IT-Sicherheitsvorfall: Update 15.06.2023

Der Krisenstab, der Vorstand und die Mitglieder des OFK sind heute erneut zur Beratung über die Lage und die Auswirkungen in den Produkt- und Geschäftsbereichen sowie in den Unterstützungsbereichen zusammengekommen.

Der aktuelle Stand der IT stand dabei im Vordergrund:

• Die technischen Überprüfungen des externen IT-Sicherheitsunternehmens ("IT-Forensiker") kommen gut voran. Die Menge der aus Sicherheitsgründen zu durchsuchenden Daten wird jedoch voraussichtlich noch diese Woche einschließlich des Wochenendes in Anspruch nehmen. 
• "Unsere obersten Prioritäten: Sicherheit, Sicherheit und nochmals Sicherheit" so fasst unser Leiter des GB IT Dr. Jan-Mirko Maczewski das interne Vorgehen zusammen, das ebenfalls von dem externen IT-Unternehmen dringend empfohlen wird, das uns seit Beginn des Sichrheitsvorfalls am Freitag beratend und aktiv begleitet.
  Das bedeutet, dass alle Daten genausestens ausgewertet sein müssen, damit wir sicher sein können, dass die Abwehrmaßnahmen gegen das Eindringen in unsere Systeme nicht nur erfolgreich waren, sondern auch nachhaltig sind. Parallel dazu laufen die Analyse, die Durchsuchung der Server und die Vorbereitungen für den Online-Wiederanlauf der Systeme und Prozesse.
• Während ein konkreter Zeitplan noch nicht abgesehen werden kann, wird für das weitere Anheben des Sicherheitsniveaus der Engeräte ebenfalls ein Plan ausgearbeitet. Dieser soll unter anderem vorsehen, die Endgeräte (Notebooks) vor Ort in den Standorten upzudaten. Ablauf und Zeitplanung werden voraussichtlich in der kommenden Woche bekannt gegeben.
• Für noch (ausschließlich innerhalb der Standorte) funktionierende Zugänge zu Anwendungen muss täglich mit einem Wegfall der Zugriffsberechtigungen gerechnet werden. 

Das ist sonst noch wichtig:

• Die MDN Jahresfortbildung 2023 der GKV-Bereiche findet wie geplant am 22.06.2023 im HCC in Hannover statt.
• Die Gehaltszahlungen konnten wie berichtet durch das gute Zusammenspiel der GB Personal, Finanzen und IT sichergestellt werden, die Auszahlung u.a. der Reisekosten ist derzeit noch nicht möglich. Die Bereiche arbeiten hier mit Hochdruck an einer schnellen Lösung.
• Morgen sollen die ersten MDN-internen Hotlines für technische und personelle Fragen ihre Arbeit beginnen. Auch die externen Hotlines für die Versicherten - mit einem Schwerpunkt für den GB Pflege - und für Fragen im Bereich GKV sollen starten. Die Telefonnummern werden hier bzw auf der Webseite noch bekanntgegeben.
• Einen Ausblick auf die kommende Woche sowie ein Update unserer Webseite finden Sie ebenfalls morgen an dieser Stelle.