Matchentscheidend ist es, dass Spitäler ihre Cyber-Risiken ganzheitlich verstehen. Zeitgemässe technische Sicherheitsmassnahmen helfen, das Risiko eines Schadens deutlich zu reduzieren. Doch wer den Schutz von Daten und IT-Systemen als reines IT- und Technik-Problem versteht, kann sich nicht umfassend absichern: Die Zugangswege der Angreifer sind vielfältig. Oft nutzen sie auch den Faktor «Mensch», denn er ist das schwächste Glied in der Sicherheitskette. Unwissenheit erhöht erheblich die Gefahr, Opfer einer Cyber-Attacke zu werden. Deshalb sind Schulungen für die
Cyber Security Awareness ein wichtiger Bestandteil des Sicherheitskonzepts. Ziel dieser Schulungen ist es, Mitarbeitende für die Gefahren zu sensibilisieren und zu trainieren, wie sie sich im Fall eines Angriffs verhalten sollen.
