Health-ITWichtig
Zwei kritische Schwachstellen in PHP erlauben Angreifern, ohne Anmeldung Code auf Webservern auszuführen. Betroffen sind praktisch alle Versionen. Vorsorglich gingen unter anderem das Universitätsspital Zürich, die Insel Gruppe, das Kantonsspital Uri, das GZO Wetzikon und der ANQ offline, auch Bexio und Cyon schränkten Dienste ein. Für Versicherer heisst das: eigene Webauftritte, Portale und Hoster rasch auf die Patches prüfen.
Health-ITWichtig
Das Bundesverwaltungsgericht bestätigt eine Verfügung des EDÖB: Stimmabdrücke sind besonders schützenswerte biometrische Daten, ein Opt-out genügt nicht. Postfinance muss bestehende Stimmabdrücke ohne belegte Einwilligung bis 15. Februar 2027 löschen. Das Urteil setzt den Massstab für Voice-Authentifizierung in Kundencentern, auch bei Krankenversicherern.
Health-IT
Die Eidgenössische Finanzkontrolle bescheinigt dem BIT, Microsoft 365 für die derzeit restriktive Nutzung sorgfältig aufgebaut und ausreichend abgesichert zu haben. Wichtige Weiterentwicklungen stehen aber noch aus. Informationssicherheit, Datenschutz, Governance und Datensouveränität bleiben Herausforderungen, wie sie sich auch bei Krankenversicherern stellen.
Health-IT
Die Stadtverwaltung Luzern beschafft eine neue Backup-Lösung für ihre Microsoft-365-Daten. Das bisherige Backup läuft auf Azure, was die Wiederherstellung von Microsoft abhängig macht. Das Vorhaben ist ein konkretes Beispiel für Exit- und Souveränitätsstrategien in der Cloud.
Health-IT
Das Amt für Informatik des Kantons Zürich schreibt eine Software für simulierte Phishing-Angriffe aus. Damit sollen mehr als 13'000 Mitarbeitende lernen, Angriffe zu erkennen. Dieselbe Lösung soll auch verdächtige E-Mails analysieren.
Health-IT
Salesforce kauft den Anbieter der KI-gestützten Customer-Engagement-Plattform Braze, die rund 2800 Kunden zählt, und integriert ihn in die Marketing Cloud. Abgeschlossen werden soll der Kauf im Geschäftsjahr bis Januar 2028. Für CRM-Landschaften bei Versicherern dürfte sich die Echtzeit-Kundenansprache damit stärker in die Salesforce-Plattform verlagern.