[et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“2px|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|4px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_post_title title=“off“ meta=“off“ featured_placement=“above“ admin_label=“Beitragsbild“ _builder_version=“4.16″ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][et_pb_post_title meta=“off“ featured_image=“off“ admin_label=“Beitragstitel“ _builder_version=“4.16″ custom_margin=“20px||“ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“0|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Tag“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIuIiwiZGF0ZV9mb3JtYXQiOiJjdXN0b20iLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@[\/et_pb_text][et_pb_text admin_label=“Monat“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_margin=“-5px||2px“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6Ik0ifX0=@[\/et_pb_text][et_pb_divider color=“#939393″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“25px“ height=“0px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“][\/et_pb_divider][et_pb_text admin_label=“Jahr“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font_size=“11px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IlkifX0=@[\/et_pb_text][et_pb_text admin_label=“Schlagw\u00f6rter“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font=“|300|on||||||“ text_text_color=“#000000″ text_font_size=“12px“ text_line_height=“1.4em“ custom_margin=“10px||“ custom_padding=“14px||“ border_width_top=“1px“ border_color_top=“#939393″ border_style_top=“dotted“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90YWdzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJsaW5rX3RvX3Rlcm1fcGFnZSI6Im9mZiIsInNlcGFyYXRvciI6IiwgIiwiY2F0ZWdvcnlfdHlwZSI6InBvc3RfdGFnIn19@[\/et_pb_text][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|26.6094px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Introtext“ _builder_version=“4.27.4″ text_font=“||on||||||“ custom_margin=“10px||25px“ custom_padding=“5px||5px“ border_width_top=“1px“ border_color_top=“#939393″ border_width_bottom=“1px“ border_color_bottom=“#939393″ locked=“off“ global_colors_info=“{}“]<\/p>\n
Im Gesundheitswesen tut sich gerade viel: Die Digitalisierung ist eine Chance f\u00fcr mehr Effizienz und f\u00fcr eine schnellere und sicherere, verschl\u00fcsselte Kommunikation zwischen Kliniken, \u00c4rzten und Patient:innen. Last but not least kommt sie der umf\u00e4nglichen und wirksamen Behandlung der Patienten zugute. Symptome und Behandlungen k\u00f6nnen interdisziplinarisch schneller abgestimmt werden, Krankheiten k\u00f6nnen fr\u00fcher erkannt und mit besseren Heilungschancen behandelt werden. Nat\u00fcrlich gelten beim Austausch solch sensibler Daten besonders strenge IT-Sicherheitsanforderungen. Dieser Beitrag schildert den Anwendungsfall KIM mit Malwareschutz an einem Klinikum in Baden-W\u00fcrttemberg.<\/p>\n
[\/et_pb_text][et_pb_text admin_label=“Patient im Fokus“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ global_colors_info=“{}“]<\/p>\n
Das \u201eGesetz zur Beschleunigung der Digitalisierung des Gesundheitswesens\u201c (Digital-Gesetz DigiG) wurde erst im Dezember 2023 beschlossen. Ma\u00dfnahmen wie die elektronische Gesundheitskarte (eGK), die elektronische Patientenakte (ePA), die elektronische Arbeitsunf\u00e4higkeitsbescheinigung (eAU) oder das elektronische Rezept (E-Rezept) werden bereits aktiv umgesetzt. Hierbei l\u00e4uft noch nicht alles rund, aber der Anfang ist immerhin gemacht und die Richtung stimmt.<\/p>\n
[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ admin_label=“Zeile“ _builder_version=“4.24.3″ custom_margin=“0px||||false|false“ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Copy Text Beitrag“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ global_colors_info=“{}“]<\/p>\n
Elementare Grundlage dieser Ma\u00dfnahmen ist die\u00a0Kommunikation im Medizinwesen<\/strong> (KIM) als einheitlicher Standard. KIM erm\u00f6glicht es, Befunde, Dokumente und Nachrichten einfach und vor allen Dingen sicher auszutauschen. Die Sicherheit liegt bei KIM in der Datenverschl\u00fcsselung und Signierung der E-Mail-Inhalte und Anlagen. KIM sch\u00fctzt den Datenverkehr vor fremdem Zugriff, und die Empf\u00e4nger k\u00f6nnen die Patientendaten sofort weiterverarbeiten.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_blurb url=“https:\/\/www.gematik.de\/anwendungen\/kim“ url_new_window=“on“ use_icon=“on“ font_icon=“||fa||400″ icon_color=“#E09900″ _builder_version=“4.24.3″ _module_preset=“default“ background_color=“#ededed“ custom_padding=“1rem|1rem|1rem|1rem|true|true“ link_option_url=“https:\/\/www.gematik.de\/anwendungen\/kim“ link_option_url_new_window=“on“ border_radii=“on|1rem|1rem|1rem|1rem“ global_colors_info=“{}“]<\/p>\n Auf der Gematik-Webseite finden Sie einen Erkl\u00e4rfilm<\/a> sowie einige Anwendungsbeispiele\u00a0\u00fcber den kompletten KIM-Leistungsumfang.<\/p>\n [\/et_pb_blurb][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|26.6094px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Copy Text Beitrag“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ global_colors_info=“{}“]<\/p>\n Man kann grunds\u00e4tzlich festhalten, dass der einheitliche Kommunikationsstandard KIM ein in sich abgeschlossener und sicherer Standard ist. H\u00e4ufig werden die Daten in Form von Anamnesen, Berichten oder Bildern von Arztpraxen, Laboren und Krankenh\u00e4user erstellt und \u00fcber KIM weitergeleitet. Durch die Ende-zu-Ende-Verschl\u00fcsselung<\/strong> ist die \u00dcberpr\u00fcfung w\u00e4hrend der \u00dcbertragung ausgeschlossen. Nur am Eintrittspunkt und an den jeweiligen (Zwischen-) Stationen, wie z. B. einem Hausarzt, werden die Dateien entschl\u00fcsselt und k\u00f6nnen \u00fcber das ICAP-Protokoll<\/strong> an den Anti-Malware Multiscanner<\/a> zur Malware-\u00dcberpr\u00fcfung weitergeleitet werden.<\/p>\n Aber:<\/strong> Auch Patient:innen laden ihre Daten in Klinik-Portalen hoch oder bringen z. B. R\u00f6ntgen-Bilder auf mobilen Datenspeichern mit. Ungepr\u00fcft entsteht dadurch jedoch ein potenzieller Angriffsvektor in interne Netzwerke. KIM mit Malwareschutz ist daher eine Herausforderung, die im folgenden Anwendungsfall konkret umgesetzt wurde.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|26.6094px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Anwendungsfall“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ global_colors_info=“{}“]<\/p>\n Die\u00a0ProSoft GmbH<\/a>, Betreiber des ProBlog, betreut in einem Klinikum in Baden-W\u00fcrttemberg einen Anwendungsfall, wie er bei der Einf\u00fchrung von KIM in eine bestehende Infrastruktur sehr gel\u00e4ufig sein d\u00fcrfte. Den IT-Verantwortlichen des Klinikums ist aufgefallen, dass durch den Kommunikationsstandard KIM zwar der Datenaustausch an sich durch vorgegebene Verschl\u00fcsselungs- und Authentifizierungsma\u00dfnahmen wirkungsvoll gesch\u00fctzt wird, und damit auch der Datenkreislauf innerhalb von KIM.<\/p>\n Was passiert allerdings, wenn beispielsweise Patienten beim Upload ihrer Behandlungsdateien versehentlich Schadsoftware in die Kommunikation einschleusen?<\/strong> Am Entrypoint von KIM ist n\u00e4mlich nicht vorgegeben, wie von Patienten eingebrachte Dateien in der Praxis auf Malware \u00fcberpr\u00fcft werden sollen.<\/p>\n [\/et_pb_text][et_pb_text admin_label=“KIM mit ICAP“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Das Ziel des Baden-W\u00fcrttemberger Klinikums ist es, durch Next-Gen Security Features eine genaue Malware-\u00dcberpr\u00fcfung aller Dateien vorzuschalten. In diesem Anwendungsfall hat man sich f\u00fcr den Anti-Malware Multiscanner<\/a> MetaDefender von OPSWAT entschieden.<\/p>\n Im Klinikum in Baden-W\u00fcrttemberg und anderswo etabliert sich das Internet Content Adaptation Protocol ICAP<\/strong> zu einem Standard f\u00fcr die einfache Weiterleitung von HTTP, HTTPS und FTP-basierten Diensten, da es an den Inhalten Anpassungen vornehmen kann, bevor die Inhalte die Anwender erreichen.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ background_color_2=“rgba(0,105,170,0.25)“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ admin_label=“Sektion Anwendungsfall“ _builder_version=“4.24.3″ module_alignment=“center“ custom_margin=“||3rem||false|false“ custom_padding=“0|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.24.3″ background_color=“RGBA(255,255,255,0)“ custom_margin=“||0px||false|false“ custom_padding=“23px|23px||23px|false|true“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Beschreibung Szenario“ _builder_version=“4.27.4″ _module_preset=“default“ custom_margin=“||0px||false|false“ custom_padding=“||0px||false|false“ global_colors_info=“{}“]<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ _builder_version=“4.24.3″ _module_preset=“default“ background_color=“RGBA(255,255,255,0)“ custom_margin=“||0px||false|false“ custom_padding=“23px|23px|15px|23px|false|false“ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.24.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Text“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n [\/et_pb_text][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.24.3″ _module_preset=“default“ global_colors_info=“{}“][et_pb_blurb image=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/04\/ICAP-Server-Integration-MetaDefender-Core-Schema.jpg“ _builder_version=“4.27.4″ _module_preset=“default“ background_color=“#FFFFFF“ custom_padding=“1rem|1rem||1rem|false|true“ border_radii=“on|1rem|1rem|1rem|1rem“ global_colors_info=“{}“]<\/p>\n [\/et_pb_blurb][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.24.3″ background_color=“RGBA(255,255,255,0)“ custom_margin=“||||false|false“ custom_padding=“23px|23px|23px|23px|true|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.27.4″ _module_preset=“default“ hover_enabled=“0″ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n Wird ein Sicherheitsvorfall bekannt, schlie\u00dfen die Krankenkassen die verursachende Einrichtung (z. B. Klink) f\u00fcr eine vorgegebene Zeitspanne vom Abrechnungssystem aus.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%“ _builder_version=“4.16″ custom_padding=“0|0px|0|0px|false|false“ custom_css_main_element=“background-color: #efefef“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2018\/12\/fazit.svg“ alt=“Fazit“ title_text=“fazit“ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ disabled_on=“on|on|“ admin_label=“Bild Fazit“ _builder_version=“4.24.3″ max_width=“35%“ module_alignment=“right“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“][\/et_pb_image][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Text FAZIT“ _builder_version=“4.27.4″ global_colors_info=“{}“]<\/p>\n FAZIT Der hier geschilderte Anwendungsfall zeigt, wie man KIM durch die Integration von Malware-Multi-Scanning in die KIM ICAP-Schnittstelle\u00a0hochwertig gegen die Einbringung von Schadcode absichern kann. Die Klinik hat die L\u00f6sung nach dem PoC bereits erfolgreich im Einsatz. Das parallele Multi-scanning der Daten sorgt f\u00fcr wesentlich h\u00f6here Malware-Erkennungsraten. Dies verhindert wirkungsvoll, dass Viren und Malware jeglicher Art in den KIM-Kreislauf kommen.<\/p>\n KIM an sich bietet nur den Schutz der Kommunikationskan\u00e4le, sichert oder scannt aber nicht in KIM eingebrachte bzw. hochgeladene Dateien.<\/strong> Dieser Umstand braucht unbedingt gro\u00dfe Aufmerksamkeit, trotz aller Vorteile von KIM.<\/p>\nKIM als abgeschlossener und sicherer Standard \u2013 jedoch mit Angriffsvektor am Eintrittspunkt<\/h3>\n
Anwendungsfall: KIM mit Malware-Schutz in bestehender Infrastruktur einer schw\u00e4bischen Klinik<\/h2>\n
KIM mit Malware-Schutz \u2013 ICAP als Schl\u00fcssel<\/h3>\n
Das Szenario \u2013 KIM mit Malware-Schutz<\/h3>\n
\n
Die Herausforderung<\/h3>\n
\n
Die Umsetzung im PoC<\/h3>\n
\n
Die im PoC genutzten OPSWAT-L\u00f6sungen:<\/h4>\n
\n
Diese modularen Sicherheits-Funktionen werden als Kernfunktion ben\u00f6tigt.<\/li>\n
Er nimmt die zu scannenden Daten \u00fcber die ICAP-Schnittstelle auf und verarbeitet diese mit dem MetaDefender Core.<\/li>\n<\/ol>\nKIM mit Viren-Schutz: Erfolgreich umgesetzter Prozess<\/h3>\n
\n
\u00a0<\/h3>\n
Finanzielle Sanktionen bei Sicherheitsvorf\u00e4llen<\/h3>\n
<\/strong><\/p>\n