Die Haltung der »ePA-Enthusiasten« in dem Heise-Artikel zur Sicherheit der #epa ist »Im Zweifel weist der Chaos Computer Club auf Defizite hin«. Das ist eine unangemessene Verantwortungsumkehr. Denn es ist nicht Aufgabe des CCC als Verein, die #ePA auf Sicherheitsdefizite zu prüfen. Der CCC ist nicht der Penetrationstester der gematik .

https://www.heise.de/news/Elektronische-Patientenakte-E-Rezept-Enthusiasten-praesentieren-Positionspapier-10641713.html

Viel gravierender ist jedoch die Tatsache, dass über den Aktivitäten der ehrenamtlichen Sicherheitsforscher des CCC stets das Damoklesschwert des sogenannten Hackerparagrafen schwebt.

/lax

Erneut »Hoffnung als Strategie« bei Aussagen zur Sicherheit der ePA. Diesmal von »ePA-Enthusiasten«. Die Behauptung im Heise-Artikel, die #ePA sei auf dem aktuellen Stand der Bedrohungslage und es gebe hier den »geringsten Verbesserungsbedarf«, ignoriert die Tatsache, dass staatliche Akteure bei der Sicherheitsprüfung explizit als Bedrohung ausgeschlossen wurden.

https://www.heise.de/news/Elektronische-Patientenakte-E-Rezept-Enthusiasten-praesentieren-Positionspapier-10641713.html

Im #kuketzblog zitieren wir aus dem Abschlussbericht des Fraunhofer Instituts:

»In Bezug auf das ePA-System wurde in Abstimmung mit der gematik festgestellt, dass Angriffe durch staatliche Organisationen nicht relevant sind.«.

https://www.kuketz-blog.de/hoffnung-als-strategie-kommentar-zur-unsicheren-elektronischen-patientenakte-epa/

/lax

Zitat: "Die ePA ist unglaublich sicher. Natürlich, mit viel krimineller Energie findet man immer irgendwo irgendwie einen Weg. Das kann ich nicht leugnen, aber die Leute haben kein Problem damit, auf Instagram, auf Facebook und sonstwo ihre Sachen zu posten", so Orschulik. Ihn würde es "mehr stören, wenn auf meinem Konto 3000 Euro fehlen, als wenn möglicherweise irgendwo [...] ein kleiner Datenabfluss" sei.

Das Abtun eines »kleinen Datenabflusses« ignoriert, dass Gesundheitsdaten dauerhaft, nicht widerrufbar und potenziell diskriminierungsrelevant sind — ein Verlust, der sich anders als 3.000 Euro nicht einfach ersetzen lässt.

#ePA #dsgvo #gesundheitsdaten

https://www.heise.de/news/Gematik-Geschaeftsfuehrerin-Elektronische-Patientenakte-ist-KI-ready-10639297.html

/kuk