Hoppa till innehåll

Cybersäkerhet

GeDIG-förslag: Den elektroniska patientjournalen (ePA) bör bli den centrala digitala ingångspunkten till hälso- och sjukvårdssystemet.

Berlin (LabNews Media LLC) – Det federala hälsoministeriet (BMG) har presenterat ett första utkast till "Lag om data och digital innovation inom hälso- och sjukvården" (GeDIG). Det cirka 200 sidor långa dokumentet syftar till att göra den elektroniska patientjournalen (ePA) till det centrala navet för öppenvården och skapa grunden för ett digitalt stödt primärvårdssystem. Samtidigt specificeras de nationella kraven för implementering av det europeiska hälsodatautrymmet (EHDS) mer i detalj. Kärnan i utkastet är den betydande förbättringen av ePA. I framtiden kommer försäkrade individer inte bara att kunna hantera sina egna hälsodata via ePA-appen, utan också få en digital första bedömning, boka tider och använda elektroniska remisser (e-remisser). E-remisser ska bli obligatoriska från september 2029, så snart tekniken möjliggör en nationell implementering. Sjukförsäkringskassor måste erbjuda en "digital åtkomstpunkt till vård" som en ankarpunkt i primärvårdssystemet från februari 2028. Målet är att initialt hänvisa patienter till sin allmänläkare och därifrån remittera dem till specialister vid behov. Detta… 

Mer "GeDIG-förslag: Den elektroniska patientjournalen (ePA) bör bli den centrala digitala ingångspunkten till hälso- och sjukvårdssystemet.

Claude-kodläcka avslöjar omfattande datainsamling och fjärrstyrning av Anthropic

Efter en allvarlig källkodsläcka från det amerikanska företaget Anthropic blir det tydligt att deras utvecklarverktyg, Claude Code, innehåller betydligt djupare rutiner för systemåtkomst och datainsamling än vad som tidigare varit känt. Den fullständiga källkoden, som av misstag publicerades på utvecklarplattformen npm i slutet av mars, avslöjar omfattande telemetri- och fjärrunderhållsfunktioner, enligt oberoende analyser. Säkerhetsexperter säger att över 500 000 rader TypeScript-kod exponerades efter att Anthropic oavsiktligt integrerade en intern "källkodsmapp"-fil i version 2.1.88. Företaget erkände felet och tillskrev det "mänskliga fel", men betonade att det inte hade förekommit någon extern attack och inget läckage av personliga kunddata. Experter som granskade den publicerade koden rapporterar dock en djupgående inblick i systemets funktion. Claude Code loggar praktiskt taget varje åtgärd lokalt, inklusive lästa filer, körda shellkommandon och gjorda kodändringar. Dessutom innehåller applikationen rutiner för timkommunikation med Anthropics servrar och låter leverantören konfigurera… 

Mer "Claude-kodläcka avslöjar omfattande datainsamling och fjärrstyrning av Anthropic

Agenturell AI och cyberrisker hotar laboratoriemedicin

Det tyska hälso- och sjukvårdssystemet är fortfarande en av de sektorer som är mest utsatta för cyberhot. Det federala kontoret för informationssäkerhet (BSI) klassificerar IT-säkerhetssituationen i Tyskland som fortfarande spänd under rapporteringsperioden juli 2024 till juni 2025, utan någon anledning att slå klart. Hälso- och sjukvårdssektorn är bland de prioriterade målen, eftersom avbrott kan få en omedelbar inverkan på patientvården. År 2025 orsakade cyberattacker skador för tiotals miljoner euro på tyska sjukhus, medan de globala konsekvenserna redan uppgår till miljarder. Laboratoriemedicin har en systemkritisk position. Den stöder cirka 60–70 % av alla medicinska diagnoser genom automatiserade analyser av blod-, vävnads- och andra prover. Laboratorieinformationssystem (LIS) och laboratoriehanteringssystem (LIMS) samordnar provhantering, instrumentkontroll, resultatvalidering och överföring av fynd till sjukhus eller mottagningar. Dessa system är starkt nätverkskopplade, ofta kopplade till sjukhusinformationssystem (HIS), radiologiska informationssystem (RIS) och telematikinfrastruktur. Störningar kan leda till brist på akuta parametrar som blodgasanalyser, koagulationstester eller… inom några timmar. 

Mer "Agenturell AI och cyberrisker hotar laboratoriemedicin

Tyska universitets IT-beroende av amerikansk programvara och teknologi

Översikt: Tyska universitet är starkt beroende av amerikansk teknik inom nästan alla områden av sin digitala infrastruktur. Detta beroende inkluderar molntjänster, produktivitetsprogramvara, operativsystem, AI-verktyg och forskningsplattformar. Även om amerikanska leverantörer som Microsoft, Google, Amazon och NVIDIA erbjuder enorma fördelar när det gäller skalbarhet, användarvänlighet och innovationshastighet, skapar detta också betydande risker för dataskydd, strategisk autonomi och geopolitisk motståndskraft. Från och med januari 2026 har medvetenheten om denna fråga ökat avsevärt inom den akademiska världen och politiken – men praktiska förändringar är fortfarande långsamma. Nuvarande omfattning av beroende: Detta beroende är strukturellt djupt rotat och påverkar nästan alla nivåer av universitetsverksamheten. Aktuella rapporter visar att över 75–80 % av den tyska ekonomin – och därmed även universiteten – anser sig vara för starkt beroende av amerikanska moln- och programvaruleverantörer. Situationen är liknande eller ännu mer uttalad vid universitet, eftersom innovation och internationellt samarbete ofta har företräde framför suveränitet. Risker och… 

Mer "Tyska universitets IT-beroende av amerikansk programvara och teknologi

Svåra frågor: Exklusiv intervju med Tysklands cyberförsvarsexpert Thomas Kress

Thomas Kress är en av de mest framstående IT-säkerhetsexperterna i den tysktalande världen och VD för Deutsche CyberKom. Efter mer än 25 år i ledande roller inom internationella IT-projekt grundade han sitt eget företag, som idag strategiskt kombinerar IT-säkerhet och telekommunikation under namnet Deutsche CyberKom. Som en eftertraktad författare publicerar han i ledande IT- och affärspublikationer. Som konsult ger han råd till ledande företag och systemintegratörer i säkerhetsfrågor, infrastruktur och digital suveränitet. Kress svarade på frågor från LabNews Media som en del av vår intervjuserie "Hårda frågor". Tyskland ligger betydligt efter inom cyberförsvar; det saknar jämförbara institutioner som NSA eller GCHQ. Vad behöver förändras? Medan Tyskland har tagit viktiga steg inom cybersäkerhet de senaste åren – till exempel genom Federal Office for Information Security (BSI), National Cyber ​​Defense Center och nära integration med den europeiska myndigheten ENISA –… 

Mer "Svåra frågor: Exklusiv intervju med Tysklands cyberförsvarsexpert Thomas Kress

Hackerattack mot den elektroniska patientjournalen: Tysklands katastrof

Våren 2025 dominerade ytterligare en säkerhetsincident rubrikerna i Tyskland: Den elektroniska patientjournalen (ePA), en central del av digitaliseringen inom hälso- och sjukvårdssystemet, var återigen måltavla för hackerattacker. Denna incident belyser de massiva problem som är förknippade med den landsomfattande utrullningen av ePA och väcker frågan om hur säker miljontals medborgares känsliga hälsodata egentligen är. Den elektroniska patientjournalen: Ett ambitiöst projekt. ePA introducerades som en milstolpe inom digitaliseringen av hälso- och sjukvården enligt digitaliseringslagen (DigiG). Sedan den 29 april 2025 har den varit tillgänglig rikstäckande för cirka 73 miljoner människor med lagstadgad sjukförsäkring, efter en pilotfas i modellregioner som Hamburg, Franken och delar av Nordrhein-Westfalen. Målet med ePA är att lagra hälsodata som läkarbrev, laboratorieresultat, medicineringsplaner och röntgenbilder centralt och digitalt. Försäkrade individer kan komma åt sina uppgifter, hantera åtkomsträttigheter och ladda upp dokument via en app som tillhandahålls av deras sjukförsäkringsbolag. Läkare,… 

Mer "Hackerattack mot den elektroniska patientjournalen: Tysklands katastrof

Allvarlig cyberattack mot IT-jätten Atos

Den franska IT-tjänsteleverantören Atos är för närvarande måltavla för en potentiell cyberattack. Ransomware-gruppen Space Bears hävdar att de har fått tillgång till en intern databas hos företaget.[2] Händelseöversikt: Hotet blev offentligt den 28 december 2024, vilket fick Atos att utfärda ett officiellt uttalande bara en dag senare.[1][3] Företaget betonar att deras utredningar hittills inte visar några bevis för en lyckad systemkompromittering eller ransomware-aktivitet, varken hos Atos själva eller hos dess dotterbolag Eviden.[2] Angriparna, Space Bears, är en relativt ny ransomware-grupp som dök upp i början av 2024. De använder en dubbel utpressningstaktik: förutom att kryptera system hotar de också att publicera stulen data.[2] Gruppen har redan attackerat flera företag, inklusive JRT Automation från Kanada och Aptus från Indien.[1] Potentiell påverkan: Med över 110 000 anställda och en årlig omsättning på cirka 10 miljarder euro är Atos ett av Europas största… 

Mer "Allvarlig cyberattack mot IT-jätten Atos
LEDARE: Jens Spahn – kringgår lagen. Symbolisk bild. Källa: Pexels

Spionage: Tysklands bioteknik i stort sett oskyddad

Den tyska biotekniksektorn står inför betydande utmaningar gällande industrispionage och cybersäkerhet. Med årliga intäkter på 25,4 miljarder euro och 776 specialiserade bioteknikföretag är sektorn ett attraktivt mål för spionageverksamhet.[5] Nuvarande hotbild: Hotets omfattning illustreras tydligt av aktuella siffror: Tyska företag lider förluster på 223 miljarder euro årligen på grund av spionage, sabotage och datastöld. 88 % av företagen drabbas av attacker.[3] Särskilt alarmerande är den kraftiga ökningen av organiserad brottslighet – från 7 % av de drabbade företagen 2016–2017 till 21 % 2018–2019.[3] Biotekniksektorns särskilda sårbarhet: Biotekniksektorn är särskilt sårbar på grund av sin innovativa styrka. Med 51 % av företagen som fokuserar på medicinsk bioteknik och forskningsutgifter som överstiger 3 miljarder euro, erbjuder sektorn värdefulla mål för attacker.[5] Den oavsiktliga förlusten av kunnande äventyrar inte bara enskilda företags ekonomiska framgång, utan även hela branschens konkurrenskraft… 

Mer "Spionage: Tysklands bioteknik i stort sett oskyddad

APT-cyberattacker hotar Tysklands sjukvårdssystem

Avancerade ihållande hot (APT) utgör ett betydande hot mot sjukvården och är svåra att försvara sig mot av flera anledningar. Enligt en Sophos-studie nådde ransomware-attacker mot vårdinrättningar en fyraårshögsta siffra 2024 och drabbade 67 % av de undersökta organisationerna [4]. Komplexiteten och svårighetsgraden hos attackerna ökar, vilket återspeglas i längre återhämtningstider. Endast 22 % av offren kunde återhämta sig inom en vecka 2024, jämfört med 47 % året innan [4]. En viktig orsak till sjukvårdssektorns sårbarhet är den ökande digitaliseringen och nätverksbyggandet av medicintekniska produkter och system. Moderna hjärtimplantat överför till exempel information trådlöst, vilket, samtidigt som det förbättrar patientvården, också skapar nya attackvektorer [1]. I värsta fall kan ett lyckat hack leda till en patients död. Beroendet av digitala system gör sjukhus till attraktiva mål för cyberbrottslingar. Om nätverksstyrda infusionspumpar eller digitala patientjournaler slutar fungera är patientvården omedelbart i fara… 

Mer "APT-cyberattacker hotar Tysklands sjukvårdssystem

NIS2 och DORA som cyberförsvarsverktyg

Med införandet av NIS2-direktivet och DORA-förordningen står europeiska företag inför en betydande förändring inom informationssäkerhet. Dessa nya regler syftar till att avsevärt stärka cybersäkerheten och den digitala motståndskraften inom EU:s inre marknad. Medan NIS2 fokuserar på att skydda kritisk infrastruktur, koncentrerar sig DORA på att säkra digitala finansiella system. Experter uppskattar att cirka 150 000 europeiska organisationer kommer att påverkas av NIS2, en tiofaldig ökning jämfört med föregångaren, NIS1 [2]. Dessa siffror illustrerar den långtgående inverkan de nya reglerna har på affärslandskapet. Implementeringen av NIS2 och DORA kräver mer än att bara uppfylla efterlevnadskrav. Företag bör använda dessa regler som en möjlighet att fundamentalt ompröva och optimera sina informationssäkerhetsstrategier. Dr. Jan Scharfenberg, jurist som specialiserar sig på regelefterlevnad, betonar behovet av en helhetssyn: ”Det handlar om att förankra informationssäkerhet som en integrerad del av företagsstrategin och inte bara… 

Mer "NIS2 och DORA som cyberförsvarsverktyg