Conversation

Notices

1. Embed this notice
   HonkHase (honkhase@chaos.social)'s status on Saturday, 26-Oct-2024 14:52:27 JST HonkHase

   #KRITIS Sektor #Gesundheit

   Wie schlecht kann man Digitalisierung unserer Gesundheitsdaten machen, fragt ihr?
   Well... 🔥🔥🔥

   #Gutachten für elektronische #Patientenakte: Sicherheitskonzept auf dem Prüfstand

   "Da es keine Pflicht für ein #Backup in Form einer Offline-Datensicherung gibt, wäre dann alles futsch. Abseits davon, wenn es eine #Kompromittierung gab, sind "die Anforderungen..."
   https://www.heise.de/hintergrund/Gutachten-fuer-elektronische-Patientenakte-Sicherheitskonzept-auf-dem-Pruefstand-9993167.html

   • GreenSkyOverMe (Monika) repeated this.
   • Embed this notice
     Herr Irrtum! (herr_irrtum@mstdn.social)'s status on Saturday, 26-Oct-2024 14:52:26 JST Herr Irrtum!

     in reply to

     @HonkHase

     Waas? Ich meine, als Linus Torvalds mal meinte "echte Männer brauchen kein Backup", war das auf allen Ebenen zutiefst ironisch gemeint. IRONISCH!

     Auch schön, wie man die eigenen MA einschätzt: "Da ihre technische Expertise nur im Mittelfeld rangiert und sie auch nur das Konzept für die TI und ePA entwickeln, wird ihre Relevanz als Angreifer niedrig eingestuft."

     Aha: Da entwickeln Leute, die keine Ahnung haben (schöne Biz Bullshit Formulierung dafür), das GRUNDLEGENDE KONZEPT. Fun!

   • Embed this notice
     Brewbart (brewbart@troet.cafe)'s status on Saturday, 26-Oct-2024 14:53:13 JST Brewbart

     in reply to

     @HonkHase Ohne den Zirkus im Detail zu kennen, aber egal was ich von der Gematik höre scheint mir doch ein Argument für öffentliche Spezifikation und Kontrolle aller Schnittstellen an die sich verschiedenste Hersteller halten können um denen via Wettbewerb mal Druck zu machen. Spezifikationen die zu komplex zum selber lesen sein sollen klingt für mich hart nach TurboTax fürs Gesundheitswesen. Je komplexer die Spec desto unmöglicher der Anbieterwechsel

   • Embed this notice
     Domasla (domasla@social.tchncs.de)'s status on Saturday, 26-Oct-2024 14:54:25 JST Domasla

     in reply to

     @HonkHase
     Es fehlen also selbstverstänlich(st)e Absicherungsmaßnahmen. Für so umfangreiche Verarbeitungen wahrscheinliche Bedrohungen werden wegdefiniert. Bei der komplexen Untersuchung hat man sich von etwas unterstützen lassen (KI), dessen Funktionsweise sich schwer erklären lässt.

     D., der jetzt (Wie steigere ich das?) allervollstes Vertrauen hat.

   • Embed this notice
     HonkHase (honkhase@chaos.social)'s status on Saturday, 26-Oct-2024 14:58:45 JST HonkHase

     in reply to

     "Die Gematik "weist explizit darauf hin, dass das Verfahren [Widerspruchseinreichung] nicht Bestandteil der Spezifikation ist" – also nicht ihr Problem sei." 🙄

     "Die #Spezifikationen der Gematik sind nicht nur #umfangreich, sondern auch zu #kompliziert, um sie ohne technische Unterstützung durchdringen und verstehen zu können. Deshalb musste #KI als Hilfe her, der jedoch nicht einfach vertraut werden kann." 😂👍

   • Embed this notice
     HonkHase (honkhase@chaos.social)'s status on Saturday, 26-Oct-2024 14:58:46 JST HonkHase

     in reply to

     "zu Backup- und Wiederherstellungsprozessen (...) nur oberflächlich definiert." Es fehlt "ein klarer Prozess (...) wann und von wem eine Wiederherstellung ausgelöst wird"." 🤬🤷♀️

     "Die Relevanz dieses Angreifertyps [ausländische #Nachrichtendienste] wird im Gutachten von den Fraunhofer-Forschern als "Hoch" eingeschätzt. Allerdings "wurde nach Absprache mit der Gematik festgelegt, dass Angriffe durch #Regierungsorganisationen nicht relevant sind"." 🤯🤦♀️
     ...

     GreenSkyOverMe (Monika) repeated this.