Bransch · Hälso- och sjukvård

IT-säkerhet inom hälso- och sjukvård: skydda vården

När IT-systemen slutar fungera på ett sjukhus handlar det inte bara om data, utan om vård. Vårdinrättningar är attraktiva mål: stor press att agera, känsliga uppgifter och många enheter som knappt går att uppdatera.

Uppdaterad 14 november 2026

Korridor i ett datacenter med serverrack

FIGHälso- och sjukvård

Skyldigheter för sjukhus

I Tyskland ska sjukhus enligt § 75c SGB V (den tyska socialförsäkringsbalken) vidta lämpliga åtgärder enligt teknikens ståndpunkt; som riktlinje fungerar den branschspecifika säkerhetsstandarden (B3S) för sjukhusvård. Stora sjukhus räknas dessutom till kritisk infrastruktur, och många vårdinrättningar omfattas av NIS2.

Medicintekniska produkter och framvuxna nät

Medicintekniska produkter körs ofta på föråldrade operativsystem och får inte patchas hur som helst. Desto viktigare är synlighet och segmentering: Vilka enheter är nåbara var, och vilka vägar skulle en angripare kunna ta för att nå dem? Exposure Management visar de vägarna, Gate placerar enheterna i egna zoner.

Upptäck attacker tidigt

Ransomware-attacker mot sjukhus börjar oftast i det tysta: ett komprometterat konto, en öppen fjärråtkomst. XMfortress Detect kopplar ihop sådana tidiga signaler till incidenter innan system krypteras – se även skydd mot ransomware.

Underlag för granskningar

Inventarie, hantering av sårbarheter och upptäckta incidenter dokumenteras i XMfortress och finns som rapporter för granskningar och ledningen.

01Plattform

Relaterade produkter

  1. 01ExposureSurfaceAttack Surface Management
  2. 02ExposureExposureExposure Management
  3. 05Detect & RespondDetectSäkerhetsövervakning
  4. 07ProtectGateBrandvägg

02FAQ

Vanliga frågor

Vad kräver § 75c SGB V?

Sjukhus i Tyskland ska vidta lämpliga organisatoriska och tekniska åtgärder enligt teknikens ståndpunkt för att undvika störningar i sina IT-system.

Vad gör man med medicintekniska produkter som inte går att patcha?

Gör dem synliga, placera dem i egna nätsegment, begränsa åtkomsten och övervaka datatrafiken.

Gäller det även mottagningar och vårdcentraler?

För läkarmottagningar finns i Tyskland egna krav från det federala förbundet för avtalsläkare (KBV). Inventarie, nätsegmentering och intrångsdetektering är meningsfulla även där.

Flygbild av en stad nattetid med upplysta gator

Know your exposure.
Control your risk.

3Kontakt

Prata med oss om er attackyta, era prioriteringar och den bästa vägen in i XMfortress.