37C3 - KIM: Kaos In der Medizinischen Telematikinfrastruktur (TI)

Explore the vulnerabilities in Germany's medical telematics infrastructure, where complex networks, proprietary protocols, and lack of governance create risks for data security, and discover how blockchain technology can provide a solution.

Key takeaways
  • Das deutsche Gesundheitswesen ist hauptsächlich durch die Datenverarbeitung von medizinischen Fachgeräten und -systemen beeinträchtigt.
  • Die Kommunikation zwischen verschiedenen Geräten und Systemen wird durch komplexes Netzwerkarchitekturen und proprietäre Protokolle behindert.
  • Eine verbesserte Vernetzung kann durch Standardisierung und Verwendung von offenen Kommunikationsprotokollen erreicht werden.
  • Die Medizintelematik hat keine klaren Governance-Regeln, was zu einer Vielzahl von Risiken für die Datensicherheit führt.
  • Ein Kloning von medizinischen Geräten ist aufgrund der mangelnden regulatorischen Kontrolle von Gerätmanipulatoren möglicht.
  • Es fehlt an regulatorischen Vorschriften für den Umgang mit medizinischen Daten in Deutschland.
  • Die EU-Verordnung 2016/79 ist die einzige relevante Vorschrift, jedoch nicht direkt anwendbar.
  • Es besteht ein akutes Bedürfnis für eine klare, bundeseinheitliche und reglementierte Datenverwaltung.
  • Die EU-Datenschutzgrundverordnung (DSGVO) wird nicht adäquat implementiert in Deutschland.
  • Der Schutz von medizinischen Patientendaten muss durch Verwendung von modernen Blockchain-Technologien gewährleistet werden.