Am 20. November ging die Insel Gruppe in voller Absicht und nach umfassender Vorinformation offline. Während zwei Stunden waren alle Standorte vom Internet getrennt – nicht etwa simuliert, sondern im regulären Betrieb. Dies führte für die Mitarbeitenden zu erschwerten Arbeitsbedingungen und zu Einschränkungen für Patient:innen und Besuchende. 

Unser Unternehmen vollzog im Rahmen einer Übung das, was im Falle eines Cyberangriffs die wirksamste Abwehrmassnahme ist: die sofortige Netztrennung. Nach einer mehrmonatigen Vorbereitungsphase galt es zu prüfen, ob sich die Prognosen zu den Szenarien bewahrheiten und wie die Mitarbeitenden mit der zusätzlichen Belastung durch den Wegfall gewohnter Routinen und Zugriffe umzugehen wussten. 

Die Insel Gruppe stellte bei der Netztrennung ihre überaus hohe Cyberresilienz unter Beweis und konnte zeigen, dass sie die Patientenbetreuung und -versorgung auch dank der technischen Voraussetzungen aufrechterhalten konnte: Das vernetzte Klinikinformationssystem Epic lässt sich auch rein lokal betreiben – ein Aspekt, der im Ernstfall Leben retten kann. 

Die Patientensicherheit genoss während der gesamten Übung oberste Priorität und wurde vollumfänglich gewährleistet.