NIS2 + KRITIS + § 391 SGB V · dreifach reguliert
Cybersicherheit für Krankenhäuser
Kliniken tragen eine mehrfache Regulierungslast: kritische Infrastruktur nach BSI-KritisV ab 30.000 vollstationären Fällen, besonders wichtige Einrichtung nach NIS2, plus § 391 SGB V für alle Krankenhäuser mit § 108-Zulassung. Wir liefern Awareness, Phishing-Simulation, Vulnerability Management und Managed Detection & Response — abgestimmt auf 24/7-Schichtbetrieb, Medizintechnik und die Realität der Patientenversorgung.
TYPISCHE ANGRIFFSSZENARIEN
Die Angriffe, die wir in Kliniken täglich sehen.
Krankenhäuser werden nicht generisch angegriffen — die Profile sind erschreckend konstant. Wer die Muster kennt, kann gezielt schützen statt pauschal zu investieren.
UNSERE LÖSUNGEN
Vier Services, die zusammen ein klinikgerechtes Sicherheitsfundament ergeben.
Einzelmaßnahmen reichen nicht. Awareness ohne Phishing-Simulation ist Theorie, Schwachstellen-Scanner ohne SOC sind Listen ohne Reaktion. Wir kombinieren die vier Bausteine, die NIS2, KRITIS und § 391 SGB V gemeinsam adressieren.
KONTINUIERLICHES TRAINING
Phishing Simulation as a Service
Monatliche, klinikrealistische Kampagnen — gefälschte Bewerbungen, Laborbefunde, KIS-Passwort-Resets. Messbare Click-Rate- und Report-Rate-Entwicklung, direkt als NIS2-Evidenznachweis einsetzbar.
MITARBEITER-RESILIENZ
Security Awareness Training
Jährlicher Kernkurs ~20 Minuten, quartalsweise Spotlights 1–2 Minuten. Rollenbezogene Inhalte für Pflege, Ärzteschaft, Verwaltung und Technik. Erfüllt die Anforderungen aus NIS2 Art. 21 und § 391 SGB V direkt.
ANGRIFFSFLÄCHE KENNEN
Schwachstellen-Management
Kontinuierliche Asset Discovery, IEC-80001-konformes Scanning für Medizingeräte, klinische Priorisierung statt CVSS-Rauschen, Remediation-Tracking bis zur geschlossenen Schwachstelle — und auditfähiger Nachweis für B3S und § 39 BSIG.
24/7 MANAGED SOC
Incident Detection & Response
Durchgehendes SIEM-Monitoring, EDR-Management, Healthcare-Threat-Intelligence und deutschsprachige Analyst:innen. Incident Response mit klinikkompatibler Containment-Logik und vorbereiteten NIS2-Meldungen nach § 32 BSIG.
WARUM ENTROPY CS
Wir bauen Cybersicherheit, die den Klinikalltag aushält.
Generische Dienstleister scheitern an den Besonderheiten von Kliniken. Wir sind für dieses Umfeld gebaut — mit den Kompromissen, die zwischen Patientensicherheit, Verfügbarkeit und Regulatorik wirklich nötig sind.
Klinik-Vokabular
Wir sprechen KIS, RIS, PACS, Labor-Interfaces, TI-Konnektor — nicht nur Server und Firewalls. Awareness-Inhalte, Phishing-Köder und Incident-Playbooks sind spezifisch auf Klinik-Workflows zugeschnitten.
Regulatorische Mehrfachnutzung
Jede unserer Leistungen produziert Evidenz, die gleichzeitig für NIS2, KRITIS-Nachweis und § 391 SGB V verwendbar ist. Statt drei getrennter Dokumentationsstränge ein konsolidierter Nachweis — Aufwand einmal, Verwendung dreifach.
Versorgungsauftrag als Leitplanke
Jede Maßnahme — Scanner-Fenster, Containment-Entscheidung, Schulungszeit — wird daran gemessen, ob sie die Patientenversorgung gefährdet. Cybersicherheit ist Mittel, nicht Selbstzweck.
Die Fragen, die wir regelmäßig von Geschäftsführungen, CISOs und IT-Leitungen in Krankenhäusern hören. Weitere Fragen direkt im kostenlosen Risk Assessment.