İçeriğe atla

Siber güvenlik

GeDIG önerisi: Elektronik hasta kaydı (ePA), sağlık sistemine merkezi dijital giriş noktası haline gelmelidir.

Berlin (LabNews Media LLC) – Federal Sağlık Bakanlığı (BMG), "Sağlık Hizmetlerinde Veri ve Dijital İnovasyon Yasası"nın (GeDIG) ilk taslağını sundu. Yaklaşık 200 sayfalık belge, elektronik hasta kaydını (ePA) ayakta tedavi hizmetlerinin merkezi haline getirmeyi ve dijital olarak desteklenen bir birinci basamak sağlık sistemi için temel oluşturmayı amaçlıyor. Aynı zamanda, Avrupa Sağlık Veri Alanı'nın (EHDS) uygulanmasına ilişkin ulusal gereksinimler daha ayrıntılı olarak belirtiliyor. Taslağın özü, ePA'nın önemli ölçüde geliştirilmesidir. Gelecekte, sigortalı bireyler yalnızca ePA uygulaması aracılığıyla kendi sağlık verilerini yönetmekle kalmayacak, aynı zamanda dijital bir ilk değerlendirme alabilecek, randevu alabilecek ve elektronik sevkleri (e-sevkler) kullanabilecekler. E-sevkler, teknoloji ülke çapında uygulamaya izin verir vermez, Eylül 2029'dan itibaren zorunlu hale gelecek. Sağlık sigorta fonları, Şubat 2028'den itibaren birinci basamak sağlık sisteminin temel noktası olarak "dijital erişim noktası" sunmak zorundadır. Amaç, hastaları öncelikle aile hekimlerine yönlendirmek ve oradan da ihtiyaç duyulduğunda uzmanlara sevk etmektir. Bu… 

daha fazla "GeDIG önerisi: Elektronik hasta kaydı (ePA), sağlık sistemine merkezi dijital giriş noktası haline gelmelidir.

Claude kod sızıntısı, Anthropic'in kapsamlı veri toplama ve uzaktan kontrol faaliyetlerini ortaya çıkardı.

ABD merkezli Anthropic şirketinin kaynak kodunun ciddi bir şekilde sızdırılmasının ardından, geliştirici aracı Claude Code'un daha önce bilindiğinden çok daha derin sistem erişimi ve veri toplama rutinleri içerdiği ortaya çıkıyor. Mart ayı sonunda npm geliştirici platformunda yanlışlıkla yayınlanan tam kaynak kod, bağımsız analizlere göre kapsamlı telemetri ve uzaktan bakım yeteneklerini ortaya koyuyor. Güvenlik uzmanları, Anthropic'in 2.1.88 sürümüne yanlışlıkla dahili bir "kaynak haritası" dosyasını entegre etmesinin ardından 500.000'den fazla satır TypeScript kodunun açığa çıktığını söylüyor. Şirket hatayı "insan hatası" olarak kabul etti, ancak dışarıdan bir saldırı olmadığını ve kişisel müşteri verilerinin sızdırılmadığını vurguladı. Bununla birlikte, yayınlanan kodu inceleyen uzmanlar, sistemin işleyişine dair derinlemesine bir bakış açısı elde ettiklerini bildiriyor. Claude Code, okunan dosyalar, yürütülen kabuk komutları ve yapılan kod değişiklikleri de dahil olmak üzere neredeyse her eylemi yerel olarak kaydediyor. Ayrıca, uygulama Anthropic sunucularıyla saatlik iletişim için rutinler içeriyor ve sağlayıcının yapılandırmasına olanak tanıyor… 

daha fazla "Claude kod sızıntısı, Anthropic'in kapsamlı veri toplama ve uzaktan kontrol faaliyetlerini ortaya çıkardı.

Yapay zekâ ajanları ve siber riskler laboratuvar tıbbını tehdit ediyor.

Alman sağlık sistemi, siber tehditlere en çok maruz kalan sektörlerden biri olmaya devam ediyor. Federal Bilgi Güvenliği Dairesi (BSI), Temmuz 2024 ile Haziran 2025 arasındaki raporlama döneminde Almanya'daki BT güvenlik durumunu hâlâ gergin olarak sınıflandırıyor ve tamamen güvende olduğunu söylemek için herhangi bir neden olmadığını belirtiyor. Sağlık sektörü, kesintilerin hasta bakımını anında etkileyebileceği için öncelikli hedefler arasında yer alıyor. 2025 yılında siber saldırılar Alman hastanelerine on milyonlarca avro zarar verirken, küresel sonuçlar şimdiden milyarlarca avroya ulaştı. Laboratuvar tıbbı, sistem açısından kritik bir konumda yer alıyor. Kan, doku ve diğer örneklerin otomatik analizleri yoluyla tüm tıbbi teşhislerin yaklaşık %60-70'ini destekliyor. Laboratuvar bilgi sistemleri (LIS) ve laboratuvar yönetim sistemleri (LIMS), örnek yönetimini, cihaz kontrolünü, sonuç doğrulamasını ve bulguların hastanelere veya muayenehanelere iletilmesini koordine ediyor. Bu sistemler, genellikle hastane bilgi sistemleri (HIS), radyoloji bilgi sistemleri (RIS) ve telematik altyapısıyla bağlantılı, yüksek düzeyde ağ bağlantılı sistemlerdir. Aksaklıklar, kan gazı analizleri, pıhtılaşma testleri gibi acil durum parametrelerinde birkaç saat içinde yetersizliğe yol açabilir. 

daha fazla "Yapay zekâ ajanları ve siber riskler laboratuvar tıbbını tehdit ediyor.

Alman üniversitelerinin ABD yazılım ve teknolojisine olan BT bağımlılığı

Genel Bakış: Alman üniversiteleri, dijital altyapılarının neredeyse tüm alanlarında ABD teknolojilerine büyük ölçüde bağımlıdır. Bu bağımlılık, bulut hizmetleri, verimlilik yazılımları, işletim sistemleri, yapay zeka araçları ve araştırma platformlarını kapsamaktadır. Microsoft, Google, Amazon ve NVIDIA gibi ABD sağlayıcıları ölçeklenebilirlik, kullanıcı dostu olma ve inovasyon hızı açısından muazzam avantajlar sunarken, bu durum veri koruma, stratejik özerklik ve jeopolitik dayanıklılık açısından da önemli riskler yaratmaktadır. Ocak 2026 itibarıyla, bu konuya ilişkin farkındalık akademi ve siyasette önemli ölçüde artmıştır; ancak pratik değişim yavaş ilerlemektedir. Mevcut Bağımlılık Düzeyi: Bu bağımlılık yapısal olarak derinden kök salmıştır ve üniversite faaliyetlerinin neredeyse tüm seviyelerini etkilemektedir. Mevcut raporlar, Alman ekonomisinin -ve dolayısıyla üniversitelerin de- %75-80'inden fazlasının kendisini ABD bulut ve yazılım sağlayıcılarına aşırı derecede bağımlı olarak gördüğünü göstermektedir. İnovasyon ve uluslararası iş birliğinin egemenliğe öncelik verdiği üniversitelerde durum benzer veya daha da belirgindir. Riskler ve… 

daha fazla "Alman üniversitelerinin ABD yazılım ve teknolojisine olan BT bağımlılığı

Zor Sorular: Almanya'nın siber savunma uzmanı Thomas Kress ile özel röportaj

Thomas Kress, Almanca konuşulan dünyada en saygın BT güvenlik uzmanlarından biri ve Deutsche CyberKom'un Genel Müdürüdür. Uluslararası BT projelerinde 25 yılı aşkın süredir lider roller üstlendikten sonra, bugün BT güvenliği ve telekomünikasyonu stratejik olarak Deutsche CyberKom çatısı altında birleştiren kendi şirketini kurdu. Aranan bir yazar olarak, önde gelen BT ve iş yayınlarında makaleler yayınlamaktadır. Danışman olarak, önde gelen şirketlere ve sistem entegratörlerine güvenlik sorunları, altyapı ve dijital egemenlik konularında danışmanlık yapmaktadır. Kress, "Zor Sorular" röportaj serimizin bir parçası olarak LabNews Media'nın sorularını yanıtladı. Almanya siber savunma alanında önemli ölçüde geride kalıyor; NSA veya GCHQ gibi karşılaştırılabilir kurumlara sahip değil. Nelerin değişmesi gerekiyor? Almanya son yıllarda siber güvenlikte önemli adımlar atmış olsa da—örneğin, Federal Bilgi Güvenliği Ofisi (BSI), Ulusal Siber Savunma Merkezi ve Avrupa ajansı ENISA ile yakın entegrasyon yoluyla—… 

daha fazla "Zor Sorular: Almanya'nın siber savunma uzmanı Thomas Kress ile özel röportaj

Elektronik hasta kaydına hacker saldırısı: Almanya'nın felaketi

2025 baharında, Almanya'da manşetlere bir başka güvenlik olayı damgasını vurdu: Sağlık sisteminde dijitalleşmenin temel unsurlarından biri olan elektronik hasta kaydı (ePA), bir kez daha hacker saldırılarının hedefi oldu. Bu olay, ePA'nın ülke çapında yaygınlaştırılmasıyla ilgili büyük sorunları vurguluyor ve milyonlarca vatandaşın hassas sağlık verilerinin ne kadar güvenli olduğu sorusunu gündeme getiriyor. Elektronik hasta kaydı: İddialı bir proje. ePA, Dijitalleşme Yasası (DigiG) kapsamında sağlık hizmetlerinde dijitalleşmenin bir dönüm noktası olarak tanıtıldı. 29 Nisan 2025'ten bu yana, Hamburg, Franconia ve Kuzey Ren-Vestfalya'nın bazı bölgeleri gibi model bölgelerde pilot aşamayı takiben, yasal sağlık sigortasına sahip yaklaşık 73 milyon kişiye ülke çapında sunulmaktadır. ePA'nın amacı, doktor raporları, laboratuvar sonuçları, ilaç planları ve röntgenler gibi sağlık verilerini merkezi ve dijital olarak depolamaktır. Sigortalı kişiler, sağlık sigorta şirketleri tarafından sağlanan bir uygulama aracılığıyla verilerine erişebilir, erişim haklarını yönetebilir ve belgeleri yükleyebilir. Doktorlar,… 

daha fazla "Elektronik hasta kaydına hacker saldırısı: Almanya'nın felaketi

BT devi Atos'a ciddi siber saldırı

Fransız BT hizmet sağlayıcısı Atos, şu anda potansiyel bir siber saldırının hedefi konumunda. Fidye yazılımı grubu Space Bears, şirketin iç veritabanına erişim sağladığını iddia ediyor.[2] Olayların kronolojisi: Tehdit 28 Aralık 2024'te kamuoyuna duyuruldu ve Atos bir gün sonra resmi bir açıklama yaptı.[1][3] Şirket, bugüne kadarki soruşturmalarının, Atos'un kendisinde veya iştiraki Eviden'da başarılı bir sistem ihlali veya fidye yazılımı faaliyeti olduğuna dair hiçbir kanıt göstermediğini vurguluyor.[2] Saldırganlar Space Bears, 2024'ün başlarında ortaya çıkan nispeten yeni bir fidye yazılımı grubudur. Çifte şantaj taktiği kullanıyorlar: sistemleri şifrelemenin yanı sıra, çalınan verileri yayınlamakla da tehdit ediyorlar.[2] Grup, Kanada'dan JRT Automation ve Hindistan'dan Aptus dahil olmak üzere birçok şirkete saldırdı.[1] Potansiyel etki: 110.000'den fazla çalışanı ve yaklaşık 10 milyar Euro yıllık geliriyle Atos, Avrupa'nın en büyük şirketlerinden biridir… 

daha fazla "BT devi Atos'a ciddi siber saldırı
EDİTORYAL: Jens Spahn – yasayı çiğnemek. Sembolik görsel. Kaynak: Pexels

Casusluk: Almanya'nın biyoteknolojisi büyük ölçüde korumasız

Alman biyoteknoloji sektörü, endüstriyel casusluk ve siber güvenlik konusunda önemli zorluklarla karşı karşıya. Yıllık 25,4 milyar avro geliri ve 776 uzmanlaşmış biyoteknoloji şirketiyle sektör, casusluk faaliyetleri için cazip bir hedef oluşturuyor.[5] Mevcut tehdit ortamı: Tehdidin boyutu, mevcut rakamlarla açıkça gösteriliyor: Alman şirketleri, casusluk, sabotaj ve veri hırsızlığı nedeniyle yıllık 223 milyar avro kayıp yaşıyor. Şirketlerin %88'i saldırılardan etkileniyor.[3] Özellikle endişe verici olan, organize suçlardaki keskin artıştır – 2016-2017'de etkilenen şirketlerin %7'sinden 2018-2019'da %21'ine yükseldi.[3] Biyoteknoloji sektörünün özel kırılganlığı: Biyoteknoloji sektörü, yenilikçi gücü nedeniyle özellikle savunmasızdır. Şirketlerin %51'inin tıbbi biyoteknolojiye odaklanması ve araştırma harcamalarının 3 milyar avroyu aşmasıyla sektör, saldırılar için değerli hedefler sunuyor.[5] Bilgi birikiminin istenmeden kaybedilmesi, yalnızca bireysel şirketlerin ekonomik başarısını değil, aynı zamanda tüm sektörün rekabet gücünü de tehlikeye atar… 

daha fazla "Casusluk: Almanya'nın biyoteknolojisi büyük ölçüde korumasız

APT siber saldırıları Almanya'nın sağlık sistemini tehdit ediyor

Gelişmiş Kalıcı Tehditler (APT'ler), sağlık hizmetleri için önemli bir tehdit oluşturmaktadır ve çeşitli nedenlerle bunlara karşı savunma yapmak zordur. Sophos'un bir araştırmasına göre, sağlık kuruluşlarına yönelik fidye yazılımı saldırıları 2024 yılında dört yıllık bir zirveye ulaşarak ankete katılan kuruluşların %67'sini etkilemiştir [4]. Saldırıların karmaşıklığı ve şiddeti artmaktadır ve bu durum daha uzun kurtarma sürelerine yansımaktadır. 2024 yılında mağdurların yalnızca %22'si bir hafta içinde kurtarılabilirken, bu oran bir önceki yıl %47 idi [4]. Sağlık sektörünün savunmasızlığının en önemli nedenlerinden biri, tıbbi cihazların ve sistemlerin artan dijitalleşmesi ve ağ bağlantısıdır. Örneğin, modern kalp implantları bilgileri kablosuz olarak iletir; bu da hasta bakımını iyileştirirken aynı zamanda yeni saldırı vektörleri de yaratır [1]. En kötü senaryoda, başarılı bir siber saldırı hastanın ölümüne yol açabilir. Dijital sistemlere olan bağımlılık, hastaneleri siber suçlular için cazip hedefler haline getirmektedir. Ağ kontrollü infüzyon pompaları veya dijital hasta kayıtları arızalanırsa, hasta bakımı anında risk altına girer… 

daha fazla "APT siber saldırıları Almanya'nın sağlık sistemini tehdit ediyor

Siber savunma araçları olarak NIS2 ve DORA

NIS2 Direktifi ve DORA Yönetmeliği'nin yürürlüğe girmesiyle birlikte, Avrupa şirketleri bilgi güvenliğinde önemli bir değişimle karşı karşıya kalıyor. Bu yeni düzenlemeler, AB tek pazarında siber güvenliği ve dijital dayanıklılığı önemli ölçüde güçlendirmeyi amaçlıyor. NIS2 kritik altyapıyı korumaya odaklanırken, DORA dijital finansal sistemlerin güvenliğini sağlamaya yoğunlaşıyor. Uzmanlar, NIS2'nin yaklaşık 150.000 Avrupa kuruluşunu etkileyeceğini tahmin ediyor; bu, selefi NIS1'e kıyasla on katlık bir artış anlamına geliyor [2]. Bu rakamlar, yeni düzenlemelerin iş dünyası üzerindeki geniş kapsamlı etkisini göstermektedir. NIS2 ve DORA'yı uygulamak, sadece uyumluluk gereksinimlerini karşılamaktan daha fazlasını gerektirir. Şirketler bu düzenlemeleri, bilgi güvenliği stratejilerini temelden yeniden düşünmek ve optimize etmek için bir fırsat olarak kullanmalıdır. Düzenleyici uyumluluk konusunda uzmanlaşmış bir avukat olan Dr. Jan Scharfenberg, bütünsel bir yaklaşımın gerekliliğini vurguluyor: “Bu, bilgi güvenliğini kurumsal stratejinin ayrılmaz bir parçası olarak yerleştirmekle ilgili, sadece…” 

daha fazla "Siber savunma araçları olarak NIS2 ve DORA