Health-ITWichtig
Health-ISAC zählt im dritten Quartal 317 Ransomware-Vorfälle im Gesundheitssektor, so viele wie noch nie; der Anteil der Branche an allen Angriffen auf kritische Infrastrukturen liegt deutlich über dem Durchschnitt. Gruppen wie ShinyHunters erbeuten Zugangsdaten per Phishing und Telefonbetrug und greifen dann Daten aus SaaS-Anwendungen ab. Empfohlen werden phishingresistente MFA und verifizierte Rückrufe bei MFA-Resets.
Health-IT
Zu den kritischen PHP-Schwachstellen wird bekannt, dass das PHP-Team bereits 2024 erste Hinweise erhielt und die Behebung verzögerte. In der Schweiz sind laut einer Analyse rund 23'000 Server betroffen, erfolgreiche Angriffe sind weiterhin nicht bekannt. Das BACS empfiehlt, auf unterstützte PHP-Versionen zu wechseln.
Health-IT
Dem Bundesamt für Informatik fehlen offenbar Ressourcen, um die Public-Cloud-Umgebungen des Bundes bei Alibaba, AWS, IBM, Microsoft und Oracle zu verwalten; ein externer Dienstleister soll einspringen. Langfristig sollen diese Systeme durch die Swiss Government Cloud abgelöst werden. Relevant als Referenz für Multi-Cloud-Betriebsmodelle und Sourcing-Entscheide.
Health-IT
Im Newsweek/Statista-Ranking der digital fortschrittlichsten Spitäler belegt das Universitätsspital Genf weltweit Rang 31, gefolgt vom USZ auf Rang 37 und dem CHUV auf Rang 100. Die Spitze bilden US-Häuser wie Mayo Clinic und Cleveland Clinic. Die digitale Reife der Spitäler bestimmt mit, wie gut sich Datenaustausch mit Versicherern umsetzen lässt.
Health-IT
Die St. Galler Regierung hat eine Strategie zum Schutz kritischer Infrastrukturen, Prozesse und Dienste beschlossen; als Szenarien nennt sie unter anderem Cyberangriffe und Medikamentenengpässe. Betreiber kritischer Systeme sollen ihren Schutz regelmässig überprüfen, eine Koordinationsstelle und eine gesetzliche Grundlage sollen folgen.
Health-IT
Neue Rechenzentren im Kanton Schaffhausen müssen ab Dezember neben Energie- auch Treibhausgas- und Wassereffizienz nachweisen; Abwärmenutzung wird belohnt. Die kantonale Informatik lagert ihre eigene Rechenzentrumsinfrastruktur derweil an Standorte ausserhalb des Kantons aus.