{"id":674647,"date":"2020-09-16T10:17:36","date_gmt":"2020-09-16T08:17:36","guid":{"rendered":"https:\/\/blog.wiwo.de\/management\/?p=674647"},"modified":"2020-09-18T02:50:30","modified_gmt":"2020-09-18T00:50:30","slug":"beispiel-uniklinik-duesseldorf-organisationen-erpresst-von-it-hackern-kommunikationsexpertin-sigrid-baum-raet-wie-sich-krankenhaeuser-vorbereiten-sollten","status":"publish","type":"post","link":"https:\/\/blog.wiwo.de\/management\/2020\/09\/16\/beispiel-uniklinik-duesseldorf-organisationen-erpresst-von-it-hackern-kommunikationsexpertin-sigrid-baum-raet-wie-sich-krankenhaeuser-vorbereiten-sollten\/","title":{"rendered":"Beispiel Uniklinik D\u00fcsseldorf: Organisationen erpresst von IT-Hackern – Kommunikationsexpertin Sigrid Baum r\u00e4t, wie sich Krankenh\u00e4user wappnen sollten"},"content":{"rendered":"

Die Uniklinik D\u00fcsseldorf ist seit sechs Tage lahm gelegt<\/a>: keine Notfallversorgung mehr, planbare und ambulante Operationen sind allesamt abgesagt. Was ist passiert? von einem Hackerangriff auf das IT-System der Klinik ist die Rede, im Klartext Computersabotage. Die Cybercrime in K\u00f6ln ist eingeschaltet, die Staatsanwaltschaft soll ein Ermittlungsverfahren eingeleitet haben. Ein Erpresserschreiben soll es geben, angeblich werden 870.000 Euro in Bitcoins gefordert laut „Express“<\/a>. W\u00fcrden die nicht gezahlt, wollen die T\u00e4ter die Patientendaten im Netz ver\u00f6ffentlichen. Und der Betrieb? Einzelne R\u00f6ntgenger\u00e4te funktionieren noch, k\u00f6nnen aber keine Daten und Untersuchungsergebnisse ins IT-Netz leiten.<\/p>\n

TV-Tipp hierzu: In der US-\u00c4rzte-Serie Greys Anatomie“ wurde k\u00fcrzlich eindrucksvoll gezeigt, welches Chaos im Klinikalltag bei einem Hackerangriff und einem lahm gelegten IT-System ausbricht (14. Staffel Folge 8).<\/p>\n

 <\/p>\n

Krankenh\u00e4user k\u00f6nnen sich jedenfalls auf so eine Krise vorbereiten, die Uniklinik D\u00fcsseldorf ist kein Einzelfall. Auch das Lukaskrankenhaus in Neuss geriet mit so einer IT-Hacker-Erpressung in die Schlagzeilen<\/a>. Der Schaden: 900.000 Euro. Auch am Klinikum Arnsberg konnte eine ebensolche Erpressungs-Krise nur gemanaged werden, weil die Mitarbeiter so enorm hohen Einsatz zeigten und halfen, von zuhause aus mit den eigenen Computern den Betrieb aufrecht zu erhalten. Und: es gab noch Faxe sowie medizinische Ger\u00e4te, die nicht am Netz hangen.<\/p>\n

 <\/p>\n

 <\/p>\n

\"\"<\/a>

Sigrid Baum (Foto: Privat)<\/p><\/div>\n

 <\/p>\n

Kommunikationsexpertin Sigrid Baum, Spezialistin f\u00fcr die Beratung von Kliniken, hat schon mehrere Krankenh\u00e4user vor und durch Erpressungssituationen begleitet. und <\/span>r\u00e4t zu diesem Fahrplan:<\/strong><\/p>\n

1.Vorbeugen mit einem Spezialisten<\/strong><\/p>\n

Auch bei dem Umgang mit einer Krise ist Vorbeugen der Schl\u00fcsselbegriff. Denn eigentlich ist es ganz einfach: Saubere und langfristige Pr\u00e4vention ist das A und O. Und zwar schon dann, wenn noch keine Krise in Sicht ist. Die Maxime: Selbst die Schwachstellen im Unternehmen finden, sie beseitigen und sich auf den Rest kontinuierlich und ohne Aufregung vorbereiten.<\/p>\n

Das gemeinsame Vorbeugen mit einem Spezialisten hilft, sich auf die richtigen Dinge vorzubereiten. Man spart dabei Zeit, Geld und Nerven.<\/p>\n

 <\/p>\n

2. Detail-Tiefe und Detail-Genauigkeit<\/strong><\/p>\n

Wichtig bei der Pr\u00e4vention sind Detail-Tiefe und Detail-Genauigkeit. Die Abl\u00e4ufe im Unternehmen m\u00fcssen ganz genau analysiert und im Detail beschreiben werden. Pr\u00fcfen: Wo sind Unklarheiten in den Zust\u00e4ndigkeiten, wo hat die Qualit\u00e4tssicherung L\u00fccken? Wo sind die Mitarbeiter unsicher? Die eigenen Unternehmens-Schwachstellen m\u00fcssen gefunden werden.<\/p>\n

 <\/p>\n

3. Presseverteiler auf neuestem Stand<\/strong><\/p>\n

Der relevante Presseverteiler muss auf den aktuellen Stand gebracht werden. Dazu sind die Telefonnummern und E-Mail-Adressen der zust\u00e4ndigen Redakteure zusammenzustellen und an jeden internen Verantwortlichen verteilen.<\/p>\n

 <\/p>\n

4. Kristenstab, R\u00e4ume und Equipment<\/strong><\/p>\n

Einen Krisenstab aus Fachleuten der betroffenen Bereiche ist zu bilden. In den Krisenstab geh\u00f6ren – je nach Fall – externe Experten wie Anw\u00e4lte oder Krisen-PR-Profis. F\u00fcr jeden im Krisenstab muss mindestens ein Vertreter benannt sein f\u00fcr Urlaubs- oder Krankheitsf\u00e4lle.<\/p>\n

Unerl\u00e4sslich: Adressliste samt Mobilnummern vom Stab erstellen. Dann: R\u00e4ume festlegen, in denen der Krisenstab im Falle einer Krise arbeiten kann, die notwendige technische Ausstattung besorgen und betriebsbereit halten.<\/p>\n

 <\/p>\n

5. Wei\u00dfer Ritter<\/strong><\/p>\n

Es sollte einen Externen geben, der das Krankenhaus gut kennt und als Leumundszeuge in separaten Statements oder bei einer Pressekonferenz auftreten kann. Das kann ein Kommunalpolitiker wie B\u00fcrgermeister oder Landrat sein, der Chef eines gro\u00dfen Unternehmens am Ort – der jedenfalls keine Vorteile davon haben darf, wenn er den Klinik beispringt. Auch m\u00f6glich: Der Vertreter einer Krankenkasse, der \u00f6ffentlich die Klinik f\u00fcr ihre Vorgehensweise lobt.<\/p>\n

 <\/p>\n

6. Krisenhandbuch mit exakten Abl\u00e4ufen abfassen<\/strong><\/p>\n

Danach: Schwachstellen beseitigen, Unklarheiten kl\u00e4ren, Zust\u00e4ndigkeiten festlegen und Mitarbeiter in ihrer Rolle in der Krise sicher zu machen. Alles, auch die exakten Abl\u00e4ufe, sind in einem Krisenhandbuch aufzuschreiben. Jeder, der eine Rolle in der Kommunikation bei einer Krise spielt, muss dieses Handbuch in- und auswendig kennen.<\/p>\n

 <\/p>\n

6. Krisenvarianten und -reaktionen mit Experten der Abteilungen skizzieren<\/strong><\/p>\n

\u00dcberlegen: Welche Krise kann die Organisation treffen und wie sollten dann die gew\u00fcnschten Handlungsabl\u00e4ufe sein? Die Fachleute der Abteilungen, die von der Krise gegebenenfalls betroffen sind,\u00a0 m\u00fcssen mit ihrem Fachwissen in die Erstellung des Krisenhandbuchs eingebunden werden.<\/p>\n

 <\/p>\n

7. Zeit investieren, L\u00fccken ausmerzen – vorsorglich<\/strong><\/p>\n

Bis all das erledigt und zusammengestellt ist, dauert es eine ganze Zeit lang. Bei einer sorgf\u00e4ltigen Pr\u00e4vention hat die Vorbereitung auf eine Krise aber noch einen weiteren positiven Aspekt f\u00fcr das Unternehmen: sie minimiert die Krisen-M\u00f6glichkeiten.<\/p>\n

Denn immer da, wo eine Schwachstelle gefunden und ausgemerzt ist, kann es anschlie\u00dfend keinen – oder keinen so gro\u00dfen – Krisenfall geben. Deshalb ist die Detail-Tiefe und Detail-Genauigkeit so ungeheuer wichtig.<\/p>\n

 <\/p>\n

8. Den Ernstfall proben<\/strong><\/p>\n

Zum Abschluss gilt f\u00fcr alle Beteiligten das kleine Einmaleins des Basisbereichs der Krisen-Kommunikation: immer wieder und wieder trainieren, trainieren, trainieren. Den Ernstfall auch ohne Ank\u00fcndigung proben. Die einzelnen Krisenm\u00f6glichkeiten sind durchzuspielen und die Protagonisten in ihrer Aufgabe sicher zu machen und zu coachen. So bekommen man die Sicherheit, die man im Fall der F\u00e4lle so dringend braucht.<\/p>\n

 <\/p>\n

9. Check-up-Termine festschreiben<\/strong><\/p>\n

F\u00fcr die \u00dcberpr\u00fcfung der schriftlichen Unterlagen wie Presse- und Adressverteiler\u00a0 feste Termine setzen, damit die Unterlagen immer auf den aktuellen Stand kommen.<\/p>\n

 <\/p>\n

Handlungsf\u00e4hig bleiben hei\u00dft die Devise<\/p>\n

Und das Ergebnis: Das Unternehmen bleibt \u2013 auch im Krisenfall \u2013 handlungsf\u00e4hig. Alle Beteiligten wissen, was zu tun ist und k\u00f6nnen agieren.\u00a0\u201eDenn Krisen sind nicht planbar. Eine Krise kommt garantiert anders, als man sie sich vorstellt. Auch kommt sie immer, wenn man nicht mit ihr rechnet. Immer dann, wenn man sie nun wirklich nicht gebrauchen kann. Und wenn sie da ist, hat man keine Zeit mehr, etwas zu organisieren, dann kann man nur noch reagieren.<\/p>\n

Wenn man durch st\u00e4ndiges \u00dcben im Basisbereich sicher ist, verschafft man sich Luft und Nerven f\u00fcr den Part, bei dem schnelle Entscheidungen unter gr\u00f6\u00dftem Zeitdruck notwendig sind.<\/p>\n

 <\/p>\n

Zur Person: Sigrid Baum aus Issum war vor ihrer Selbstst\u00e4ndigkeit langj\u00e4hrige PR-Chefin der Privatbrauerei Diebels, Europ\u00e4ische Kommunikations-Managerin bei Yakult und Gesch\u00e4ftsf\u00fchrerin Kommunikation bei Bofrost*.\u00a0<\/strong><\/p>\n

https:\/\/www.express.de\/duesseldorf\/uniklinik-duesseldorf-weiterhin-lahmgelegt-37331302?dmcid=nl_feed_KLN_EXP_OVEND-AUTO_1600191002_655686<\/a><\/p>\n

https:\/\/rp-online.de\/nrw\/staedte\/duesseldorf\/uniklinik-duesseldorf-it-ausfall-betrifft-hunderte-patienten-viele-ops-abgesagt_aid-53382713<\/a><\/p>\n

https:\/\/www.kma-online.de\/aktuelles\/klinik-news\/detail\/900000-euro-gesamtschaden-durch-cyberattacke-a-31629<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Die Uniklinik D\u00fcsseldorf ist seit sechs Tage lahm gelegt: keine Notfallversorgung mehr, planbare und ambulante Operationen sind allesamt abgesagt. Was ist passiert? von einem Hackerangriff auf das IT-System der Klinik ist die Rede, im Klartext Computersabotage. Die Cybercrime in K\u00f6ln … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":19,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[9463,9462,631,3235,2070,7464,9461],"class_list":["post-674647","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-erpressung","tag-hacker-angriff","tag-kommunikation","tag-krankenhaus","tag-krise","tag-sigrid-baum","tag-universitaetsklinik-duesseldorf"],"_links":{"self":[{"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/posts\/674647","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/comments?post=674647"}],"version-history":[{"count":8,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/posts\/674647\/revisions"}],"predecessor-version":[{"id":674668,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/posts\/674647\/revisions\/674668"}],"wp:attachment":[{"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/media?parent=674647"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/categories?post=674647"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/tags?post=674647"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}