Health-ITWichtig
Das BIT hat die Ausschreibung für eine hybride Multi-Cloud in drei Stufen gestartet: globale Public Cloud, Public Cloud mit Datenhaltung in der Schweiz auf Open-Source-Basis und On-Premise in Rechenzentren des Bundes. Die Zuschläge sind für Spätsommer 2027 geplant, die Vertragsdauer beträgt 14 Jahre. Auch Kantone und Gemeinden sollen die Cloud nutzen können, was Massstäbe für Anforderungen an die Datenhoheit im Gesundheitswesen setzt.
Health-ITWichtig
Beim Angriff auf den Softwarelieferanten PK Softech wurden offenbar auch Arbeitgeberangaben zu verdeckt arbeitenden Personen von Fedpol und NDB entwendet, der NDB hat einzelne Operationen pausiert. Der Bund vermutet die Ransomware-Gruppe Akira hinter dem Angriff, weitere Pensionskassen werden noch geprüft. Der Fall zeigt einmal mehr das Risiko über Lieferanten, die Kernsysteme betreiben.
Health-IT
Am Dienstagmorgen fielen in der Region Europe-West2 unter anderem Cloud Run, GKE und App Engine aus. Banken wie Lloyds, HSBC und Revolut hatten Störungen, in der Schweiz konnten über 1,3 Mio. Revolut-Kunden zeitweise keine Transaktionen ausführen. Der Vorfall unterstreicht, wie wichtig Multi-Region-Architekturen und getestete Notfallpläne sind.
Health-IT
Angreifer manipulierten zwischen April und Juli den Update-Mechanismus der Windows-Backup-Software AOMEI Backupper und schleusten so Downloader und Backdoor ein. Laut Mandiant und ManageEngine waren auch Schweizer Organisationen betroffen. Wer die Software einsetzt, sollte die veröffentlichten Indikatoren prüfen, denn bereits installierte Malware wird durch die Bereinigung der Server nicht entfernt.
Health-IT
Weil das EJPD Sicherheit und Datenschutz, unter anderem bei der KI-gestützten Identitätsprüfung, höher gewichtet als den Start im ersten Halbjahr 2027, verzögert sich die E-ID erneut. Ein Vorschlag sieht nun vor, zuerst eine reduzierte Variante einzuführen. Die E-ID ist eine Voraussetzung für das E-GD und für das digitale Onboarding bei Krankenversicherern.
Health-IT
Microsoft erweitert Project Perception um sogenannte Guardian Agents, die andere Agenten überwachen, sowie um dynamische, aufgabenbezogene Berechtigungen und eine eigene Agenten-Identität in Entra. Ausgangspunkt ist das Risiko, dass Agenten auch ohne Angriff Fehler machen oder von ihrer Aufgabe abweichen. Für Versicherer, die Agenten auf Kunden- und Leistungsdaten loslassen, wird solche Governance zur Pflicht.