Bildquelle: Getty Images
Katia Habib, eine 55-jährige Syrerin, die seit mehr als drei Jahrzehnten im Norden Londons lebt, hatte nicht erwartet, dass eine Fehlfunktion einer Banking-App ihren Tag stören oder sie daran hindern würde, vor ihrer Operation zu einem wichtigen Arzttermin zu kommen.
Katya verließ sich bei ihren täglichen Transaktionen auf die Revolut-App, war jedoch überrascht, dass diese aufhörte, als sie versuchte, die Bahnfahrkarte zu bezahlen, was sie daran hinderte, pünktlich zu ihrem Termin zu erscheinen.
Sicherheitslücken in der PHP-Software – einer Open-Source-Programmiersprache, die zum Entwickeln von Websites und elektronischen Anwendungen sowie zum Ausführen ihrer Back-End-Funktionen verwendet wird – gaben Anlass zu Bedenken hinsichtlich der Sicherheit von Websites und Servern, und eine Fehlfunktion in einem der Rechenzentren von Google Cloud führte zur Unterbrechung einer Reihe digitaler Dienste und Plattformen im Vereinigten Königreich, darunter der Bankenplattform Revolut, Lloyds Banks und HSBC.
Inhalt Ende
Habib musste nach Hause zurückkehren, um eine Ersatzzahlungskarte zu bekommen, bevor sie zwei Stunden zu spät zu ihrem Termin kam.
Obwohl die Situation endete und sie später den Chirurgen traf, führten der Stress und die Erschöpfung, die sie den ganzen Tag über begleiteten, dazu, dass sie über das Ausmaß ihrer Abhängigkeit von einer Bankanwendung nachdachte, sagte sie.
Habibs Erfahrung scheint auf den ersten Blick nur eine Unannehmlichkeit aufgrund einer technischen Fehlfunktion zu sein, aber sie offenbart einen Teil eines umfassenderen Problems: Was passiert, wenn die digitalen Systeme, von denen die Details unseres täglichen Lebens abhängen, nicht mehr funktionieren? Was wäre, wenn sich die Auswirkungen der Störung nicht auf die Verspätung eines Fluges oder die Störung eines Zahlungsvorgangs beschränken würden, sondern sich vielmehr auf die Gefährdung der Patientensicherheit, die Zerstörung von Nahrungsmittelvorräten oder die Unterbrechung lebenswichtiger Dienste erstrecken würden?
Risiken jenseits der digitalen Welt
Diese Möglichkeit ist nicht länger hypothetisch. Im vergangenen Oktober und Anfang November kam es in Europa zu technischen Ausfällen und elektronischen Angriffen, die mehrere Sektoren betrafen und das Ausmaß der Auswirkungen deutlich machten, die sich aus dem Ausfall digitaler Systeme ergeben könnten.
Bei einem Vorfall zielte ein Cyberangriff auf die Kühl- und Gefriersysteme in Dutzenden großer Geschäfte in sieben europäischen Ländern, darunter Belgien, Luxemburg, Schweden, Irland, den Niederlanden, Estland und Finnland. Lokalen Medien zufolge führte dies zur Zerstörung von Lebensmittelvorräten im Wert von mehreren Millionen Euro.
Die meisten lesen Ende
Anfang November weiteten sich die Angriffe auf einen sensibleren Bereich aus, als Blutbanken in Frankreich Opfer eines Angriffs auf die Überwachungs- und Kontrollsysteme von Kühlräumen wurden. Das französische Gesundheitsministerium bestätigte jedoch, dass die Sicherheit der Blutversorgung dank Warnsystemen und Vorsichtsmaßnahmen gewährleistet sei.
Digitale Störungen sind also nicht mehr nur ein technisches Problem, sondern können Schäden verursachen, die das Leben, die Sicherheit und die Rechte des Einzelnen beeinträchtigen.
Hier stellt sich die Frage: Wer trägt die Verantwortung, wenn die Auswirkungen des Ausfalls digitaler Systeme über materielle Verluste hinausgehen und die Gesundheit und Interessen der Menschen gefährden?
Zwei von diesen Störungen betroffene Frauen erzählten BBC News Arabic von ihren Erfahrungen und enthüllten, wie ihre Auswirkungen über die Grenzen von Anwendungen und Serviceeinrichtungen hinausgingen, sich auf die Details des täglichen Lebens auswirkten und manchmal sogar Patienten und medizinische Teams in kritische Situationen brachten, die angesichts des fehlenden Zugriffs auf die digitalen Systeme, auf die sie angewiesen sind, dringende Entscheidungen erfordern.
Digitale Störungen verwirren medizinische Interventionsentscheidungen
Mezgin Fiqh, eine syrische Krankenschwester, die in einem Pflegeheim im Norden der Niederlande arbeitet, sagt, dass eine digitale Störung in Mademo – einem webbasierten System für elektronische Rezepte, Medikamentenaufzeichnungen und Überwachung – es schwierig gemacht habe, Dosierungsraten und den Zeitpunkt der Verabreichung an Patienten zu überprüfen.
Sie erklärt uns, wie sich das medizinische Personal auf das Gedächtnis und die Kommunikation zwischen seinen Mitgliedern verlassen musste, um zu wissen, welche Medikamente die Patienten erhielten und wann sie verabreicht werden sollten, insbesondere bei empfindlichen Medikamenten wie Blutverdünnern und starken Schmerzmitteln, die einer sorgfältigen Überwachung bedürfen, um Medikationsfehler zu vermeiden.
Die Krankenschwester sagte gegenüber BBC News Arabic, dass die Situation noch komplizierter wurde, als einer der Bewohner des Heims einen Notfall erlitt, der ihn gelähmt zurückließ, da das Personal seine zuvor dokumentierten Behandlungswünsche, zu denen die Ablehnung der Wiederbelebung mit Elektroschocks und des Transports ins Krankenhaus gehörte, und seine Präferenz, im Pflegeheim zu bleiben, bis seine Zeit gekommen war, nicht einsehen konnte.
Sie fügte hinzu, dass der Patient ins Krankenhaus gebracht und wiederbelebt wurde, bevor sich später herausstellte, dass er zuvor aufgrund seiner eigenen Wünsche und Überzeugungen den Wunsch geäußert hatte, solche medizinischen Eingriffe zu vermeiden und im Pflegeheim zu bleiben, sagte sie.
Der Vorfall macht deutlich, dass die Störung digitaler Systeme nicht nur die Sicherheit der Patienten gefährdet, sondern auch dazu führen kann, dass ihre Behandlungsentscheidungen und vorherigen Wünsche nicht respektiert werden, insbesondere in kritischen Momenten.
Bildquelle: Thehagueprogram.nl
Wer trägt die rechtliche Verantwortung?
Eine ausführliche Erklärung der wichtigsten Ereignisse und Themen, um Ihnen zu helfen, die wichtigsten Variablen um Sie herum und deren Auswirkungen auf Ihr Leben zu verstehen
Episoden
Podcast beenden
Dr. Ilse de Bucer, außerordentliche Professorin für Informationsrecht an der Universität Amsterdam, die sich auf digitale Gerechtigkeit, Menschenrechte und Technologie spezialisiert hat, sagte gegenüber BBC News Arabic, dass die Europäische Union die Richtlinien zur Netzwerk- und Informationssystemsicherheit (NIS2) mit dem Ziel verabschiedet habe, die Cybersicherheit kritischer Infrastrukturen zu stärken, und wies darauf hin, dass der Anwendungsbereich je nach Größe auch Pflegeheime umfassen könne.
Darin heißt es, dass diese Richtlinien den von ihnen erfassten Institutionen zwei grundlegende Verpflichtungen auferlegen: Die erste davon ist die Sorgfaltspflicht, die den Schutz von Daten und Systemen und die Gewährleistung der Kontinuität des Betriebs durch Maßnahmen wie Backup, Kontrolle des Datenzugriffs und Schulung der Mitarbeiter im Bereich Cybersicherheit umfasst. Die zweite Pflicht besteht darin, wesentliche Sicherheitsvorfälle den zuständigen Behörden zu melden.
De Busser warnt davor, dass die Nichteinhaltung dieser Verpflichtungen den Instituten mit Geldstrafen von bis zu 10 Millionen Euro oder dem Gegenwert von 2 Prozent ihres gesamten weltweiten Jahresumsatzes drohen kann.
Professorin Sharona Hoffman, Professorin für Recht und Bioethik an der Case Western Reserve University in den USA und Co-Direktorin des Zentrums für Recht und Medizin der Universität, ist ihrerseits davon überzeugt, dass Gesundheitseinrichtungen möglicherweise rechtliche Verantwortung tragen, wenn sie nachweislich beim Schutz von Daten und elektronischen Systemen versäumt haben.
Sie erklärt, dass sich diese Nachlässigkeit darin äußern kann, dass keine angemessenen Maßnahmen zur sicheren Speicherung von Daten ergriffen werden oder dass keine Backup-Pläne entwickelt werden, die den Umgang mit Fehlfunktionen des Computersystems und die weitere Bereitstellung von Pflege gewährleisten.
Hoffman betont jedoch, dass das Auftreten eines Sicherheitsvorfalls nicht unbedingt bedeutet, dass die Institution nachweislich dafür verantwortlich ist, da sie trotz der Ergreifung anerkannter Sicherheitsmaßnahmen einem elektronischen Hackerangriff ausgesetzt sein kann und in diesem Fall möglicherweise nicht rechtlich verantwortlich ist, wenn es sich als unmöglich erweist, den Vorfall zu verhindern.
Sie fügt hinzu, dass der Nachweis von Fahrlässigkeit in solchen Fällen den Nachweis erfordert, dass die Einrichtung bei der Verwaltung elektronischer Patientenakten nicht die gebotenen Sorgfaltsstandards eingehalten hat und dass dieses Versäumnis dem Patienten tatsächlich Schaden zugefügt hat.
Bildquelle: Case Western Reserve University
Wie können wir die Risiken digitaler Störungen reduzieren?
Dr. Daniel Gardam, Dozent am Surrey Centre for Cybersecurity an der University of Surrey im Vereinigten Königreich und Co-Direktor des Academic Centre of Excellence in Cybersecurity Education, sagte gegenüber BBC News Arabic: „Eine der größten Risikoquellen sind Organisationen, die auf stark vernetzte Systeme angewiesen sind, bei denen der Ausfall einer Komponente zu einer Kaskade von Ausfällen führt, die sich auf andere Dienste auswirken.“
Er ist davon überzeugt, dass Unternehmen ihre Systeme unter der Annahme entwerfen sollten, dass Fehler wahrscheinlich auftreten, anstatt davon auszugehen, dass immer alles so funktionieren wird, wie es sollte. Dazu gehört die Isolierung kritischer Systeme, die Bereitstellung von Backup-Alternativen, die Durchführung regelmäßiger Datensicherungen und die Gewährleistung einer einfachen Wiederherstellung bei Bedarf.
Gardam betont, dass digitale Resilienz nicht bedeutet, Störungen vollständig zu verhindern, sondern vielmehr zu verhindern, dass eine begrenzte Störung zu einem größeren Problem wird, das sich auf mehrere Dienste auswirkt.
Im Gesundheitswesen warnt er davor, dass die Einstellung lebenswichtiger Dienste wie elektronischer Patientenakten, Medikamentenverwaltungssystemen und Terminbuchungsplattformen schnell zu einem medizinischen Notfall werden könnte.
Daher betont Gardam, dass Krankenhäuser und Gesundheitseinrichtungen zuvor erprobte Maßnahmen ergreifen müssen, um mit Systemausfallzeiten umzugehen, einschließlich der Verwendung von Papierakten als Backup-Alternative oder der Bereitstellung alternativer digitaler Systeme, die die Kontinuität der Gesundheitsversorgung gewährleisten. Er betont auch, wie wichtig es ist, die Mitarbeiter in diesen Verfahren zu schulen, da ein Notfallplan, der nur ein schriftliches Dokument ohne praktische Tests bleibt, kein wirkliches Sicherheitsnetz bietet.
Bildquelle: Surrey Center for Cyber Security
Wie schützen Organisationen Einzelpersonen, wenn ihre Dienste unterbrochen werden?
Gardam betont, dass Institutionen, die lebenswichtige Dienste bereitstellen, sich nicht nur auf die Wiederherstellung ihrer Systeme nach einem Ausfall konzentrieren sollten, sondern vielmehr Pläne entwickeln sollten, um die kontinuierliche Bereitstellung grundlegender Dienste während der Zeit der Unterbrechung sicherzustellen.
Als Beispiel nennt er Banken, die alternative und klare Wege bereitstellen sollten, die Kunden den Zugriff auf ihre Konten ermöglichen, und Gesundheitseinrichtungen, die angesichts der Ausfallzeiten elektronischer Systeme sichere Verfahren benötigen, um die kontinuierliche Bereitstellung von Behandlungen sicherzustellen.
Es wird betont, wie wichtig es ist, dass die Verantwortlichen für die Grundversorgung bereit sind, ihre wichtigsten Funktionen zu erkennen und sich darin zu schulen, diese weiterhin bereitzustellen, ohne auf die digitalen Systeme angewiesen zu sein, die sie normalerweise nutzen.
Gardam kommt zu dem Schluss, dass der wahre Test für die Widerstandsfähigkeit von Organisationen nicht nur darin liegt, wie schnell ihre Systeme wiederhergestellt werden können, sondern auch in ihrer Fähigkeit, sicherzustellen, dass Menschen Zugang zu den von ihnen benötigten Diensten haben, selbst wenn die Technologien, von denen diese Dienste abhängen, ausfallen.
Bisherige Erfahrungen zeigen, dass sich die Risiken digitaler Störungen nicht auf die Unterbrechung von Diensten und materielle Verluste beschränken, sondern sich auch auf die Gesundheit, Sicherheit und Rechte des Einzelnen und sogar auf lebenswichtige Entscheidungen erstrecken können.
Daher wird die Zuverlässigkeit einer Technologie nicht nur an ihrer Funktionsfähigkeit gemessen, sondern auch an ihrer Fähigkeit, Menschen bei Störungen zu schützen.
Erfahren Sie mehr
Kurze Clips
Ende der kurzen Clips
