Spring til indhold

Cybersecurity

GeDIG-forslag: Den elektroniske patientjournal (ePA) bør blive det centrale digitale indgangspunkt til sundhedssystemet.

Berlin (LabNews Media LLC) – Det føderale sundhedsministerium (BMG) har præsenteret et første udkast til "Lov om data og digital innovation i sundhedsvæsenet" (GeDIG). Det cirka 200 sider lange dokument har til formål at gøre den elektroniske patientjournal (ePA) til det centrale knudepunkt for ambulant pleje og skabe grundlaget for et digitalt understøttet primærplejesystem. Samtidig er de nationale krav til implementering af det europæiske sundhedsdataområde (EHDS) specificeret mere detaljeret. Kernen i udkastet er den betydelige forbedring af ePA. I fremtiden vil forsikrede personer ikke kun kunne administrere deres egne sundhedsdata via ePA-appen, men også modtage en digital indledende vurdering, booke aftaler og bruge elektroniske henvisninger (e-henvisninger). E-henvisninger bliver obligatoriske fra september 2029, så snart teknologien muliggør en landsdækkende implementering. Sygeforsikringskasser skal tilbyde et "digitalt adgangspunkt til pleje" som et ankerpunkt i primærplejesystemet fra februar 2028. Målet er i første omgang at henvise patienter til deres praktiserende læge og derfra henvise dem til specialister efter behov. Denne… 

mere "GeDIG-forslag: Den elektroniske patientjournal (ePA) bør blive det centrale digitale indgangspunkt til sundhedssystemet.

Claude-kodelækage afslører omfattende dataindsamling og fjernstyring fra Anthropic

Efter en alvorlig kildekodelækage fra det amerikanske firma Anthropic bliver det tydeligt, at deres udviklerværktøj, Claude Code, indeholder betydeligt dybere systemadgangs- og dataindsamlingsrutiner end tidligere kendt. Den komplette kildekode, som ved et uheld blev offentliggjort på npm-udviklerplatformen i slutningen af ​​marts, afslører omfattende telemetri- og fjernvedligeholdelsesfunktioner ifølge uafhængige analyser. Sikkerhedseksperter siger, at over 500.000 linjer TypeScript-kode blev eksponeret, efter at Anthropic utilsigtet integrerede en intern "kildekort"-fil i version 2.1.88. Virksomheden anerkendte fejlen og tilskrev den "menneskelige fejl", men understregede, at der ikke havde været noget eksternt angreb og ingen lækage af personlige kundedata. Eksperter, der undersøgte den offentliggjorte kode, rapporterer dog en dyb indsigt i systemets drift. Claude Code logger stort set alle handlinger lokalt, herunder læste filer, udførte shell-kommandoer og foretagne kodeændringer. Desuden inkluderer applikationen rutiner til timebaseret kommunikation med Anthropics servere og giver udbyderen mulighed for at konfigurere... 

mere "Claude-kodelækage afslører omfattende dataindsamling og fjernstyring fra Anthropic

Agenturbaseret AI og cyberrisici truer laboratoriemedicin

Det tyske sundhedssystem er fortsat en af ​​de mest udsatte sektorer for cybertrusler. Det tyske føderale kontor for informationssikkerhed (BSI) klassificerer IT-sikkerhedssituationen i Tyskland som stadig anspændt i rapporteringsperioden fra juli 2024 til juni 2025, uden nogen grund til at give alt klart udtryk. Sundhedssektoren er blandt de prioriterede mål, da afbrydelser kan have en øjeblikkelig indvirkning på patientplejen. I 2025 forårsagede cyberangreb skader for titusindvis af euro på tyske hospitaler, mens de globale konsekvenser allerede løber op i milliarder. Laboratoriemedicin indtager en systemkritisk position. Den understøtter cirka 60-70 % af alle medicinske diagnoser gennem automatiserede analyser af blod-, vævs- og andre prøver. Laboratorieinformationssystemer (LIS) og laboratoriestyringssystemer (LIMS) koordinerer prøvestyring, instrumentkontrol, resultatvalidering og overførsel af fund til hospitaler eller praksisser. Disse systemer er stærkt netværksbaserede og ofte forbundet med hospitalsinformationssystemer (HIS), radiologiske informationssystemer (RIS) og telematikinfrastruktur. Forstyrrelser kan føre til mangel på nødparametre såsom blodgasanalyser, koagulationstest eller… inden for få timer. 

mere "Agenturbaseret AI og cyberrisici truer laboratoriemedicin

Tyske universiteters IT-afhængighed af amerikansk software og teknologi

Oversigt: Tyske universiteter er stærkt afhængige af amerikanske teknologier på næsten alle områder af deres digitale infrastruktur. Denne afhængighed omfatter cloudtjenester, produktivitetssoftware, operativsystemer, AI-værktøjer og forskningsplatforme. Mens amerikanske udbydere som Microsoft, Google, Amazon og NVIDIA tilbyder enorme fordele inden for skalerbarhed, brugervenlighed og innovationshastighed, skaber dette også betydelige risici for databeskyttelse, strategisk autonomi og geopolitisk modstandsdygtighed. Pr. januar 2026 er bevidstheden om dette problem steget betydeligt i den akademiske verden og politik – men praktiske forandringer er fortsat langsomme. Nuværende omfang af afhængighed: Denne afhængighed er strukturelt dybt forankret og påvirker næsten alle niveauer af universitetsdrift. Aktuelle rapporter viser, at over 75-80 % af den tyske økonomi – og dermed også universiteterne – anser sig selv for at være for stærkt afhængig af amerikanske cloud- og softwareudbydere. Situationen er lignende eller endnu mere udtalt på universiteterne, da innovation og internationalt samarbejde ofte har forrang frem for suverænitet. Risici og… 

mere "Tyske universiteters IT-afhængighed af amerikansk software og teknologi

Hårde spørgsmål: Eksklusivt interview med Tysklands cyberforsvarsekspert Thomas Kress

Thomas Kress er en af ​​de mest fremtrædende IT-sikkerhedseksperter i den tysktalende verden og administrerende direktør for Deutsche CyberKom. Efter mere end 25 år i ledende roller på internationale IT-projekter grundlagde han sin egen virksomhed, som i dag strategisk kombinerer IT-sikkerhed og telekommunikation under navnet Deutsche CyberKom. Som en efterspurgt forfatter udgiver han artikler i førende IT- og erhvervstidsskrifter. Som konsulent rådgiver han førende virksomheder og systemintegratorer om sikkerhedsspørgsmål, infrastruktur og digital suverænitet. Kress besvarede spørgsmål fra LabNews Media som en del af vores interviewserie "Hard Questions". Tyskland halter betydeligt bagud inden for cyberforsvar; det mangler sammenlignelige institutioner som NSA eller GCHQ. Hvad skal der ændres? Mens Tyskland har taget vigtige skridt inden for cybersikkerhed i de senere år - for eksempel gennem det føderale kontor for informationssikkerhed (BSI), det nationale cyberforsvarscenter og tæt integration med det europæiske agentur ENISA -... 

mere "Hårde spørgsmål: Eksklusivt interview med Tysklands cyberforsvarsekspert Thomas Kress

Hackerangreb på den elektroniske patientjournal: Tysklands katastrofe

I foråret 2025 dominerede endnu en sikkerhedshændelse overskrifterne i Tyskland: Den elektroniske patientjournal (ePA), et centralt element i digitaliseringen af ​​sundhedsvæsenet, var endnu engang mål for hackerangreb. Denne hændelse fremhæver de massive problemer forbundet med den landsdækkende udrulning af ePA og rejser spørgsmålet om, hvor sikre millioner af borgeres følsomme sundhedsdata egentlig er. Den elektroniske patientjournal: Et ambitiøst projekt. ePA blev introduceret som en milepæl inden for digitalisering af sundhedsvæsenet under digitaliseringsloven (DigiG). Siden 29. april 2025 har den været tilgængelig landsdækkende for cirka 73 millioner mennesker med lovpligtig sygeforsikring, efter en pilotfase i modelregioner som Hamborg, Franken og dele af Nordrhein-Westfalen. Målet med ePA er at lagre sundhedsdata såsom lægebreve, laboratorieresultater, medicinplaner og røntgenbilleder centralt og digitalt. Forsikrede personer kan få adgang til deres data, administrere adgangsrettigheder og uploade dokumenter via en app leveret af deres sundhedsforsikringsselskab. Læger,… 

mere "Hackerangreb på den elektroniske patientjournal: Tysklands katastrofe

Alvorligt cyberangreb på IT-giganten Atos

Den franske IT-udbyder Atos er i øjeblikket mål for et potentielt cyberangreb. Ransomware-gruppen Space Bears hævder at have fået adgang til en intern database i virksomheden.[2] Begivenhedernes kronologi: Truslen blev offentliggjort den 28. december 2024, hvilket fik Atos til at udsende en officiel erklæring blot en dag senere.[1][3] Virksomheden understreger, at dens undersøgelser til dato ikke viser tegn på en vellykket systemkompromittering eller ransomware-aktivitet, hverken hos Atos selv eller hos dets datterselskab Eviden.[2] Angriberne, Space Bears, er en relativt ny ransomware-gruppe, der opstod i begyndelsen af ​​2024. De bruger en dobbelt afpresningstaktik: Udover at kryptere systemer truer de også med at offentliggøre stjålne data.[2] Gruppen har allerede angrebet flere virksomheder, herunder JRT Automation fra Canada og Aptus fra Indien.[1] Potentiel indvirkning: Med over 110.000 ansatte og en årlig omsætning på cirka 10 milliarder euro er Atos en af ​​Europas største… 

mere "Alvorligt cyberangreb på IT-giganten Atos
LEDER: Jens Spahn – omgåelse af loven. Symbolsk billede. Kilder: Pexels

Spionage: Tysklands bioteknologi stort set ubeskyttet

Den tyske bioteknologisektor står over for betydelige udfordringer inden for industriel spionage og cybersikkerhed. Med en årlig omsætning på 25,4 milliarder euro og 776 specialiserede bioteknologivirksomheder er sektoren et attraktivt mål for spionageaktiviteter.[5] Nuværende trusselsbillede: Truslens omfang illustreres tydeligt af aktuelle tal: Tyske virksomheder lider tab på 223 milliarder euro årligt på grund af spionage, sabotage og datatyveri. 88 % af virksomhederne er berørt af angreb.[3] Særligt alarmerende er den kraftige stigning i organiseret kriminalitet – fra 7 % af de berørte virksomheder i 2016-2017 til 21 % i 2018-2019.[3] Bioteknologisektorens særlige sårbarhed: Bioteknologisektoren er særligt sårbar på grund af sin innovative styrke. Med 51 % af virksomhederne, der fokuserer på medicinsk bioteknologi, og forskningsudgifter på over 3 milliarder euro, tilbyder sektoren værdifulde mål for angreb.[5] Det utilsigtede tab af knowhow bringer ikke kun de enkelte virksomheders økonomiske succes i fare, men også hele branchens konkurrenceevne… 

mere "Spionage: Tysklands bioteknologi stort set ubeskyttet

APT-cyberangreb truer Tysklands sundhedssystem

Avancerede vedvarende trusler (APT'er) udgør en betydelig trussel mod sundhedsvæsenet og er vanskelige at forsvare sig imod af flere årsager. Ifølge en Sophos-undersøgelse nåede ransomware-angreb på sundhedsfaciliteter et fireårigt højdepunkt i 2024 og påvirkede 67 % af de undersøgte organisationer [4]. Kompleksiteten og alvorligheden af ​​angrebene stiger, hvilket afspejles i længere genopretningstider. Kun 22 % af ofrene var i stand til at komme sig inden for en uge i 2024 sammenlignet med 47 % året før [4]. En væsentlig årsag til sundhedssektorens sårbarhed er den stigende digitalisering og netværksdannelse af medicinsk udstyr og systemer. Moderne hjerteimplantater overfører for eksempel information trådløst, hvilket, samtidig med at det forbedrer patientplejen, også skaber nye angrebsvektorer [1]. I værste fald kan et vellykket hack føre til en patients død. Afhængigheden af ​​digitale systemer gør hospitaler til attraktive mål for cyberkriminelle. Hvis netværksstyrede infusionspumper eller digitale patientjournaler svigter, er patientplejen øjeblikkeligt i fare... 

mere "APT-cyberangreb truer Tysklands sundhedssystem

NIS2 og DORA som cyberforsvarsværktøjer

Med indførelsen af ​​NIS2-direktivet og DORA-forordningen står europæiske virksomheder over for et betydeligt skift inden for informationssikkerhed. Disse nye regler har til formål at styrke cybersikkerhed og digital modstandsdygtighed betydeligt inden for EU's indre marked. Mens NIS2 fokuserer på at beskytte kritisk infrastruktur, koncentrerer DORA sig om at sikre digitale finansielle systemer. Eksperter anslår, at omkring 150.000 europæiske organisationer vil blive berørt af NIS2, en tidobling sammenlignet med forgængeren, NIS1 [2]. Disse tal illustrerer den vidtrækkende indvirkning af de nye regler på forretningslandskabet. Implementering af NIS2 og DORA kræver mere end blot at opfylde compliance-krav. Virksomheder bør bruge disse regler som en mulighed for fundamentalt at gentænke og optimere deres informationssikkerhedsstrategier. Dr. Jan Scharfenberg, en advokat med speciale i overholdelse af regler, understreger behovet for en holistisk tilgang: "Det handler om at forankre informationssikkerhed som en integreret del af virksomhedsstrategien og ikke bare..." 

mere "NIS2 og DORA som cyberforsvarsværktøjer