Gesundheitswesen Archives

Ein CISO betritt eine Vorstandssitzung mit nur einer halben Antwort

von Danielle Barbour März 17, 2026 | Regulatorische Compliance

Stellen Sie sich ein Szenario vor, das sich in den kommenden Monaten in Hunderten von Unternehmen abspielen wird. Ein CISO betritt eine Vorstandssitzung und sagt: „Unsere OpenClaw-Strategie ist NemoClaw. NVIDIA...

HIPAA, DSGVO und SOX kennen keine KI-Ausnahme: Was Compliance-Beauftragte wissen müssen

von Danielle Barbour März 16, 2026 | Regulatorische Compliance

Als KI-Assistenten in Unternehmensumgebungen Einzug hielten, geschah in Compliance-Programmen etwas Ungewöhnliches: Sie wurden als Werkzeuge und nicht als Datenzugriffssysteme eingestuft. Die Logik dahinter war nachvollziehbar – die KI soll Mitarbeitende...

Handelt es sich bei der Dokumentenabfrage durch eine KI um ein protokollierungspflichtiges Datenzugriffsereignis? Die Compliance-Frage, die RAG aufwirft

von Tim Freestone März 16, 2026 | Regulatorische Compliance

Wenn ein Mitarbeiter ein Dokument in SharePoint öffnet, wird dieser Zugriff protokolliert. Wenn eine Datenbankabfrage Finanzdaten zurückliefert, wird dieser Abruf aufgezeichnet. Dies sind keine optionalen Governance-Entscheidungen – sie bilden die...

Shadow AI ist bereits in Ihrem Unternehmen. So reagieren Sie, ohne alles zu verbieten

von Tim Freestone März 13, 2026 | Cybersecurity-Risikomanagement

Ihr Rechtsteam nutzt Consumer-AI, um Verträge zu prüfen. Ihre Finanzanalysten fügen Quartalsdaten in Chatbots ein, um Vorstandszusammenfassungen zu erstellen. Ihr klinisches Personal beschreibt Patientencases gegenüber KI-Assistenten, um die Dokumentation zu...

Wie Sie einem risikoscheuen Sicherheitsteam den Business Case für Governed AI überzeugend präsentieren

von Tim Freestone März 13, 2026 | Cybersecurity-Risikomanagement

Das KI-Projekt hat die Unterstützung der Geschäftsleitung. Der Use Case ist überzeugend. Die Technologie ist einsatzbereit. Und dann landet das Projekt beim Security-Team – und die Antwort lautet Nein –...

Wie Sie die Weitergabe sensibler Unternehmensdaten beim Einsatz von LLMs verhindern

von Tim Freestone März 12, 2026 | Cybersecurity-Risikomanagement

Große Sprachmodelle sind inzwischen fester Bestandteil des Arbeitsalltags, eröffnen jedoch neue Wege, wie vertrauliche Daten die Kontrolle des Unternehmens verlassen können. Um Datenabfluss zu verhindern, müssen Unternehmen Datenminimierung, strikte Zugriffskontrollen,...

Insider-Risiko-Kosten: Die 19,5-Millionen-Dollar-Bedrohung im Unternehmen aufdecken

von Patrick Spencer März 12, 2026 | Cybersecurity-Risikomanagement

Cybersecurity-Diskussionen neigen dazu, ins Dramatische abzudriften: staatlich gesteuerte Akteure, Zero-Day-Exploits, Angriffe auf die Lieferkette. Diese Bedrohungen sind real und verdienen Aufmerksamkeit. Doch es gibt ein alltäglicheres und deutlich teureres Problem,...

Der Vorfall: Was geschah bei Cal AI

von Patrick Spencer März 11, 2026 | Cybersecurity-Risikomanagement

Am 9. März 2026 veröffentlichte ein Threat Actor einen Datendump auf BreachForums und behauptete, Cal AI kompromittiert zu haben – die KI-basierte Kalorienzähler-App, die kürzlich durch die Übernahme von MyFitnessPal...

Für Ihre Daten gibt es kein „–dangerously-skip-permissions“

von Tim Freestone März 4, 2026 | Cybersecurity-Risikomanagement

In der Dokumentation von Claude Code – dem agentenbasierten Coding-Assistenten von Anthropic – findet sich ein Hinweis, der sicherheitsbewusste Leser sofort stutzen lässt: --dangerously-skip-permissions Der Name ist bemerkenswert ehrlich. Er...

Datensouveränität im Gesundheitswesen: Anforderungen an die grenzüberschreitende Übertragung von Patientendaten

von Marc ten Eikelder März 4, 2026 | HIPAA-Compliance

Patientendaten gehören seit jeher zu den sensibelsten Informationen, die ein Unternehmen verarbeitet. Was sich verändert hat, ist ihr Weg: Klinische Studien finden auf mehreren Kontinenten statt. Telemedizin-Plattformen betreuen Patienten über...

Die Patientendaten Ihres Krankenhauses stehen unter KI-gesteuertem Angriff. Die meisten Schutzmaßnahmen stammen aus einer anderen Zeit.

von Patrick Spencer Februar 26, 2026 | Cybersecurity-Risikomanagement

Die Datenpanne begann nicht mit einem ausgeklügelten Zero-Day-Exploit. Sie begann mit dem Zugriff auf ein System für elektronische Gesundheitsakten, auf das eine unbefugte Partei neun Monate lang zugreifen konnte, bevor...

Im Gesundheitswesen gibt es überall KI-Governance-Ausschüsse. Doch kaum jemand weiß, welche KI tatsächlich eingesetzt wird.

von Patrick Spencer Februar 26, 2026 | Cybersecurity-Risikomanagement

Im Gesundheitswesen ist die Gründung von Komitees beliebt: Ein Gremium aufstellen, ein Mandat verfassen, bereichsübergreifende Vertreter benennen, vierteljährliche Sitzungen ansetzen. Haken dran. Das Problem: Komitees steuern nichts, wenn sie keinen...

Ein weiterer Datenschutzverstoß bei einem Healthcare-Anbieter zeigt: Die Übergaben sind die wahre Schwachstelle

von Patrick Spencer Februar 26, 2026 | HIPAA-Compliance

Gesundheitsorganisationen werden nicht Opfer von Datenschutzverletzungen, weil sie Compliance vergessen. Sie werden Opfer, weil Patientendaten schnell durch ein weit verzweigtes Ökosystem aus EHRs, Abrechnungsportalen, Anspruchsprüfungen, Überweisungen, Bildgebungssystemen, Kostenträgern, Dienstleistern und...

Insomnia Data Theft Gang läutet eine neue Ära der Cyberbedrohungen im Gesundheitswesen ein: Warum Perimeter-Sicherheit nicht mehr ausreicht

von Patrick Spencer Februar 25, 2026 | Cybersecurity-Risikomanagement

Ihre Firewall schützt Ihre Patientendaten nicht. Ihre Endpoint-Detection erkennt den Angreifer nicht. Ihre Perimeter-Sicherheitsstrategie wurde für Bedrohungen entwickelt, die heute nicht mehr existieren. Das ist die unbequeme Realität, die Insomnia...

Ihre Anbieter werden jeden Monat gehackt. Das bedeutet das für Ihr Unternehmen.

von Patrick Spencer Februar 24, 2026 | Third-Party-Risiko

Beginnen wir mit einer Zahl, die jede Führungskraft aufhorchen lassen sollte: Im Durchschnitt verzeichnete jedes Unternehmen im vergangenen Jahr 12 Datenschutzvorfälle durch Drittparteien. Das entspricht einem Vorfall pro Monat –...

Jetzt loslegen.