Die renommierte Zürcher Schulthess Klinik sucht einen Senior Cloud & System Engineer für den Aufbau und Betrieb einer Microsoft-Azure-Plattform.
Gefragt sind auch Kenntnisse in Microsoft 365.
Was soll künftig in die Cloud wandern? Nur administrative Anwendungen? Oder auch hochsensible Gesundheitsdaten der Patienten?
Die Frage hat Sprengkraft.
Die Datenschutzbeauftragte des Kantons Zürich hat wiederholt vor den Risiken gewarnt, die entstehen, wenn Spitäler besonders schützenswerte Patientendaten bei amerikanischen Cloud-Anbietern verarbeiten lassen.
Dabei geht es nicht nur um den Speicherort. Entscheidend ist auch, ob US-Unternehmen auf solche Daten zugreifen könnten.
Das ärztliche Berufsgeheimnis setzt hier enge Grenzen. Auf Anfrage erklärt die Schulthess Klinik:
„Die Schulthess Klinik verfolgt eine hybride IT-Strategie mit lokaler Infrastruktur. Über die Cloud-Nutzung von Anwendungen entscheiden wir je System anhand von Datenschutz, Informationssicherheit und Betriebssicherheit.“
Das klingt beruhigend. Beantwortet die entscheidenden Fragen aber nicht.
Welche externen Cloud-Anbieter nutzt die Klinik tatsächlich? Werden medizinische Anwendungen oder Patientendaten darüber verarbeitet?
Gestern stürzte Revolut ab. Grund: Ein Stromausfall bei Google Cloud in London. Zuvor klauten Cyber-Räuber Revolut-Kundendaten.
Dieses Medium fragte nochmals bei der Schulthess nach. Eine Antwort auf diese konkreten Fragen blieb bis zur Veröffentlichung aus.
Natürlich ist das kein Datenschutzverstoss. Eine Cloud kann auch für administrative Aufgaben genutzt werden, ohne dass Patientendaten betroffen sind.
Doch gerade bei einem Spital wäre Transparenz darüber wichtig, wo sensible Daten verarbeitet werden und wer darauf zugreifen kann.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Die haben wohl das Compliance der Credit Suisse übernommen.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Und der UBS!
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Schaut, das elektronische Patientendossier ist schon lange Tatsache. Fokussieren wir uns darauf, dass bzw. wie es uninteressant bleibt und möglichst gut zu schützen ist.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Falsch. Das Patientendossier speichert keine Daten. Es ist lediglich ein Register mit Metadaten, welche Dateien, bei wem liegen. Die Daten liegen bei den stationären Leistungserbringer.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Die UBS hat alle (!) Kundendaten in der Microsoft Cloud (Azure). Paul McEwen und Mike Dargan hatte die Geschäftsleitung damals davon überzeugt, dass dies völlig unbedenklich ist. Der Cloud Act und der Gag Order seien nur Hirngespinste.
Was also für eine Bank gut ist, kann für eine Schulthessklinik nur billig sein.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Jetzt aber ganz, ganz vorsichtig! Wie kannst du dir erlauben, so etwas öffentlich zu posten, was zu 10000% falsch ist?
Hoffentlich wird dich die UBS belangen.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Beruhigend ist aber zu wissen, dass diese Kundendaten in der Cloud verschlüsselt sind. Selbst wenn es einem Angreifer gelingt,die Daten abzusaugen, kann er nichts damit anfangen.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
schon Mal darüber nachgedacht, dass es darauf ankommt wie ein Angriff passiert? Mit Identity-Klau, geht das wunderbar. Und das passiert täglich, weil der Mensch eine der grössten Schwachstellen bleibt. Eine professionell gemanagte Cloud ist aber sicher nicht weniger sicher als ein Data Center dass von einer kleinen Feld und Wiesen IT betrieben wird
Fact: Alles was im Internet ist, ist irgendwann auch mal weg. Sicherheit gibt es da nicht. Aber Bequemlichkeit. Da muss man halt abwägen was wichtiger ist.
Aber die meisten Patienten sind dann irgendwann eh tod, so dass die Daten nur einen zeitlich begrenzten Wert haben.
Alternative wären Karteikarten. Die halten länger. Muss man aber sauber einordnen. Dafür brauchts Grundkenntnisse in Alphabet. Lernt man ehute aber nicht mehr in der Schule. Oder Zahlen. Ach vergiss es.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
ah und Karteikarten brennen nicht und es gibt 10 Kopien davon an verschiedenen Standorten?
Gleiche Bilder gehören meistens zum gleichen Kommentator.
MicroDose mit AI Softwares – in jedem CH Spital, ganz frei ! Und jedes, ganz was eigenständig: Anderes. Wegen der SupplierSchnittstellen, Vielfalt , Diversifikation nach Mass und die vielen Cyberlöcher. Dann pflegen wir dort medizinisch die k.o.Drogen-Rappers & die vielen „poisoned“ Botox & Fame Floppers – auf KK Kosten ???
Die explodieren bei soviel Drogen, Botox/Tattoo & Bierbauch postSchäden!!!
Gleiche Bilder gehören meistens zum gleichen Kommentator.
MS Office läuft inzw auch nur mehr aus der Cloud heraus. D.h. ganz egal was in der Cloud ist und was nicht … spätestens am Workplace geht’s dann sowieso in die Cloud
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Dass die Klinik Fragen nicht beantworten kann, spricht Bände.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Schellenbaum hat von IT soviel Ahnung, wie ein Eimer vom Geigenspielen.
Wo physisch etwas gespeichert wird, sagt sehr wenig darüber aus, wie sicher es gespeichert ist. Was am Internet hängt ist schon einmal exponiert ganz egal ob es bei der Schulthess im Keller liegt oder bei Microsoft auf Azure. Und der NSA hat die gleichen Mittel und Wege. Erst, wenn etwas komplett offline ist, ist es einigermassen sicher. Aber halt auch fürchterlich nutzlos.