Alle 14 Tage aktuelle News aus der IT-Szene   >   
Erweiterung der Datenfreiheit für Veeam-Kunden: Proxmox VE-Support kommt 28. 05. 2024
Veeam Software kündigt die Unterstützung für Proxmox VE an, eine häufig nachgefragte Virtualisierungsplattform, um das Datenmanagement und die Cyber-Resilienz zu verbessern.
ISPA sieht einen Rückschlag für den Datenschutz in EUGH Urteil 16. 05. 2024
Die ISPA, der Interessenverband der österreichischen Internetwirtschaft, äußert sich besorgt über das jüngste Urteil des Europäischen Gerichtshofs zur Vorratsdatenspeicherung. Der Verband sieht darin eine ernsthafte Bedrohung für Grundrechte und fordert die Politik auf, gegen überzogene Überwachungstendenzen klar Stellung zu beziehen, eine umfassende Überprüfung der aktuellen Rechtslage zur Vorratsdatenspeicherung durchzuführen, klare Grenzen zu setzen und die Freiheiten der Menschen in einer digitalisierten Welt zu bewahren.
AWS startet in neue Ära der KI-gestützten Softwareentwicklung 14. 05. 2024
AWS erweitert mit Amazon Q die Möglichkeiten der Softwareentwicklung durch den Einsatz von KI. Die Plattform fördert die Automatisierung und bietet umfangreiche Integrationsoptionen, wodurch Unternehmen unterschiedlicher Größe ihre Daten sicher und effizient verwalten können. Mit Amazon Q stellt AWS ein Tool bereit, das sowohl die Entwicklergemeinschaft als auch nicht-technische Mitarbeiter unterstützt.
Studie von Ping Identity enthüllt Lücken im Identitätsschutz 08. 05. 2024
Eine internationale Umfrage von Ping Identity offenbart, dass viele Unternehmen Schwierigkeiten bei der Identitätsverifikation haben und unzureichend gegen KI-basierte Angriffe geschützt sind. Die Ergebnisse der Umfrage verdeutlichen, dass Unternehmen im Bereich Identitätsschutz im KI-Zeitalter noch großen Nachholbedarf haben. Experten empfehlen dringend, Investitionen in fortschrittlichere Technologien und Strategien zu tätigen, um sich gegen die wachsenden Bedrohungen durch künstliche Intelligenz zu wappnen.
Sichere Geldanlage mit IT-Expertise made in Austria 08. 05. 2024
Die Anforderungen für Bundeschatz, das neue Geldanlegerprodukts des Bundes, waren hoch: Die Web-Applikation sollte äußerst benutzerfreundlich und zugleich in höchstem Maße sicher sein und die Entwicklung sollte in Rekordzeit umgesetzt werden. Erfüllt wurden diese Anforderungen von einem Spezialisten für Custom Software Development mit Headquarter in Wien.
Commvault startet Cloud-basierte Cleanroom-Recovery-Lösung 02. 05. 2024
Commvault präsentiert eine neue, in der Cloud gehostete Lösung zur Datenwiederherstellung, die speziell für Unternehmen jeder Größe entwickelt wurde.
Bedrohungslage für ERP-Systeme verschärft sich drastisch: Neue Studie zeigt Zunahme der Ransomware-Vorfälle 02. 05. 2024
Eine aktuelle Untersuchung der Sicherheitsunternehmen Onapsis und Flashpoint offenbart eine alarmierende Zunahme von Ransomware-Angriffen auf SAP-Systeme. Die Studie dokumentiert einen Anstieg der Attacken um 400 Prozent, was auf eine erhöhte Ausnutzung von Schwachstellen in ERP-Systemen zurückzuführen ist. Die Cyberangriffe erreichen neue Dimensionen.
Veeam baut seine Marktführerschaft im Bereich der Datensicherung weiter aus 02. 05. 2024
Laut einem aktuellen Bericht der International Data Corporation (IDC) bestätigt Veeam seine führende Position im globalen Markt für Datenreplikations- und Schutzsoftware durch kontinuierliches Wachstum und Innovation. Die neuesten Produktentwicklungen und strategischen Partnerschaften unterstreichen die Reaktion auf die Herausforderungen moderner IT-Umgebungen und Cyberbedrohungen.
Neue Visualisierungstools unterstützen Biomediziner und Datenjournalisten 02. 05. 2024
Ein Forschungsverbund unter Beteiligung der FH St. Pölten und weiterer renommierter Institutionen entwickelte neue Hilfsmittel für Visual Analytics, die speziell auf die Bedürfnisse von Biomedizinern und Datenjournalisten zugeschnitten sind.
Langzeitstudie analysiert KI-Einsatz in B2B Social-Media-Kommunikation 24. 04. 2024
Die Langzeitstudie zur Social-Media-Kommunikation von B2B-Unternehmen ist heuer zum 14. Mal angelaufen. Dieses Jahr liegt ein besonderes Augenmerk auf dem Einfluss künstlicher Intelligenz.
Österreichs Bundesrechenzentrum fördert Nachhaltigkeit durch CO2-freie IT 23. 04. 2024
Das IT Rechenzentrum des Bundes in Wien treibt mit grünem Strom und innovativen Energierückgewinnungssystemen die Nachhaltigkeit in Österreichs IT-Landschaft voran.
Wachsender Bedarf an digitaler Sicherheit durch Post-Quanten-Kryptographie 22. 04. 2024
Die Ergebnisse des PKI & Digital Trust Report 2024 von Keyfactor und Vanson Bourne unterstreichen den dringenden Bedarf an verbesserten Sicherheitsmaßnahmen in Unternehmen im Hinblick auf die bevorstehende Ära der Quantencomputer.
KI sichert Lieferketten 22. 04. 2024
SAP unterstützt mit KI-gestützten Lieferketteninnovationen bei der Umgestaltung der Fertigung.
A1 Österreich übernimmt die NTT Austria vollständig 10. 04. 2024
A1 Österreich kündigt die Übernahme von 100% der Anteile an der NTT Austria an, nachdem sie bereits das Alcatel Lucent Telefoniegeschäft erfolgreich integrierte.
ACP TechRent fusioniert mit McWERK 08. 04. 2024
ACP TechRent erweitert sein Managed-Service-Angebot im Bereich Workplace und Education.
Veeam würdigt herausragende Leistungen seiner Partner in Österreich 03. 04. 2024
Die Veeam Partner Awards gehen heuer an SNS - Saturn Networking Solutions, ANEO Solutions, A1 Telekom Austria, ACP IT Solutions, Bechtle Austria, Cancom Austria und MAIT Austria.
KPMG Österreich tritt SAP-PartnerEdge-Programm bei 27. 03. 2024
Dem Beratungshaus stehen im Rahmen der neuen Kooperation zahlreiche Tools für die digitale Geschäftstransformation zur Verfügung.
SAP und NVIDIA intensivieren Partnerschaft 20. 03. 2024
Die beiden Tech-Player wollen mit ihrer neuen Kooperation den Einsatz generativer KI in Unternehmensanwendungen vorantreiben.
weiter
AdNovum / Nevis Security

Gesundheitsdaten im Griff

Der Schweizer Abrechnungsdienstleister MediData sichert sensible Gesundheitsdaten mit einem durchdachten Security-Konzept.

Foto: AdNovum MediData hält sein Netzwerk mit Nevis Security in puncto Sicherheit auf dem neuesten Stand Im Zuge der digitalen Transformation steigen die Anforderungen an Leistungsträger und Dienstleister im Gesundheitswesen. Immer größere Datenmengen wandern durchs Netz und die Kunden erwarten neue Services wie etwa Apps für Patienten. Zudem spielen Datenschutz und Sicherheit eine immer wichtigere Rolle – nicht zuletzt, weil in der jüngsten Vergangenheit vermehrt Angriffe von Cyber-Kriminellen auf Gesundheitsdienstleister bekannt wurden. So erbeuteten Hacker in Finnland Informationen aus Psychotherapie-Sitzungen und der irische Gesundheitsdienst hatte mit den Folgen eines Ransomware-Angriffs zu kämpfen. Vor diesem Hintergrund setzt MediData, eine Schweizer Plattform für die Übermittlung digitaler Leistungsabrechnungen im medizinischen Bereich, auf das Know-how von AdNovum, einem Spezialisten für Software- und Security-Lösungen, sowie auf die AdNovum-Ausgründung Nevis Security.

Rund 85 Prozent aller digital versendeten Rechnungen in der Schweiz werden über die Server von MediData übermittelt. Allein im Jahr 2020 waren das rund 82 Millionen Dokumente. Alle Krankenhäuser der Schweiz, 98 Prozent der Apotheken, 95 Prozent der Unfallversicherungen, Spitäler und Labore, 11.000 Ärzte sowie viele weitere Healthcare Professionals sind an das Netz des Unternehmens angeschlossen.

Infrastruktur nach Maß

MediData hat schon im Jahr 2017 damit begonnen, ein neues Netzwerk aufzubauen: Das „MediData-Netz“. Die neue Plattform bietet Anwendern mehr Komfort sowie neben der Leistungsabrechnung zusätzliche Services und sollte in puncto Sicherheit auf dem neuesten Stand sein.

Bereitgestellt wird das MediData-Netz in drei verschiedenen Infrastrukturen. Kleinere Praxen und Organisationen erhalten mit der MediData Box einen Minicomputer als Einzelanschluss und größere Praxen, die oft mit einer virtuellen IT-Infrastruktur arbeiten, eine Virtual Appliance. Zudem wird eine technische Lösung für Softwarehäuser bereitgestellt, die ihre Branchenapplikationen in einer Cloud betreiben. Den Anwendern stehen im Wesentlichen Webprodukte und Produkte, die ausschließlich auf der von MediData zur Verfügung gestellten Appliance laufen, zur Verfügung. Zu Letzteren gehören auch die Leistungsabrechnungen als sogenannte Transportprodukte. MediData stellt dabei lediglich die Infrastruktur für diesen Transport bereit und kann die verschlüsselten Daten selbst nicht mitlesen.

Ansprechpartner mit offenem Ohr

Das neue MediData-Netz so abzusichern, dass nur berechtigte Personen auf die sensiblen Daten zugreifen können, war bei dem Projekt eine der zentralen Herausforderungen. „Mit der Authentifizierungslösung von Nevis haben wir die Garantie einer sicheren Zustellung samt korrekter und unzweifelhafter Identifikation der Teilnehmer. Zudem trifft der Funktionsumfang genau unseren Bedarf und die umfangreiche Dokumentation macht die Integration sehr einfach“, berichtet Cristiano Dias, Software-Entwickler bei MediData.

Ein weiterer Grund für den Abrechnungsdienstleister, Nevis sowie AdNovum mit der Umsetzung zu betrauen, war, dass während des gesamten Integrationsprozesses direkte Ansprechpartner zur Verfügung standen – und es auch jetzt im laufenden Betrieb noch tun.

Zusammen mit AdNovum wurde im Jahr 2017 initial ein Sicherheitskonzept erstellt. Bei der Umsetzung der neuen Plattform in den folgenden zwei Jahren kam MediData insbesondere bei komplexeren Anwendungen die technische Unterstützung des Security-Spezialisten zugute. Geschützt werden die einzelnen Anwendungen des MediData-Netzes mit der Nevis Identity Suite. Dazu zählen auch das Kundenportal, in dem die Kunden ihre Konfigurationen vornehmen können, und das interne Tool der Support-Abteilung.

Damit sich keine Unbefugten Zugang zu den sensiblen Abrechnungsdaten verschaffen können, werden die Appliance-Produkte mit OAuth gesichert. Die Registrierung erfolgt mit einem Private- und einem Public-Key, der Zugriff selbst via Access Token. Eine besondere Herausforderung stellte dabei dar, dass die Registrierung nach einem bestimmten Zeitraum abläuft. MediData und AdNovum entwickelten deshalb zusammen ein Konzept, damit sie automatisch erneuert wird.

Auch die Sicherstellung der Mandantenfähigkeit war ein wichtiger Punkt. Als Admin kann eine MPA, die allein in einer Gruppenpraxis arbeitet, gleichzeitig die Administrationsrolle für mehrere Organisationen übernehmen. Eine initiale Lösung wurde mit Nevis umgesetzt, sodass es möglich wurde, für eine gültige Session die Profile laufend auszutauschen; ein Benutzer kann dazu bei mehreren Units mit unterschiedlichen Rollen angehängt werden.

Partnerschaft mit Zukunft

Da MediData bei diesem Projekt Sicherheitsanwendungen integriert hat, statt sie selbst zu implementieren, war die enge Zusammenarbeit auf technischer Ebene mit AdNovum essenziell. Zudem war es während des Integrationsprozesses unbedingt erforderlich, die Verantwortlichkeiten zwischen Betrieb und Entwicklung organisatorisch klar voneinander abzugrenzen – das gelang mit der Nevis Identity Suite, berichtet Cristiano Dias.

Heute läuft die neue Plattform bereits seit mehreren Jahren erfolgreich. „Durch den Einsatz der AdNovum-Lösungen und der Nevis Suite bei diesem Projekt haben wir die Sicherheit für die Login-Daten und die Daten, die wir über unser Netzwerk transportieren, signifikant erhöht. Zudem haben wir die Gewissheit in dieser Hinsicht stets auf dem neusten Stand zu sein – das kommt auch bei unseren Kunden gut an“, resümiert Dias. Eine weitere Zusammenarbeit sei in Planung.

it&t business medien eU
Tel.: +43/1/369 80 67-0
office@ittbusiness.at