Konferenz: Maßnahmen gegen Cyber- Attacken auf Krankenhäuser

Transkript

1 Gemeinsam für mehr Wissen Konferenz: Maßnahmen gegen Cyber- Attacken auf Krankenhäuser in Kooperation mit: Mit freundlicher Unterstützung von: In den vergangenen Wochen sind gleich mehrere Krankenhäuser Opfer von Cyber-Attacken geworden mit massiven tagelangen Störungen des gesamten Klinikbetriebs. Experten der Polizei und des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe (BBK) warnen vor den erheblich zunehmenden Gefahren für die deutschen Krankenhäuser! Erfahren Sie in dieser hochaktuellen Konferenz, wie Sie die IT-Sicherheit Ihres Krankenhauses erhöhen und sich vor Cyber-Attacken durch Viren, Trojaner und andere Schadsoftware schützen können! Ihr Nutzen Informieren Sie sich über die aktuelle Gefahrenlage für Ihr Krankenhaus und erhalten Sie einen praxisbezogenen Handlungsleitfaden für Ihre IT- Sicherheits-Strategie. Nach der Konferenz können Sie einen Check-Up Ihrer IT Sicherheit vornehmen und wissen, wie Sie Ihr Krankenhaus vor Cyber- Attacken schützen können.

2 Gemeinsam für mehr Wissen Aktuelle Cyberattacken auf Krankenhäuser - Berichte aus der Praxis Aktuelle Rechtsfragen zur IT-Sicherheit und IT-Risikomanagement im Krankenhaus IT-Maßnahmen gegen Cyber-Attacken auf Krankenhäuser Schutz von Krankenhausinformationssystemen und Patienten- Datenmanagement-Systemen Versicherungsschutz gegen Cyber-Attacken und ihre Folgen Zielgruppe Geschäftsführer, Verwaltungsdirektoren, Führungskräfte aus den Bereichen IT, Recht, Unternehmensentwicklung, Risikomanagement sowie weitere interessierte Führungskräfte von Krankenhäusern, Trägern und Krankenhausverbünden Termin: Ort: Gebühr: , 9:30 bis 17:00 Uhr Düsseldorf, Lindner Congress Hotel 665,00 zzgl. MwSt. Veranstaltungs-Nr.: 2686

3 Programm Moderation: Dr. med. Andreas Weigand Geschäftsführender Vorstand, Deutsches Krankenhausinstitut e.v., Geschäftsführer, Deutsches Krankenhausinstitut GmbH, Düsseldorf Uhr Begrüßung Themenblock 1: Aktuelle Cyberattacken auf Krankenhäuser - Berichte aus der Praxis Uhr Praxisbeispiel 1: Cyber-Attacke auf das Lukaskrankenhaus in Neuss Wo war die Schwachstelle? Auswirkungen auf den Klinikbetrieb Umgang mit Medien und Öffentlichkeit Zwingende to dos Krankenhaus IT stand alone - geht das? Dr. Nicolas Krämer Dipl.-Kaufmann, Kaufmännischer Geschäftsführer, Lukaskrankenhaus GmbH, Neuss Uhr Praxisbeispiel 2: Cyber-Attacke auf das Klinikum Arnsberg Wo war die Schwachstelle? Auswirkungen auf den Klinikbetrieb Umgang mit Medien und Öffentlichkeit Zwingende to dos Krankenhaus IT stand alone - geht das? Uhr Kaffeepause Werner Kemper Dipl.-Kaufmann, Sprecher der Geschäftsführung, Klinikum Arnsberg GmbH

4 Themenblock 2: IT-Sicherheit im Krankenhaus - Rechtslage und Risikobewertung Uhr Cyber-Law gegen Cyber-Attacken - Rechtsfragen zur IT-Sicherheit im Krankenhaus Rechtliche Vorgaben zur IT-Sicherheit Ziel und Struktur des IT-Sicherheitsgesetzes Rechtliche Verpflichtungen für Krankenhäuser IT-Sicherheit als Managementpflicht Datenschutz- und IT-Sicherheitskonzepte Fehlende Schutzmaßnahmen als Straftat und Ordnungswidrigkeit Rechtliche Folgen bei sicherheitsrelevanten Vorfällen Rechtliche Grenzen typischer Sicherheitsmaßnahmen Prof. Dr. jur. Hans-Hermann Dirksen Rechtsanwalt, Professor für Medizin- und Gesundheitswirtschaftsrecht, LIEBENSTEIN LLP Rechtsanwälte, Bad Camberg Uhr IT-Sicherheits- und Risikomanagement im Krankenhaus Managementaufgabe IT-Sicherheits- und Risikomanagement Wie werden Risiken ermittelt? Wie werden Risiken bewertet? Vorbeugen und Nachbereiten - wie lernen wir aus Vorfällen? Lernen von CIRS, QM und Co. Maßnahmen gegen Cyber-Risiken wirtschaftlich und zielführend umsetzen Integrieren von Medizintechnik, Gebäudemanagement und Technik Uhr Mittagspause Frederik Humpert-Vrielink Geschäftsführer, CETUS Consulting GmbH, Münster

5 Themenblock 3: IT-Maßnahmen gegen Cyberattacken auf Krankenhäuser Uhr IT-Maßnahmen zur Vermeidung von Cyber-Angriffen in einem digitalen Krankenhaus Der Weg zum digitalen Krankenhaus: Hürden und Herausforderungen bei der Umsetzung elektronischer Patientenakten Die IT-Infrastruktur als Basis digitaler Abläufe im Krankenhaus Risiken und Chancen: Was verändert sich, wenn der papierbasierte Ablauf im Krankenhaus verlassen wird? IT-Security - die hässliche Schwester der Digitalisierung: Wie kann eine erfolgreiche Umsetzung des BSI-Grundschutz funktionieren? Résumé: Ist Digitalisierung im Krankenhaus noch umsetzbar? Henning Schneider Leiter, Geschäftsbereich IT, Universitätsklinikum Hamburg-Eppendorf Uhr Wie schützen wir unsere Krankenhausinformationssysteme vor Cyber- Angriffen? Standortbestimmung: KIS = Kritisches Informations-System?! Verständnis von IT-Sicherheit: es geht um Strukturen und Prozesse, nicht um Produkte Blick über den Tellerrand der Gesundheitswirtschaft: Stand der Kunst in Sachen IT-Sicherheit? Timo Tobias Baumann, MBA Dipl.-Inform. Med., Vice President, Clinical Portfolio, Deutsche Telekom Healthcare & Security Solutions GmbH, Bonn

6 Uhr Schutz von Patienten-Datenmanagement-Systemen gegen Cyber- Angriffe Sicherheit der IT Infrastruktur Software/ Daten - Beachtung von Programmier-Standards - Authentizität der Daten - Widerstandsfähigkeit - Kryptographie - DoS-Angriffe ( klassisch und Verschlüsselungstrojaner ) Schulungsmaßnahmen für Anwender Uhr Kaffeepause Referenten: Stephan Kenji Lerche Teamleiter/ Projektleiter, LOWTeq GmbH, Köln und Peter Praeder Schnittstellenentwicklung / Business Intelligence, LOWTeq GmbH, Köln Themenblock 4: Versicherungsschutz gegen Cyberattacken und ihre Folgen Uhr Gestaltungsmöglichkeiten des Risikotransfers von Krankenhäusern Ein Blick auf die Cyber-Versicherungswelt Schadenerfahrungen aus der Praxis Konzepte zur Absicherung von IT-/ Cybergefahren Detlev Hrycej Versicherungsbetriebswirt (DVA), Geschäftsführer, Ecclesia Versicherungsdienst GmbH Wien/Österreich, Prokurist, Ecclesia Versicherungsdienst GmbH, Detmold

7 Fazit Uhr Empfehlungen und Checkliste für den Umgang mit Datensicherheit und -schutz Benennung und individuelle Beschreibung von Dokumentationsprozessen mit konkurrierenden Gesetzen und Normen (z.b. Datenschutzgesetze vs. MBOÄ/ Medizinrecht/ Röntgenverordnung/ etc.) Verortung von Prozessbeschreibungen im Organisationshandbuch Verfassen entsprechender Dienstanweisungen und Unterweisen der betroffenen Mitarbeiter Vermeidung von Medienbrüchen bei den zu beschreibenden Prozessen Dr. Pierre-Michael Meier IuiG-Initiativ-Rat, Stv. Sprecher, ENTSCHEIDERFABRRIK, Grevenbroich Uhr Abschlussdiskussion, Verabschiedung der Teilnehmer und Ende der Veranstaltung

8 ANME LDUNG Fax: (02 11) Hiermit melde ich mich verbindlich für folgende Veranstaltung an: Veranstaltungsnummer: 2686 Titel: Datum und Ort: Konferenz: Maßnahmen gegen Cyber-Attacken auf Krankenhäuser in Düsseldorf Teilnehmer Name Firma 1) Abteilung 1) Funktion 1) Straße 2) PLZ, Ort Tel., Fax Abweichende Rechnungsanschrift Rechnungsempfänger Straße Plz, Ort Mit Ihrer verbindlichen Anmeldung erkennen Sie unsere Teilnahmebedingungen an. Ort Datum Stempel/Unterschrift 20% Gebührennachlass gewähren wir ab drei Mitarbeitern Ihres Unternehmens, soweit die Anmeldung zeitgleich erfolgt. Deutsches Krankenhausinstitut GmbH, Hansaallee 201, Düsseldorf, seminar@dki.de 1) 2) Entfällt bei Anmeldung als Privatperson. Diese Angabe ist freiwillig. Sie können jederzeit der weiteren Verwendung Ihrer Daten (z.b. zu Werbezwecken) widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach dem Basistarif entstehen.