Unser neues Buch "Heilpraxis im Dialog - Praxisverwaltung unter den Aspekten neuer Verordnungen" ist in Kürze erhältlich. Es erklärt praxisnah die Umsetzung der DSGVO, der GoBD, des Patientenrechtegesetzes, geht näher auf die Abrechnung nach GebüH ein und wirft einen Blick auf kommende Verordnungen wie der KassenSichV, sowie der ePVO. Ein weiteres großes Themengebiet ist die IT Sicherheit im Praxisumfeld, hier insbesondere der richtige Umgang mit Patientendaten.

Bestellt werden kann es direkt bei uns, oder im Buchhandel mit der ISBN 978-3-948541-00-2 als Taschenbuch mit Fadenbindung (160 Seiten) zum Preis vom 39,90 € inkl. MwSt.

Ebenso ist das Buch als e-Book erschienen mit der ISBN 978-3-948541-01-9 zum Preis von 29,90 € inkl. MwSt.

Eine Leseprobe finden Sie im Downloadbereich.

Nach den Sommerferien treffen wir leider auf einen alten Bekannten. Die C&C Server der gefährlichen Ransomware Emotet sind wieder aktiv, wie auch der CERT Bund auf Twitter meldet. Diese Schadsoftware verbreitet sich über äußerst gut gemachte Phishing Mails, sie klinkt sich in eine laufende Mailkonversation hinein, der Sprachgebrauch ist unauffällig und die vorgetäuschten Mailadressen der Absender auch (zumindest auf den ersten Blick) nicht auffällig. Genau aufgrund dieses perfiden Vorgehens sind die Mails kaum von echten Absendern zu unterscheiden und schon sehr viele Unternehmen zum Opfer geworden, mit erheblichen Schäden. Teilweise werden die Mails mit einem Anhang versendet, teilweise enthalten sie Links. Beides ist beim Ausführen äußerst gefährlich.

Weiterlesen

Seit April werden gezielt Angriffe auf Firmennetzwerke beobachtet. Einfallstor sind diesmal IoT Geräte wie VoIP Telefone, Drucker, aber auch Router wären denkbar. Geräte, die schlecht abgesichert mit dem Internet verbunden sind. Sei es, weil das Gerät eine bislang nicht geschlossene Lücke aufweist, oder weil ein Sicherheitsupdate nicht eingespielt wurde, oder aber, weil noch das Standardpasswort gesetzt ist. Bitte überprüfen Sie Ihre Geräte, ob es Hersteller-Updates gibt, bzw. die Geräte noch unterstützt werden und ändern Sie unbedingt die Standardpasswörter, denn diese stehen immer auch in der technischen Dokumentation des Gerätes, die oftmals im Internet verfügbar ist.

Die "GermanWiper" genannte Ransomware überschreibt Ihre Daten mit Nullen und macht sie somit unbrauchbar, hiervor warnt auch der CERT-Bund, das Notfallteam des BSI. Zwar fordern die Macher Lösegeld, dies wäre aber reine Verschwendung, denn die Daten sind nach einem erfolgreichen Angriff unwiederbringlich zerstört. Nur ein getrenntes Backup könnte hier noch helfen. Der Trojaner wird derzeit über Bewerbungsunterlagen als ZIP Archiv per Mail versendet. Sowohl Name des Bewerbers als auch Mailadressen wechseln derzeit, der Name "Lena Kretschmer", vor dem derzeit gewarnt wird, ist kein sicheres Indiz.

Weiterlesen

Das Bundesamt für Sicherheit in der Informationstechnick (BSI) warnt derzeit vor Spammails von diesem Absender. Angeblich sollen im angehängten ZIP Archiv Informationen zu kompromittieren Benutzerdaten sein, worauf auch der derzeitige, schnell änderbare Betreff  "Warnmeldung kompromittierter Benutzerdaten - Bundesamt für Sicherheit in der Informationstechnik" hindeutet. Die angehängte ZIP Datei enthält allerdings die Ransomware Sodinokibi, also einen Erpressungstrojaner, der auch unter dem Namen  REvil und Sodinn bekannt ist. Diese Mails stammen nicht vom BSI und sollten gelöscht werden, vor allem ist es sehr gefährlich diesen Anhang zu öffnen.

Durch recht günstige und frei verkäufliche Hardware lassen sich die Funkempfänger von Logitech Tastaturen überlisten und akzeptieren nach einem erfolgreichen Angriff Fremdeingaben. Dazu darf der Angreifer nicht weiter als 20 Meter entfernt sein, je näher er dem Empfänger kommt, je besser natürlich die Übertragung. Logitech hat dazu ein Update herausgegeben, dass diese Problematik deutlich entschärft (auch wenn der Beschreibungstext auf ein anderes Problem deutet), allerdings nicht komplett beseitigt, denn ansonsten wären diese Empfänger nicht mehr für den Gebrauch unterschiedlicher Tastaturen des Herstellers geeignet und diese Funktion ist für viele Anwender sehr bequem. 

Logitech will im August mit einem weiterem Update die Situation weiter verbessern.

Wenn ja, dann sollten Sie Ihr Gerät nochmals unter die Lupe nehmen, denn es gibt aktive Brute Force Angriffe auf Geräte von Synology und Qnap, die nach erfolgreichem Login die Schadsoftware eCh0raix  auf das Gerät bringt um Daten zu verschlüssen. Während die Empfehlung für Synology Geräte lautet, den Admin Account zu deaktiveren und einen Account mit anderem Namen mit Adminrechten auszustatten (Man kann hier auch noch den Brute Force Schutz aktivieren, der mehrfache Falscheingaben des Passwortes unterbindet), hat Qnap einen etwas längeren Workaround herausgegeben, da es hier etwas mehr zur Absicherung braucht.

Die beliebte, kostenlose Office Suite Libre Office benötigt ein Update, wie das BSI meldet, denn Angreifer könnten nach dem Öffnen eines schädlichen Dokumentes beliebige Befehle mit Benutzerrechten ausführen. Nach Update auf die abgesicherte Version 6.2.5 ist diese Schwachstelle behoben. Nutzer sollten dies zügig einspielen.

Wer außerdem die beliebte Videosoftware VLC einsetzt, sollte derzeit sehr vorsichtig sein und nur Videos aus vertrauenswürdigen Quellen abspielen, die aktuelle Version 3.0.7.1 hat eine bekanntgewordene Schwachstelle, die noch nicht gefixt wurde, die Hersteller arbeiten an einer abgesicherten Version.

Weiterlesen

Diese Frage wurde nun vermehrt gestellt und wir gehen natürlich sehr gerne darauf ein. Grundsätzlich wurde dieser Reiter erstellt, um die Einstellungen rund um den Datenschutz für jeden Patienten zu individualisieren und die DSGVO für jeden Anwender zu vereinfachen. 

Im ersten Panel Verträge haben Sie die Möglichkeit zu hinterlegen, welche Verträge bereits geschlossen wurden. Etwa der Behandlungsvertrag und auch, ob der Patient über den Datenschutz in Ihrer Praxis schriftlich aufgeklärt wurde und dies unterzeichnet hat. Ebenso finden Sie hier die individuelle Einstellung, ob auch für diesen Patienten Google Maps z. B. für die Suche der Adresse etwa für Hausbesuche genutzt werden darf, unabhängig von den globalen Einstellungen in den Optionen der Heilpraxis. 

Weiterlesen

QR Codes sind äußerst hilfreiche Barcodes, die wichtige Informationen enthalten können. Vor allem beim sogenannten Medienbruch, also einem Wechsel von der digitalen zur analogen Welt, haben sie Vorteile. Wir haben einen QR Code auf Rechnungen eingeführt, den sogenannten EPC QR Code indem die Informationen für eine Sepa Überweisung gespeichert sind. Dies kann man mit einer Banking App im Smartphone auslesen, aber auch Bankterminals können diesen Code direkt verarbeiten und somit dem Kunden / Patienten ersparen, mühsam IBAN, Betrag, Rechnungsnummer, etc. abtippen zu müssen, mit samt Fehlerpotential.

Weiterlesen