Discover and read the best of Twitter Threads about #gematik
Most recents (2)
Mit der #Konnektor Produkttypversion 5 (#PTV5) werden künftig täglich bestimmte #Betriebsdaten über den VPN-Zugangsdienst an die #gematik übermittelt. Dafür gibt es eine gesetzliche Grundlage und das Vorgehen wurde mit dem @BSI_Bund und dem @BfDI_info abgestimmt.
Mal gucken... /
Mal gucken... /
Zum einen wird die sogenannte Contract-ID übermittelt, das ist ein 'unmittelbar identifizierendes Merkmal' (pseudonymisiert) unter dem der Konnektor beim jeweiligen VPN-Zugangsdienst-Anbieter registriert ist. Es ist bereits bekannt und wird vor der Weitergabe der Daten entfernt./
Dann werden Produktinformationen des Konnektors übermittelt, z.b. der Stand der Firmware, die stets zeitlich befristet zugelassen wird. Liegen Informationen über sicherheitskritische Versionen vor, kann die gematik für Updateprozesse oder temporäre De-Registrierungen sorgen. /
Die elektronische Patientenakte (Prestigeprojekt von #Spahn) weist bei der App der TK eine schwere Sicherheitslücke auf.
Durch einen kleinen Trick ist es möglich, Schadsoftware auf die PCs der behandelnden Ärzte zu spielen.
/PM
heise.de/news/c-t-deckt…
Durch einen kleinen Trick ist es möglich, Schadsoftware auf die PCs der behandelnden Ärzte zu spielen.
/PM
heise.de/news/c-t-deckt…
Die #TK und #Gematik schieben die Verantwortung auf die Ärzte. Sie müssten alle Dateien, die sie von der App downloaden, auf ihre Sicherheit überprüfen.
Gleichzeitig wird das Risiko heruntergespielt.
Es wird behauptet, da nur Patienten etwas mit der App hochladen könnten und
Gleichzeitig wird das Risiko heruntergespielt.
Es wird behauptet, da nur Patienten etwas mit der App hochladen könnten und
Patienten ihrem behandelnden Arzt nicht schaden wollen, müsse man sich um die Sicherheitslücke keine Sorgen machen.
Dass das Handy eines Patienten auch ohne dessen Wissen von Schadsoftware befallen sein kann und somit ungewollt auch unbewusst an den Arzt gesandt werden könnte,
Dass das Handy eines Patienten auch ohne dessen Wissen von Schadsoftware befallen sein kann und somit ungewollt auch unbewusst an den Arzt gesandt werden könnte,
