Mehr Sicherheit beim Anmelden

Medizinische Daten gehören zu den sensibelsten Informationen überhaupt. Genau deshalb haben wir die EMIL-Plattform an allen Anmelde-Punkten zusätzlich abgesichert – im Windows-Client, an der FHIR-Schnittstelle und bei der Tablet-Befragung mit RITA.

Worum geht es?

Eine der ältesten und häufigsten Angriffsmethoden ist erstaunlich simpel: Ein Angreifer probiert einfach in hohem Tempo unzählige Passwörter oder Zugangs-PINs durch, bis einer passt. Man nennt das „Brute Force" – rohe Gewalt durch schiere Masse an Versuchen. Automatisierte Programme schaffen dabei tausende Versuche pro Minute.

Was die EMIL-Plattform jetzt tut

Einen Schutz vor Brute Force Anmeldeveruchen am Client hatte die Plattform schon sehr lange.

Sie erkennt nun aber solche Muster serverseitig und bremst sie aus. Nach einer fehlerhaften Anmeldung wird die nächste Eingabe von derselben Quelle ein wenig verzögert – und mit jedem weiteren Fehlversuch wächst diese Wartezeit. Was für einen Menschen, der sich schlicht vertippt hat, kaum spürbar ist, macht einen automatisierten Massenangriff praktisch unmöglich: Statt tausender Versuche pro Minute bleiben nur noch eine Handvoll übrig. Standardmäßig wird eine Quelle nach zu vielen Fehlversuchen auch vorübergehend ganz gesperrt.

Sobald die Anmeldung korrekt erfolgt, ist alles sofort wieder normal – wer sein Passwort kennt, merkt von all dem nichts.

Der Gewinn

Rundum-Schutz: Die Absicherung greift überall dort, wo man sich anmelden kann – am Arbeitsplatz, an Schnittstellen zu anderen Systemen und bei der Patientenbefragung am Tablet.

Automatisch und unsichtbar: Sie müssen nichts einrichten und nichts überwachen. Der Schutz arbeitet im Hintergrund.

Keine Hürde im Alltag: Wer sich einmal vertippt, wird nicht ausgesperrt – die Verzögerung trifft nur denjenigen, der es systematisch immer wieder versucht.

Stärkerer Datenschutz: Unbefugte Zugriffe auf Patientendaten werden bereits an der Eingangstür wirksam erschwert.

Und wenn Sie es genauer einstellen möchten?

Für Administratoren lässt sich das Verhalten bei Bedarf feinjustieren. Alle Einstellmöglichkeiten sind im Handbuch unter Technisches|Anmelde-Drosselung beschrieben. In den allermeisten Fällen ist hier aber gar nichts zu tun - EMIL bringt sinnvolle Voreinstellungen bereits mit.