Moin Hamburg,

am 13.11.haben wir Martin Tschirsich zu Gast, dessen Name vielleicht einigen z.B. wegen seines Vortrags auf dem letztjährigen 35C3 etwas sagt (Vivy-Gesundheits-App, Vitabook, meinarztdirekt.de).

Vortragender: Martin Tschirsich
Titel: "Sicherheit der bundesweiten elektronischen Patientenakte?"
Nachbereitung: TBD
Lokation: SPIEGEL

Abstract

Für die Umsetzung der bundesweiten digitalen Patientenakte für 70
Millionen gesetzlich Versicherte bleiben noch 14 Monate. Unsere
europäischen Nachbarn sind da zum Teil schon deutlich weiter, mussten aber auch schon herbe Verluste verzeichnen. Zuletzt wurden in Norwegen die digitalen Patientenakten der halben Bevölkerung gestohlen.

Die deutsche Akte muss daher ein "Höchstmaß an Schutz für die
personenbezogenen medizinischen Daten" bieten - doch ist das überhaupt leistbar? Und welche Anforderungen müssen dazu erfüllt sein?

Ziel des Vortrags ist eine Bewertung der Sicherheitsarchitektur der
deutschen Lösung im europäischen Vergleich.

Generelles zum OWASP-Stammtisch

Bei unseren offenen Treffen geht es um Webanwendungen und deren Sicherheit und/oder IT-Security allgemein. Es treffen sich Leute, die sich beruflich oder privat damit auseinandersetzen: Entwickler, Manager, "Pentester" und alle an (Web)sicherheit interessierte. Die Atmosphäre ist offen und locker. Uns geht's um den Erfahrungsaustausch. Wer Produkte oder Dienstleistungen verkaufen will, ist hier falsch. Ihr könnt gerne Kollegen oder Bekannte den Hinweis auf unser Treffen weiterleiten. Alle Treffen sind frei, für jeden offen und kostenlos.

Wichtig: Wir sind bei einem Host zu Gast, bei dem es eine Einlasskontrolle gibt. Ich würde mittags am 11.11. unserem Host eine Liste von Teilnehmern reinreichen. Leider kann ich nicht vorhersagen, was passiert, wenn euer Name nicht auf der Liste steht oder wenn ihr "nicks" verwendet. Falls ihr letzteres aus nachvollziehbaren Gründen und nicht bei Meetup ändern wollt, schreibt ihr mir hier gerne eine Nachricht.

Schönen Gruß, Dirk