Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Unternehmen gegen Datenmissbrauch absichern

Ralf Schiemann, IQ-Net: "Das Scheitern der BKK Gesundheit beim Datenschutz ist ein so extremes Beispiel, dass man es keinem Lehrbuch abnehmen würde"
Wirkungsvolle Datenschutz-Konzepte ließen sich schon für wenige hundert Euro erstellen

(17.02.10) - Die Datenschutz-Panne der BKK Gesundheit wäre kostengünstig vermeidbar. "Keine 1.000 Euro hätte die größte deutsche Krankenkasse in ein Datenschutzkonzept investieren müssen, um ihre 1,5 Millionen Versicherten wirkungsvoll vor dem jetzt von Kontraste öffentlich gemachten Datenschutz-Gau zu bewahren." Das sagt Ralf Schiemann, Vorstand der IT-Sicherheits-Spezialistin IQ-Net AG.

"Das Scheitern der BKK Gesundheit beim Datenschutz ist ein so extremes Beispiel, dass man es keinem Lehrbuch abnehmen würde", sagt Ralf Schiemann. Praktisch alle relevanten Sicherheitsaspekte seien verletzt worden. Es sehe so aus, als habe es keine wirkungsvolle Datenschutzrichtlinie gegeben, die Umsetzung einer solchen durch alle eingebundenen Subunternehmer wurde scheinbar nie überprüft und sichergestellt.

Die Zugänge für externe Mitarbeiter wären unzureichend geschützt gewesen, diese hätten zudem ihre eigenen, privaten Computer für die Arbeit verwenden und ungehindert sensible Datensätze von Versicherten auf ihren privaten Rechnern speichern können.

"Dass die Krankenkasse jetzt erpresst wird, ist tragisch, aber die logische Konsequenz dieser Nachlässigkeit", sagt Schiemann weiter.

Ein wirkungsvolles Schutzkonzept für sensible Daten wie die von versicherten Patienten zu erstellen, koste deutlich weniger als die Schadenersatzklagen, auf die sich die BKK Gesundheit jetzt einstellen müsse.

"Für jede Art von Call Center-Service lassen sich kostengünstig Konzepte erstellen. Je nach Komplexität sind verlässliche Konzepte, die das Unternehmen gegen Datenmissbrauch absichern, schon für wenige hundert Euro zu haben", sagt Schiemann.

Die BKK Gesundheit hätte durchgängig gepatzt: Die Krankenkasse hääte eine externe Firma für Telefon-Hotlines beauftragt, die ihrerseits ein Subunternehmer beauftragt hätte, das die Kundenberatung schließlich an ungelernte Hilfskräfte auslagerte. Die Hilfskräfte wären nicht auf ihre Verlässlichkeit hin überprüft worden. Um an die nötigen Datensätze der Versicherten zu kommen, hätten sich die Hilfskräfte mit ihren privaten Computern in die Datenbank der Krankenkasse eingeloggt. Der Abruf von Daten wäre nicht überprüft worden. (IQ-Net: ra)

Lesen Sie auch:
BKK Gesundheit räumt Versäumnisse ein

IQ-Net: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Kommentare und Meinungen

Politik auf EU-Ebene gefordert
Der Digitalverband Bitkom plädiert vor der Konstituierung der neuen EU-Kommission für ein Umdenken in der europäischen Verbraucherpolitik. In den letzten Jahren wurde eine kaum überschaubare Vielzahl neuer Regeln wie Datenschutz-Grundverordnung, Digital Markets Act, Data Act, AI Act oder dem Digital Services Act und diverse Verbraucherrechtsrichtlinien erlassen.
Quantum-Sicherheit beginnt jetzt
Die Veröffentlichung der Post-Quantum-Standards durch das NIST markiert einen entscheidenden Fortschritt in der Absicherung der digitalen Zukunft. Bislang befanden sich Entwickler und Sicherheitsteams in einer abwartenden Position, doch mit der Finalisierung dieser Standards beginnt nun der Weg zur Quantum-Sicherheit.
NIS2-Umsetzung & Null-Toleranz-Strategie
148 Milliarden Schaden im vergangenen Jahr - und längst noch kein Ende in Sicht: Die Bedrohungslage ist und bleibt prekär. Zudem sorgen Digitalisierung, Cloud und KI für neue Angriffsflächen und eröffnen den Hackern eine Vielzahl an Möglichkeiten. Dies zeigt auch die jüngste Lünendonk-Studie. Der zu Folge hakt es insbesondere bei der E-Mail-Sicherheit und dem Schwachstellenmanagement. Trotz einer anhaltend massiven Bedrohungslage hat rund ein Drittel der Unternehmen keinen Überblick über den tatsächlichen Cybersecurity-Status.
Herausforderungen und Chancen der NIS-2-Direktive
Mit der bevorstehenden Frist zur Umsetzung der NIS-2-Direktive stehen viele Unternehmen vor einer bedeutenden Herausforderung. Unsere Beobachtungen zeigen, dass viele Unternehmen Schwierigkeiten haben werden, die Anforderungen rechtzeitig zu erfüllen. Dies liegt vor allem daran, dass das Thema zu lange vernachlässigt wurde.
NIS-2-Richtlinien treten bald in Kraft
Die NIS-2-Richtlinien treten in wenigen Monaten in Kraft und sind derzeit in aller Munde. Die zahlreichen Vorträge und Veranstaltungen zu diesem Thema unterstreichen nicht nur dessen Bedeutung, sondern zeigen auf, dass es noch viel Informationsbedarf bei Verantwortlichen und Entscheidern gibt.

BKK Gesundheit räumt Versäumnisse ein System zur Geldwäschebekämpfung effektiv