierung
Hinweis 3: Um die Cybersicherheit zu verbessern, ist es wichtig, die Praktiken im Gesundheitswesen zu verstehen. Cybersicherheitsmaßnahmen und -schulungen werden wirksamer, wenn wir verstehen, wie Mitarbeiter im Gesundheitswesen Technologien nutzen, welche Fähigkeiten sie dafür benötigen und welche Bedeutung dahinter steckt.
Hinweis 4: Die Cybersicherheit im Gesundheitswesen ist voller Schwachstellen und daher ein leichtes Ziel für Hacker, unabhängig von ihren Fähigkeiten
Hinweis 5: Gesundheitsorganisationen und ihre Daten werden gezielt für finanzielle Zwecke, zur Förderung der medizinischen Forschung und/oder zur Schaffung von Marktchancen genutzt.
Anmerkung 6: Cyberhygiene ist eine nützliche Metapher für Cybersicherheitspraktiken. Genau wie „normale“ Hygiene sollten diese Praktiken regelmäßig durchgeführt werden, um die Cybersicherheit aufrechtzuerhalten
Definition der Cybersicherheitskultur
Die Cybersicherheitskultur bezieht sich darauf, wie Cybersicherheit innerhalb der Gesundheitsorganisation gesehen und zum Ausdruck gebracht wird.
-Cybersicherheitskultur bezieht sich auf „Wissen, Überzeugungen, Wahrnehmungen, Einstellungen, Annahmen, Normen und Werte von Menschen in Bezug auf Cybersicherheit und wie sie sich im Verhalten der Menschen im Umgang mit Informationstechnologien manifestieren
- Es ist wichtig, in Organisationen des Gesundheits- und Sozialwesens eine Kultur der Cybersicherheit zu schaffen.
**Es unterstützt und motiviert Mitarbeiter bei der Anwendung von Cyber-Hygiene-Praktiken
**Es schafft eine Atmosphäre, in der sich die Mitarbeiter wohl fühlen, wenn sie Fragen zur Cybersicherheit stellen
**Es stellt sicher, dass der Cybersicherheit auf allen Ebenen der Organisation ausreichend Aufmerksamkeit geschenkt wird
Anmerkung 7: Die Organisationskultur wird davon beeinflusst, was die Mitarbeiter für die akzeptierten Überzeugungen und Werte der Organisation halten. Infolgedessen steuern diese das Verhalten von Gruppen und Einzelpersonen.
Die folgende Liste enthält Quellen zur Bestimmung der aktuellen Kultur in einer Organisation:
*Nutzen Sie Umfragen, Beobachtungen und/oder Interviews, um das Wissen, die Überzeugungen, Wahrnehmungen, Einstellungen, Annahmen, Normen und Werte der Mitarbeiter zu beurteilen*
*Überprüfung organisatorischer Prozesse und Richtlinien*
*Befragen Sie das Management, um herauszufinden, wo die Kernprobleme ihrer Teams liegen*
*Verwenden Sie IT-Sicherheitstools, Protokolldateien und IT-Supporttickets, um wichtige Probleme zu ermitteln*
*Setzen Sie Sicherheitstestmethoden wie Phishing- und Malware-Kampagnen ein, um die Reaktion der Mitarbeiter zu ermitteln.*
Kurszertifikat
