Medikation, Pflegedokumentation, Dienstplan: Ohne IT stockt die Versorgung. Wir finden die offenen Türen in Ihrer Institution, bevor ein Angreifer sie nutzt, und schützen besonders schützenswerte Daten nach Datenschutzgesetz.
Was passiert, wenn am Morgen nichts mehr läuft? Ein typischer Ablauf nach einem Ransomware-Angriff, wie er Institutionen in der ganzen Schweiz treffen kann.
Beispielhaftes Szenario.
Der Medikationsplan lässt sich nicht öffnen. Die Pflege arbeitet mit Papierlisten vom Vortag.
Keine Einträge möglich. Übergaben laufen nur noch mündlich.
Telefonie und E-Mail hängen an denselben Systemen. Auskünfte sind kaum möglich.
Schichtplanung, Lieferungen und Abrechnung stehen still.
Bewohnerdaten könnten gestohlen sein. Eine Meldung an den EDÖB wird nötig.
Noch immer keine Systeme, und niemand weiss, wie der Angreifer hereinkam.
Wählen Sie Ihre Art von Institution. Wir zeigen Ihnen, wo die typischen offenen Türen liegen und womit Sie am besten beginnen.
Viele vernetzte Medizingeräte, Fernzugänge von Herstellern und ein Betrieb, der nie pausiert.
Penetration Test der Netztrennung und Überwachung rund um die Uhr mit dem Agentic SOC.
Kleines oder externes IT-Team, Pflegesoftware als Herzstück und Personal im Schichtbetrieb.
Security Audit als Einstieg und Awareness-Training, das in den Schichtalltag passt.
Wenige Geräte, aber besonders schützenswerte Daten und viel Austausch mit Labors und Spitälern.
Exposure-Analyse für die Aussensicht und ein gezielter Test der Fernzugänge.
Die Arbeit passiert unterwegs: Tablets, Smartphones und Verbindungen über fremde Netze.
Security Audit der mobilen Geräte und kurze Schulungen für unterwegs.
Wechselnde Teams, Nachtdienste, Aushilfen und wenig Zeit: Im Gesundheitswesen ist der Mensch oft die grösste Lücke. Deshalb setzen wir auf Schulungen, die in den Alltag passen.
Sven Spescha
CTO & Partner, ONAX AG
Jahrzehntelange Erfahrung in IT- und Netzwerksicherheit für Unternehmen, Gemeinden und Institutionen in der ganzen Schweiz.
Hält Ihr Schutz einem echten Angriff stand? Auch Medizingeräte und Fernzugänge.
Wie gut sind Patientendaten geschützt? Prüfung inklusive DSG-Anforderungen.
Was sieht ein Angreifer von aussen? Ihre Angriffsfläche im Internet.
Gesundheitsdaten sind für Kriminelle sehr wertvoll, und Institutionen sind auf ständig verfügbare Systeme angewiesen. Das erhöht den Druck, Lösegeld zu zahlen, und macht das Gesundheitswesen zu einem bevorzugten Ziel von Ransomware.
Das Schweizer Datenschutzgesetz (DSG) verlangt angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten. Gesundheitsdaten gelten als besonders schützenswert. Verletzungen der Datensicherheit mit hohem Risiko müssen dem EDÖB gemeldet werden.
Ja. Gerade kleinere Institutionen haben selten eigene Sicherheitsfachleute. Ein Security Audit zeigt mit überschaubarem Aufwand, wo die wichtigsten Lücken liegen. Die Überwachung mit dem Agentic SOC skaliert mit Ihrer Organisation, vom Heim bis zum Spital.
Mit kurzen Lerneinheiten, Simulationen und Phishing-Tests, die sich flexibel in den Schichtalltag einbauen lassen, ergänzt durch Präsenzschulungen vor Ort.
Nein. Ziele, Umfang und Zeitfenster werden vorab schriftlich vereinbart. Kritische Systeme prüfen wir besonders schonend und zu Zeiten, die Sie bestimmen.
Wir zeigen Ihnen in einem kurzen Gespräch, wo Ihre Institution angreifbar ist.
