Als E-Mail versenden...
Auf facebook teilen...
Twittern...
Drucken...

Politik

Gematik sieht kein Sicherheitsrisiko für Telematik­infrastruktur durch „Spectre“ und „Meltdown“

Donnerstag, 11. Januar 2018

/dpa

Berlin – Sicherheitslücken mit den Namen „Spectre“ und „Meltdown“, von der nahezu alle Prozessoren von Computern weltweit betroffen sind, sorgen derzeit für erheblichen Wirbel. Ein Sicherheitsrisiko für die Tele­ma­tik­infra­struk­tur (TI) sieht die gematik – Gesellschaft für Telematikanwendungen der elektronischen Gesundheitskarte allerdings nicht.

Man habe die Schwachstellen „sehr ernst genommen und gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) die Auswirkungen der Schwachstellen auf die Tele­ma­tik­infra­struk­tur (TI) unverzüglich untersucht“, erläuterte eine gematik-Sprecherin heute auf Anfrage des Deutschen Ärzteblattes (DÄ).

Signiertes Firmware-Image notwendig

Zwar seien „nahezu alle komplexen IT-Systeme“ von den Schwachstellen betroffen. Um diese jedoch auszunutzen, müsse der Angreifer eigene Software auf dem anzugreifenden System ausführen können. Das Einschleusen und Ausführen von zusätzlicher Software sei bei den Komponenten der TI – beispielsweise beim Konnektor und Kartenterminal – jedoch nicht möglich, erklärte sie weiter.

Neue Software könne nur als komplettes vom Hersteller signiertes Firmware-Image in die Geräte eingebracht werden. „Diese Sicherheitsmechanismen werden vom BSI durch die Sicherheitszertifizierung bestätigt“, sagte die Sprecherin. Derzeit bestehe somit für die Komponenten der TI kein Sicherheitsrisiko aufgrund der benannten Prozessorschwachstellen. Ungefährdet sei auch die elektronische Gesundheitskarte (eGK) selbst. Die Prozessorarchitektur der Chipkarten sei „nicht anfällig für die genannten Schwachstellen“, hieß es von der gematik.

IT-Sicherheitsexperten zufolge sind die aufgedeckten Sicherheitslücken nicht trivial. Angreifer könnten zum Beispiel Daten in Geräten, die mit betroffenen Prozessoren ausgestattet seien, auslesen und/oder verändern. Es gebe sogar theoretische Szenarien, in denen ganze Infrastrukturen außer Betrieb gesetzt werden könnten, hieß es.

Den Experten zufolge sind die Prozessorhersteller wie etwa Intel bemüht mit den größten Softwareherstellern dieses Problem per Software zu umgehen. Das Bundesamt für Sicherheit in der Informationstechnik hat Anwendern geraten, die Updates der Hersteller zu installieren. Die Freie Ärzteschaft hatte gestern die Frage aufgeworfen, ob die Sicherheit von Patientendaten gefährdet ist. © may/aerzteblatt.de

Anzeige
Themen:

Leserkommentare

E-Mail
Passwort

Registrieren

Um Artikel, Nachrichten oder Blogs kommentieren zu können, müssen Sie registriert sein. Sind sie bereits für den Newsletter oder den Stellenmarkt registriert, können Sie sich hier direkt anmelden.

Nachrichten zum Thema

19. April 2018
Berlin – Für das zweite und dritte Quartal zeichnet sich mehr Wettbewerb und Komponentenvielfalt im Markt rund um die Tele­ma­tik­infra­struk­tur (TI) ab. Anlässlich der diesjährigen Medizin-IT-Messe
Tele­ma­tik­infra­struk­tur: Markt für Komponenten kommt in Bewegung
19. April 2018
Bad Segeberg – Ärzte in Schleswig-Holstein sollen Patienten auch ohne vorherigen persönlichen Kontakt telefonisch oder per Internet beraten dürfen. Voraussetzung: Es muss medizinisch vertretbar sein.
Ärztekammer Schleswig-Holstein hebt Fernbehandlungsverbot auf
18. April 2018
Berlin – Der Einsatz digitaler Technik in der Pflege kann Pflegende und Patienten entlasten. Zu diesem Ergebnis kommt eine Umfrage bei 1.000 Teilnehmern aus der Bevölkerung im Auftrag des Zentrums für
Digitale Technik kann Pflegende und Patienten entlasten
17. April 2018
Berlin – Bun­des­ge­sund­heits­mi­nis­ter Jens Spahn (CDU) hat eine neue Initiative in der Digitalisierung des deutschen Gesundheitswesens in der Zeit nach der parlamentarischen Sommerpause angekündigt. Zur
Spahn will Reformpläne für Digitalisierung nach dem Sommer vorlegen
17. April 2018
Erfurt – In Thüringen ist das Projekt Tele-Arzt angelaufen. Damit wollen Kassenärztliche Vereinigung Thüringen (KVT) und AOK Plus im Freistaat ein neues flächendeckendes digitales Versorgungsprojekt
Tele-Arzt startet in Thüringen
17. April 2018
Berlin – Eine Checkliste soll Ärzte künftig dabei unterstützen, den Digitalisierungsgrad ihres Krankenhauses zu bestimmen und konkrete Verbesserungspotenziale zu ermitteln. Das haben Marburger Bund
Neue Checkliste soll Kliniken bei der Digitalisierung unterstützen
16. April 2018
Berlin – Die Bundes­ärzte­kammer (BÄK) hat sich in einer heute veröffentlichten Stellungnahme dagegen ausgesprochen, die Verordnung über Testmaßnahmen für die Einführung der elektronischen
VG Wort

Fachgebiet

Anzeige

Themen suchen

A
Ä
B
C
D
E
F
G
H
I
J
K
L
M
N
O
Ö
P
Q
R
S
T
U
Ü
V
W
Y
Z
Suchen

Weitere...

Login

Loggen Sie sich auf Mein DÄ ein

E-Mail

Passwort

newsletter.aerzteblatt.de

Newsletter

Informieren Sie sich täglich (montags bis freitags) per E-Mail über das aktuelle Geschehen aus der Gesundheitspolitik und der Medizin. Bestellen Sie den kostenfreien Newsletter des Deutschen Ärzteblattes

Immer auf dem Laufenden sein, ohne Informationen hinterher zu rennen: Der tagesaktuelle Newsletter

Aktuelle Kommentare

Archiv

RSS

Die aktuellsten Meldungen als RSS-Feed. Mit einer geeigneten Software können Sie den Feed abonnieren.

Anzeige