Health-ITWichtig
Nach dem Cyberangriff auf den Softwarelieferanten PK Softnet geht die Pensionskasse Stadt Zürich davon aus, dass Personendaten ihrer Versicherten gestohlen wurden. Im ungünstigsten Fall sind Namen, Geburtsdaten, AHV-Nummern, Rentendaten und IBAN betroffen. Die Daten waren für Tests einer geplanten Systemmigration beim Anbieter. Für Versicherer ist das eine Mahnung, die Datenweitergabe an Lieferanten in Migrationsprojekten zu minimieren und Testdaten zu anonymisieren.
Health-IT
Eine Proofpoint-Umfrage unter 705 IT- und Sicherheitsfachleuten im Gesundheitswesen zählt im Schnitt 51 Angriffe pro Organisation und Jahr, im Vorjahr waren es 43. Bei 74 Prozent der Betroffenen kam es zu Störungen der Patientenversorgung, und der teuerste Vorfall kostete im Mittel 4,2 Mio. Dollar. Nur 42 Prozent haben spezifische Schutzmassnahmen für KI im Einsatz.
Health-IT
Check Point hat im weit verbreiteten Open-Source-Gateway LiteLLM Schwachstellen gefunden. Über sie konnten Nutzer mit wenigen Rechten das System übernehmen, und eine SSRF-Lücke erlaubte es, API-Schlüssel von KI-Anbietern abzugreifen. Ab Version 1.83.9 sind die Lücken behoben. Wer solche Gateways für interne KI-Anwendungen betreibt, sollte aktualisieren und bei Verdacht die Schlüssel rotieren.
Health-IT
Ein gemeinsames Advisory der US-Behörden und internationaler Partner nennt das Gesundheitswesen ausdrücklich als Ziel staatsnaher chinesischer Akteure. Diese nutzen Botnetze, VPN-Infrastruktur und Scans nach bekannten Schwachstellen in Firewalls und anderen Perimetergeräten. Empfohlen werden Patching, das Abschalten ungenutzter Dienste und durchgängige MFA. Das passt zu den kürzlich gemeldeten offen erreichbaren Fortigate-Firewalls in der Schweiz.
Health-IT
Mit dem «Prescription Marketplace» sollen Ärzte und Patienten vor der Verschreibung Apothekenpreise vergleichen und den Barpreis neben dem Preis über die Krankenversicherung sehen. Entwickelt wurde das Tool mit Amazon Pharmacy und Cost Plus Drugs, der Start ist für Sommer 2027 geplant. Es zeigt, wie Kosteninformation direkt in den klinischen Arbeitsablauf rückt, auch für Schweizer Epic-Häuser ein denkbarer Ansatz.
Health-IT
Das US-Spitalnetz UMass Memorial Health ersetzt verstreute Reporting-Systeme durch eine einheitliche Datenplattform in der Microsoft-Cloud. Accenture soll darauf agentenbasierte KI-Werkzeuge aufsetzen, die Abläufe automatisieren und Auswertungen erzeugen. Das bestätigt ein verbreitetes Muster: erst die Datenbasis konsolidieren, dann KI-Agenten aufsetzen.