Lieferung und Inbetriebnahme einer IT-Sicherheitslösung für den Schadsoftware-Schutz im Mailtransport

Um die Patientenversorgung konstant auf hohem Niveau sicherstellen zu können, ist das Zollernalb Klinikum (ZAK) darauf angewiesen, regelmäßige Investitionen in die IT-Systemarchitektur der Einrichtungen zu tätigen. Hierzu gehören insbesondere auch Maßnahmen zur Gewährleistung der erforderlichen IT-Sicherheit. Ein wichtiger Baustein in diesem Zusammenhang ist die Absicherung der Verfügbarkeit, Integrität und Vertraulichkeit der eingesetzten medizinischen und IT-Systeme im Klinikbetrieb, ohne, dass damit eine Mehrbelastung der Klinikpersonals bzw. der IT-Kompetenzen einhergeht. Hier hat die ZAK einen entsprechenden Beschaffungsbedarfs identifiziert, um das erforderliche Sicherheitsniveau erreichen zu können. Das Projekt soll mit KHZG-Fördermitteln realisiert werden. Es ist geplant, im Rahmen des IT-Sicherheitskonzeptes u.a. die akuten Bedrohungen im Bereich von Phishing-Angriffen über das E-Mail-System und Angriffe auf das interne IT-Netzwerk mit entsprechenden Sicherheitsmaßnahmen zu verhindern. Ziel des Sicherheitskonzeptes ist es, Angriffe sehr frühzeitig durch Detektion zu erkennen und darauf schnell, effizient und automatisiert zu antworten, so dass die IT-Landschaft der ZAK nach dem aktuellen Stand der Technik geschützt ist. Die ZAK möchte daher die IT-Sicherheitslösung Darktrace Antigena Email Software für onprem für den Schadsoftware-Schutz im Mailtransport beschaffen. Ziel ist es, mit dieser Lösung eine Erhöhung der IT-Sicherheit durch Erkennung und Isolation von Anomalien im Bereich der E-Mail-Kommunikation wie auch des Netzwerks zu erreichen. Das IT-Sicherheitskonzept sieht vor, dass die Erkennung und Behandlung von Cyberattacken durch größtmögliche Automatisierung und KI gestützten Systemen stattfindet. Darktrace Antigena muss selbstständig lernen, Anomalien bzw. Cyberattacken erkennen und diese automatisiert abwehren, ohne den IT-Betrieb und die Patientenversorgung zu gefährden. Ebenfalls soll das System als Gesamtsystem agieren, so dass der bestmögliche Schutz gewährleistet werden kann. Die Ressourcen der IT-Abteilung sollen dabei nicht belastet werden. Die gesetzlichen Anforderungen wie z.B. der Branchenspezifische Sicherheitsstandard medizinische Versorgung oder die NIS2 Richtlinie und weitere sind hierbei zu beachten. Darktrace Antigena Email Software für onprem wurde nach einer umfangreichen Markerkundung, welche auch praktische Systemprüfungen im Rahmen von POCs umfasste, aus-gewählt. Im Vergleich der Systeme konnten die Anforderungen nur durch die Systemlösung des Anbieters Darktrace Holdings Limited (nachfolgend: Darktrace) erfüllt werden. Leistungs- bzw. Vertragsgegenstand ist daher Lieferung und Inbetriebnahme der IT-Sicherheitslösung Darktrace Antigena Email Software für onprem.