Loncat ke konten

Keamanan cyber

Usulan GeDIG: Rekam medis elektronik (ePA) harus menjadi titik masuk digital utama ke dalam sistem perawatan kesehatan.

Berlin (LabNews Media LLC) – Kementerian Kesehatan Federal (BMG) telah mempresentasikan draf pertama dari "Undang-Undang tentang Data dan Inovasi Digital dalam Pelayanan Kesehatan" (GeDIG). Dokumen setebal sekitar 200 halaman ini bertujuan untuk menjadikan rekam medis elektronik (ePA) sebagai pusat utama perawatan rawat jalan dan menciptakan fondasi bagi sistem perawatan primer yang didukung secara digital. Pada saat yang sama, persyaratan nasional untuk implementasi Ruang Data Kesehatan Eropa (EHDS) dijelaskan lebih rinci. Inti dari draf ini adalah peningkatan signifikan pada ePA. Di masa mendatang, individu yang diasuransikan akan dapat menggunakan aplikasi ePA tidak hanya untuk mengelola data kesehatan mereka sendiri, tetapi juga untuk menerima penilaian awal digital, memesan janji temu, dan menggunakan rujukan elektronik (e-referral). E-referral akan menjadi wajib mulai September 2029, segera setelah teknologi memungkinkan implementasi secara nasional. Dana asuransi kesehatan akan diwajibkan untuk menawarkan "titik akses digital untuk perawatan" sebagai titik tumpuan sistem perawatan primer mulai Februari 2028. Tujuannya adalah untuk mengarahkan pasien terlebih dahulu ke dokter umum mereka dan dari sana merujuk mereka ke spesialis sesuai kebutuhan. Ini… 

lagi "Usulan GeDIG: Rekam medis elektronik (ePA) harus menjadi titik masuk digital utama ke dalam sistem perawatan kesehatan.

Bocoran kode Claude mengungkap pengumpulan data ekstensif dan kendali jarak jauh oleh Anthropic.

Setelah kebocoran kode sumber serius dari perusahaan AS Anthropic, menjadi jelas bahwa alat pengembangnya, Claude Code, berisi akses sistem dan rutinitas pengumpulan data yang jauh lebih dalam daripada yang diketahui sebelumnya. Kode sumber lengkap, yang secara tidak sengaja dipublikasikan di platform pengembang npm pada akhir Maret, mengungkapkan kemampuan telemetri dan pemeliharaan jarak jauh yang ekstensif, menurut analisis independen. Pakar keamanan mengatakan bahwa lebih dari 500.000 baris kode TypeScript terekspos setelah Anthropic secara tidak sengaja mengintegrasikan file "peta sumber" internal ke dalam versi 2.1.88. Perusahaan mengakui kesalahan tersebut, mengaitkannya dengan "kesalahan manusia," tetapi menekankan bahwa tidak ada serangan eksternal dan tidak ada kebocoran data pribadi pelanggan. Namun, para ahli yang memeriksa kode yang dipublikasikan melaporkan wawasan mendalam tentang pengoperasian sistem. Claude Code mencatat hampir setiap tindakan secara lokal, termasuk file yang dibaca, perintah shell yang dieksekusi, dan perubahan kode yang dilakukan. Lebih lanjut, aplikasi ini mencakup rutinitas untuk komunikasi setiap jam dengan server Anthropic dan memungkinkan penyedia untuk mengkonfigurasi… 

lagi "Bocoran kode Claude mengungkap pengumpulan data ekstensif dan kendali jarak jauh oleh Anthropic.

AI yang aktif dan risiko siber mengancam kedokteran laboratorium.

Sistem layanan kesehatan Jerman tetap menjadi salah satu sektor yang paling rentan terhadap ancaman siber. Kantor Federal untuk Keamanan Informasi (BSI) mengklasifikasikan situasi keamanan TI di Jerman masih tegang selama periode pelaporan dari Juli 2024 hingga Juni 2025, tanpa alasan untuk menyatakan bahwa semuanya sudah aman. Sektor layanan kesehatan termasuk di antara target prioritas, karena gangguan dapat berdampak langsung pada perawatan pasien. Pada tahun 2025, serangan siber menyebabkan kerugian puluhan juta euro pada rumah sakit Jerman, sementara konsekuensi globalnya sudah mencapai miliaran. Kedokteran laboratorium menempati posisi kritis dalam sistem. Bidang ini mendukung sekitar 60–70% dari semua diagnosis medis melalui analisis otomatis darah, jaringan, dan sampel lainnya. Sistem informasi laboratorium (LIS) dan sistem manajemen laboratorium (LIMS) mengkoordinasikan manajemen sampel, kontrol instrumen, validasi hasil, dan transmisi temuan ke rumah sakit atau praktik. Sistem-sistem ini sangat terhubung, seringkali terkait dengan sistem informasi rumah sakit (HIS), sistem informasi radiologi (RIS), dan infrastruktur telematika. Gangguan dapat menyebabkan kekurangan parameter darurat seperti analisis gas darah, tes koagulasi, atau… dalam beberapa jam. 

lagi "AI yang aktif dan risiko siber mengancam kedokteran laboratorium.

Ketergantungan universitas-universitas Jerman pada perangkat lunak dan teknologi AS di bidang TI.

Gambaran Umum: Universitas-universitas Jerman sangat bergantung pada teknologi AS di hampir semua bidang infrastruktur digital mereka. Ketergantungan ini mencakup layanan cloud, perangkat lunak produktivitas, sistem operasi, alat AI, dan platform penelitian. Meskipun penyedia AS seperti Microsoft, Google, Amazon, dan NVIDIA menawarkan keuntungan besar dalam skalabilitas, kemudahan penggunaan, dan kecepatan inovasi, hal ini juga menciptakan risiko signifikan terhadap perlindungan data, otonomi strategis, dan ketahanan geopolitik. Hingga Januari 2026, kesadaran akan masalah ini telah meningkat secara signifikan di kalangan akademisi dan politik – namun perubahan praktis masih lambat. Tingkat Ketergantungan Saat Ini: Ketergantungan ini berakar dalam secara struktural dan memengaruhi hampir semua tingkatan operasional universitas. Laporan terkini menunjukkan bahwa lebih dari 75–80% ekonomi Jerman – dan dengan demikian juga universitas – menganggap dirinya terlalu bergantung pada penyedia cloud dan perangkat lunak AS. Situasinya serupa atau bahkan lebih menonjol di universitas, karena inovasi dan kerja sama internasional seringkali lebih diutamakan daripada kedaulatan. Risiko dan… 

lagi "Ketergantungan universitas-universitas Jerman pada perangkat lunak dan teknologi AS di bidang TI.

Pertanyaan Sulit: Wawancara eksklusif dengan pakar pertahanan siber Jerman, Thomas Kress

Thomas Kress adalah salah satu pakar keamanan TI paling terkemuka di dunia berbahasa Jerman dan Direktur Pelaksana Deutsche CyberKom. Setelah lebih dari 25 tahun memegang peran utama dalam proyek-proyek TI internasional, ia mendirikan perusahaannya sendiri, yang saat ini secara strategis menggabungkan keamanan TI dan telekomunikasi di bawah naungan Deutsche CyberKom. Sebagai penulis yang banyak dicari, ia menerbitkan karyanya di publikasi TI dan bisnis terkemuka. Sebagai konsultan, ia memberikan nasihat kepada perusahaan-perusahaan terkemuka dan integrator sistem tentang masalah keamanan, infrastruktur, dan kedaulatan digital. Kress menjawab pertanyaan dari LabNews Media sebagai bagian dari seri wawancara "Pertanyaan Sulit" kami. Jerman tertinggal jauh di bidang pertahanan siber; negara ini kekurangan lembaga yang sebanding seperti NSA atau GCHQ. Apa yang perlu diubah? Meskipun Jerman telah mengambil langkah-langkah penting dalam keamanan siber dalam beberapa tahun terakhir—misalnya, melalui Kantor Federal untuk Keamanan Informasi (BSI), Pusat Pertahanan Siber Nasional, dan integrasi erat dengan badan Eropa ENISA—… 

lagi "Pertanyaan Sulit: Wawancara eksklusif dengan pakar pertahanan siber Jerman, Thomas Kress

Serangan peretas pada catatan pasien elektronik: bencana Jerman

Pada musim semi tahun 2025, insiden keamanan lain mendominasi berita utama di Jerman: Rekam medis elektronik (ePA), elemen sentral digitalisasi dalam sistem perawatan kesehatan, sekali lagi menjadi target serangan peretas. Insiden ini menyoroti masalah besar yang terkait dengan peluncuran ePA secara nasional dan menimbulkan pertanyaan tentang seberapa aman data kesehatan sensitif jutaan warga negara sebenarnya. Rekam medis elektronik: Sebuah proyek ambisius. ePA diperkenalkan sebagai tonggak penting dalam digitalisasi perawatan kesehatan berdasarkan Undang-Undang Digitalisasi (DigiG). Sejak 29 April 2025, ePA telah tersedia secara nasional untuk sekitar 73 juta orang dengan asuransi kesehatan wajib, setelah fase percontohan di wilayah model seperti Hamburg, Franconia, dan sebagian Rhine Utara-Westphalia. Tujuan ePA adalah untuk menyimpan data kesehatan seperti surat dokter, hasil laboratorium, rencana pengobatan, dan rontgen secara terpusat dan digital. Individu yang diasuransikan dapat mengakses data mereka, mengelola hak akses, dan mengunggah dokumen melalui aplikasi yang disediakan oleh perusahaan asuransi kesehatan mereka. Dokter,… 

lagi "Serangan peretas pada catatan pasien elektronik: bencana Jerman

Serangan siber hebat terhadap raksasa TI Atos

Penyedia layanan TI Prancis, Atos, saat ini menjadi target potensi serangan siber. Kelompok ransomware Space Bears mengklaim telah mendapatkan akses ke basis data internal perusahaan.[2] Kronologi peristiwa: Ancaman tersebut menjadi publik pada 28 Desember 2024, mendorong Atos untuk mengeluarkan pernyataan resmi hanya satu hari kemudian.[1][3] Perusahaan menekankan bahwa investigasi mereka hingga saat ini menunjukkan tidak ada bukti keberhasilan kompromi sistem atau aktivitas ransomware, baik di Atos sendiri maupun di anak perusahaannya, Eviden.[2] Para penyerang, Space Bears, adalah kelompok ransomware yang relatif baru yang muncul pada awal tahun 2024. Mereka menggunakan taktik pemerasan ganda: selain mengenkripsi sistem, mereka juga mengancam akan mempublikasikan data yang dicuri.[2] Kelompok ini telah menyerang beberapa perusahaan, termasuk JRT Automation dari Kanada dan Aptus dari India.[1] Dampak potensial: Dengan lebih dari 110.000 karyawan dan pendapatan tahunan sekitar €10 miliar, Atos adalah salah satu perusahaan terbesar di Eropa… 

lagi "Serangan siber hebat terhadap raksasa TI Atos
EDITORIAL: Jens Spahn – mengakali hukum. Gambar simbolis. Kredit: Pexels

Spionase: Industri bioteknologi Jerman sebagian besar tidak terlindungi

Sektor bioteknologi Jerman menghadapi tantangan signifikan terkait spionase industri dan keamanan siber. Dengan pendapatan tahunan sebesar €25,4 miliar dan 776 perusahaan bioteknologi khusus, sektor ini merupakan target yang menarik untuk aktivitas spionase.[5] Lanskap ancaman saat ini: Skala ancaman tersebut jelas diilustrasikan oleh angka-angka saat ini: Perusahaan-perusahaan Jerman menderita kerugian sebesar €223 miliar setiap tahunnya akibat spionase, sabotase, dan pencurian data. 88% perusahaan terkena dampak serangan.[3] Yang sangat mengkhawatirkan adalah peningkatan tajam kejahatan terorganisir – dari 7% perusahaan yang terkena dampak pada tahun 2016-2017 menjadi 21% pada tahun 2018-2019.[3] Kerentanan khusus sektor bioteknologi: Sektor bioteknologi sangat rentan karena kekuatan inovasinya. Dengan 51% perusahaan yang berfokus pada bioteknologi medis dan pengeluaran penelitian melebihi €3 miliar, sektor ini menawarkan target yang berharga untuk serangan.[5] Hilangnya pengetahuan secara tidak sengaja tidak hanya membahayakan keberhasilan ekonomi perusahaan individual, tetapi juga daya saing seluruh industri… 

lagi "Spionase: Industri bioteknologi Jerman sebagian besar tidak terlindungi

Serangan siber APT mengancam sistem layanan kesehatan Jerman

Ancaman Berkelanjutan Tingkat Lanjut (Advanced Persistent Threats/APT) menimbulkan ancaman signifikan bagi layanan kesehatan dan sulit untuk dilawan karena beberapa alasan. Menurut sebuah studi Sophos, serangan ransomware pada fasilitas kesehatan mencapai angka tertinggi dalam empat tahun terakhir pada tahun 2024, yang memengaruhi 67% organisasi yang disurvei [4]. Kompleksitas dan tingkat keparahan serangan semakin meningkat, yang tercermin dalam waktu pemulihan yang lebih lama. Hanya 22% korban yang mampu pulih dalam waktu seminggu pada tahun 2024, dibandingkan dengan 47% pada tahun sebelumnya [4]. Alasan utama kerentanan sektor kesehatan adalah meningkatnya digitalisasi dan jaringan perangkat dan sistem medis. Implan jantung modern, misalnya, mengirimkan informasi secara nirkabel, yang, meskipun meningkatkan perawatan pasien, juga menciptakan vektor serangan baru [1]. Dalam skenario terburuk, peretasan yang berhasil dapat menyebabkan kematian pasien. Ketergantungan pada sistem digital menjadikan rumah sakit sebagai target yang menarik bagi penjahat siber. Jika pompa infus yang dikendalikan jaringan atau rekam medis digital gagal, perawatan pasien langsung berisiko… 

lagi "Serangan siber APT mengancam sistem layanan kesehatan Jerman

NIS2 dan DORA sebagai alat pertahanan siber

Dengan diperkenalkannya Direktif NIS2 dan Regulasi DORA, perusahaan-perusahaan Eropa menghadapi pergeseran signifikan dalam keamanan informasi. Regulasi baru ini bertujuan untuk secara substansial memperkuat keamanan siber dan ketahanan digital di dalam pasar tunggal Uni Eropa. Sementara NIS2 berfokus pada perlindungan infrastruktur kritis, DORA berkonsentrasi pada pengamanan sistem keuangan digital. Para ahli memperkirakan bahwa sekitar 150.000 organisasi Eropa akan terpengaruh oleh NIS2, peningkatan sepuluh kali lipat dibandingkan dengan pendahulunya, NIS1 [2]. Angka-angka ini menggambarkan dampak luas dari regulasi baru terhadap lanskap bisnis. Implementasi NIS2 dan DORA membutuhkan lebih dari sekadar memenuhi persyaratan kepatuhan. Perusahaan harus menggunakan regulasi ini sebagai kesempatan untuk secara fundamental memikirkan kembali dan mengoptimalkan strategi keamanan informasi mereka. Dr. Jan Scharfenberg, seorang pengacara yang berspesialisasi dalam kepatuhan regulasi, menekankan perlunya pendekatan holistik: “Ini tentang menanamkan keamanan informasi sebagai bagian integral dari strategi perusahaan dan bukan hanya… 

lagi "NIS2 dan DORA sebagai alat pertahanan siber