Cybersicherheit für das Krankenhaus Znojmo
Kundeninformationen:
Krankenhaus Znojmo
Umsetzungszeitraum
Oktober 2024 - Oktober 2025
Projektwert
2,7 Millionen EUD (68,2 Millionen CZK)
Projekttyp
Cybersicherheit
Kundenerklärung
„Dies war eines der umfangreichsten Projekte, die wir im Rahmen der Erhöhung der Cybersicherheit durchgeführt haben. Wir hoffen so, Cyber- und Sicherheitsvorfällen effektiver als zuvor begegnen bzw. ganz verhindern zu können. Cybernexus überzeugte im offenen Angebotsverfahren. Die Zusammenarbeit verlief sowohl in technischer als auch in organisatorischer Hinsicht reibungslos. Die Vorbereitung und die Umsetzung des Auftrags erfolgten gemäß dem gemeinsam festgelegten Zeitplan und blieb innerhalb der veranschlagten Kosten. Das Krankenhaus ist sicherheitstechnisch deutlich besser aufgestellt als zuvor, wir haben keine „blinden Flecken“ mehr im Gerätepool und sind während des Projektes zu einer nachhaltig verbesserten Zusammenarbeit auf Abteilungsebene gelangt. Wir Verantwortlichen sind happy."
Roman Citterberg
Leiter der Abteilung für Informationstechnologie
Projektziele
Ziel des Projekts war es, die Cybersicherheit und Widerstandsfähigkeit des Krankenhauses Znojmo gegen aktuelle und zukünftige Risiken und Bedrohungen grundlegend zu erhöhen.
Das Projekt konzentrierte sich auf die folgenden Schlüsselziele:
- Gewährleistung der Einhaltung der aktuellen Cybersicherheitsgesetzgebung (einschließlich NIS2)
- Erhebliche Stärkung des Schutzes von Informationssystemen, Medizingeräten und elektronischen Daten vor Cyberangriffen und externen Risiken
- Sofortige Identifizierung von Risiken und Schwachstellen, die den sicheren Betrieb des Krankenhauses gefährden könnten
- Beschleunigung und Vereinfachung der IT- und Medizingeräteverwaltung durch Automatisierung und Zentralisierung von Prozessen
- Etablierung klarer Standards für Prävention, Früherkennung und Lösung von Sicherheitsvorfällen im 24/7-Modus
- Systematische Erhöhung des Sicherheitsbewusstseins der Mitarbeiter aller Krankenhausabteilungen
Gesicherte Geräte
Support und Wartung
Sicherheitsüberwachung
Projektbeschreibung
Das Projekt war als umfassende Cybersicherheitslösung angelegt, deren Hauptziel der Aufbau eines funktionalen Informationssicherheitsmanagementsystems (ISMS) war, das vollständig den gesetzlichen Anforderungen einschließlich NIS2 entspricht und die Widerstandsfähigkeit des Krankenhauses gegen moderne Cyberbedrohungen maximal erhöht. Die Implementierung umfasste diese Hauptphasen:
Analyse
Detaillierte Kartierung der IKT-Umgebung, Analyse von Assets, Risiken und Prozessen des Krankenhauses Znojmo, Definition von Zielen und geeigneten Cybersicherheitsmaßnahmen die zur Anwendung kommen.
Implementierung
Aufbau einer Sicherheitsinfrastruktur einschließlich mehrstufigem Schutz (Firewalls, Verhaltensüberwachung, PKI-Zertifizierungsstelle, privilegierte Kontenverwaltung), Modernisierung der Netzwerkarchitektur, E-Mail-Sicherheitsgateway, erweiterte Backup-Lösung und Schutz vor Zero-Day Bedrohungen (das Ausnutzen von noch unbekannten Sicherheitslücken eines Programms).
Betrieb
Langfristige technische Unterstützung (Full Maintenance, SLA), regelmäßige Aktualisierungen, Möglichkeit der Weiterentwicklung entsprechend den sich ändernden Bedürfnissen des Krankenhauses.
Lösungsvorteile
Verwendete Technologien
Sicherheitsplattformen
- •Check Point 9200 (Firewalls, zentralisiertes Management, Sandboxing)
- •GreyCortex Mendel (Verhaltensanalyse)
- •FortiMail
- •PKI auf MS Windows Server
Netzwerkinfrastruktur
- •Aruba CX-Serie (Core- und Access-Switching)
- •Veeam Data Platform, HPE MSA 2060, HPE MSL3040
- •Integration: SIEM, Active Directory, Cisco ISE und andere
Überwachung und Analyse
- •Claroty xDome
- •Passive DPI-Verkehrsanalyse
- •Geräteinventarisierung und -klassifizierung (medizinisch, IoT, Netzwerkelemente)
- •Kommunikationskarten mit Risikoerkennung