Eine unscheinbare Nachricht, ein Klick auf den Anhang, und plötzlich steht die Praxis still. E-Mail ist für Angreifer ein häufiger Weg in ein Praxisnetz, und für Teams ein Alltagswerkzeug.
Ein Filter sortiert verdächtige Nachrichten aus, bevor sie im Postfach landen. Er erkennt nicht alles, entlastet aber deutlich.
Nicht jede gefälschte Nachricht wird vom Filter erkannt. Ein Team, das weiß, worauf es achten muss, ist ein wirksamer Schutz.
Unerwartete Anhänge und Links sind der häufigste Weg für Schadsoftware. Im Zweifel lieber nachfragen als öffnen.
Starke, einmalige Passwörter und eine zweite Bestätigung bei der Anmeldung schützen Postfächer, auch wenn ein Passwort in falsche Hände gerät.
Technische Verfahren helfen, gefälschte Absender zu erkennen und zu verhindern, dass Dritte in Ihrem Namen E-Mails verschicken.
Gesundheitsdaten gehören in der Regel nicht in gewöhnliche, unverschlüsselte E-Mails. Für den sicheren Austausch im Gesundheitswesen ist KIM vorgesehen.
Wenn Sie unsicher sind: nicht klicken, nicht antworten, kurz nachfragen, etwa telefonisch beim vermeintlichen Absender.
Sinnvoll ist Unterstützung, wenn Spam durchkommt, wenn Ihr Team unsicher ist, wenn es einen Verdachtsfall gab oder wenn Absenderprüfung und Anmeldeschutz bisher nicht eingerichtet sind.
Wir richten Filter und Schutzmaßnahmen ein und unterstützen bei der Aufarbeitung eines Vorfalls. Ob ein Vorfall gemeldet werden muss, sollte Ihr Datenschutzbeauftragter bewerten.
Arbeiten Sie am betroffenen Gerät nicht weiter, trennen Sie es nach Möglichkeit vom Netzwerk und informieren Sie umgehend Ihre IT. Passwörter sollten geändert werden. Ob eine Meldepflicht besteht, bewertet der Datenschutzbeauftragte.
Nein. Ein Filter fängt viele, aber nicht alle gefährlichen Nachrichten ab. Deshalb gehören Aufmerksamkeit im Team und weitere Schutzmaßnahmen dazu.
Gewöhnliche E-Mails sind dafür in der Regel nicht geeignet. Für den Austausch von Gesundheitsdaten im Gesundheitswesen ist KIM vorgesehen. Bei Fragen hilft Ihr Datenschutzbeauftragter.
Dieser Beitrag gibt eine allgemeine Orientierung und ersetzt keine Analyse Ihrer konkreten Systeme.
