Krankenhauspersonal ist für Angreifer besonders interessant, da häufig unter Zeitdruck und weniger sensibilisiert für Phishing und Social Engineering. Besteht in einigen Bereichen außerdem Mitarbeiterfluktuation, so kann eine IT-Abteilung mit den Security-Awareness-Schulungen nicht hinterher kommen und den Phishing-Schutz regelmäßig erneuern. Dabei reicht eine kleine Unaufmerksamkeit, ein Klick in einer Phishing-Mail, ein ergattertes Passwort, um Patientendaten zu exfiltrieren oder mittels Ransomware Daten zu verschlüsseln und das Krankenhaus erpressbar zu machen. Die Schäden und Folgen können für den Datenschutz, die Verfügbarkeit der medizinischen Daten und die Patientensicherheit verheerend sein.

Während sporadische Security Trainings bereits nach kurzer Zeit ihre Wirkung verlieren, verstehen wir unter Managed User Awareness ein dauerhaft begleitetes Konzept, das mit spezifischen Kampagnen für dauerhaftes Sicherheitsbewusstsein sorgt. So kann die IT-Abteilung proaktiv Phishing verhindern. Unser Produkt kombiniert unsere Krankenhausexpertise mit einer marktführenden Softwarelösung für Phishing-Kampagnen und Trainingsinhalte. Unsere Security-Awareness-Experten setzen in Abstimmung mit der IT-Abteilung spezifische E-Mail-Kampagnen auf, messen die „Phishing-Anfälligkeit“, besprechen Maßnahmen und Schulungspläne. Periodisch passen wir die Konzepte an, verfeinern die Schulungen und sorgen für eine belastbare Sicherheitskultur, die das Krankenhaus mit dem stärksten Schutz ausstattet: Der aufmerksame Mensch, die Human Firewall.