Gesundheitsorganisationen erzwingen regelmäßige Passwortänderungen, um regulatorische Anforderungen zu erfüllen und Sicherheitsrisiken zu mindern. Moderne Richtlinien stellen jedoch die Wirksamkeit willkürlicher Rotation in Frage und betonen stärkere Alternativen.
Primäre Treiber für vorgeschriebene Rotation
- Minderung von Kompromittierung von Anmeldeinformationen: Begrenzt das Zeitfenster der Exposition, wenn Passwörter gehackt, in Datenschutzverletzungen geleakt oder über Systeme hinweg wiederverwendet werden.
- Regulatorische Compliance: HIPAA Security Rule (§164.308(a)(5)), NIST 800-53, HITRUST und Landesgesetze fordern oft regelmäßige Änderungen (typischerweise 60–90 Tage).
- Reduzierung von Passwortwiederverwendung: Erzwingt eindeutige Anmeldeinformationen pro System und begrenzt den Radius eines einzelnen Verstoßes.
- Aufdeckung ruhender Konten: Ablösung löst die Überprüfung inaktiver Benutzer aus.
Moderne Best Practice (NIST SP 800-63B)
- Passwörter nicht willkürlich ablaufen lassen, wenn starke, eindeutige Passwörter und Multi-Faktor-Authentifizierung (MFA) erzwungen werden.
- Änderung nur bei Beweisen für Kompromittierung erzwingen (Verletzungsmeldung, verdächtige Aktivität).
- Lange Passphrasen (15+ Zeichen) verwenden und gegen kompromittierte Anmeldeinformationslisten prüfen (z. B. HaveIBeenPwned).
- Für alle klinischen und Fernzugriffe phishing-resistente MFA (FIDO2/WebAuthn, PIV) vorschreiben.
- Unternehmens-Passwort-Manager einsetzen, um Eindeutigkeit ohne Merklast zu ermöglichen.
Spezifische Risikofaktoren im Gesundheitswesen
- Gemeinsame Arbeitsstationen und Legacy-Systeme ohne MFA-Unterstützung.
- Hochwertiges Ziel: Geschützte Gesundheitsdaten (PHI) und Anfälligkeit für Ransomware.
- Einschränkungen des klinischen Workflows (Handschuhe, Dringlichkeit, gemeinsame Geräte).
Balance zwischen Sicherheit und Benutzerfreundlichkeit
Das Ziel ist risikobasierte Authentifizierung: Single Sign-On (SSO), Badge-Tap + PIN und adaptive MFA, die nur für risikoreiche Aktionen hochstufte. Dies reduziert die Reibung für den Routinezugriff und behält gleichzeitig eine robuste Sicherheit für sensible Operationen bei.
