Sicherheit für die Zukunft der Gesundheitsversorgung

Das Gesundheitswesen wird zunehmend digital. Avi Medical verbindet moderne hausärztliche Versorgung mit digitalen Services für Patientinnen und Patienten. Eye Security unterstützt das Unternehmen dabei, sensible Daten, klinische Systeme und die digitale Infrastruktur verlässlich zu schützen.

Avi Medical – Fallstudie zur Cybersicherheit mit Eye Security – Bild

Kunde

Avi Medical

Branche

Gesundheitswesen

Mitarbeiter

19 Praxen

Land

Deutschland

Die digitale Grundlage für eine moderne Gesundheitsversorgung schützen

Avi Medical möchte die hausärztliche Versorgung modernisieren, ohne bei der Sicherheit von Patientendaten, klinischen Systemen oder den digitalen Services im Alltag Kompromisse einzugehen.

Das Unternehmen wurde von dem IT-Spezialisten Vlad Lata, dem Betriebswirt Christoph Baumeister und dem Arzt Julian Kley gegründet. Heute betreibt Avi Medical 19 Praxen in Deutschland und wird von einem eigenen Softwareentwicklungsteam unterstützt. Das Angebot umfasst hausärztliche Versorgung, Präventionsmedizin, Impfungen, Videosprechstunden und eine Patienten-App. Termine, Erinnerungen und Unterlagen werden dort an einem Ort gebündelt.

Hausärztliche Versorgung, die digital mitdenkt

Einen zeitnahen Termin bei einer vertrauten Hausärztin oder einem vertrauten Hausarzt zu bekommen, ist für viele Menschen schwierig. Avi Medical wurde 2020 gegründet, um diese Lücke zu schließen. Das Unternehmen verbindet moderne Primärversorgung mit einem digitalen Erlebnis, das Patientinnen und Patienten aus anderen Bereichen ihres Alltags bereits kennen.

Dafür setzt Avi Medical auf einen anspruchsvollen Technologie-Stack: zentrale Cloud-Infrastruktur, selbst entwickelte Anwendungen und Geräte in allen Praxen. Diese Umgebung zuverlässig abzusichern, war von Anfang an unverzichtbar.

Warum Cybersicherheit für die Versorgung entscheidend ist

Über die Plattform von Avi Medical fließen Patientendaten, Gesundheitsakten und Finanzinformationen. Gleichzeitig müssen Terminbuchung und digitale Services jederzeit verfügbar sein. Eine Störung betrifft Ärztinnen und Ärzte, Praxisteams und Patientinnen und Patienten unmittelbar.

Thorsten Spieker, Director of Engineering bei Avi Medical, verantwortet die technologische Grundlage des Unternehmens. Dazu gehören die zentrale Cloud-Infrastruktur sowie alle Endgeräte am Hauptsitz und in den Praxen. Da jede Praxis täglich von vielen Menschen besucht wird, hatten der Schutz von Geräten und Identitäten eine hohe Priorität.

„Allein ein Pentest, um sämtliche Bedrohungen zu identifizieren, hätte uns so viel gekostet wie der jährliche Preis für den umfassenden Service von Eye Security.“
Thorsten Spieker
Director of Engineering

Die Entscheidung: eigenes Team aufbauen oder extern absichern?

Spieker prüfte zwei Wege. Ein internes Security-Team hätte Avi Medical zwar vollständige Kontrolle gegeben. Der dafür notwendige Personalaufbau, die Rekrutierung und die Abdeckung im 24/7-Schichtbetrieb waren für ein Unternehmen dieser Größe jedoch nicht praktikabel.

Die Alternative war ein Managed-Security-Partner. Die Anforderungen waren klar: Der Service musste die Leistungen eines spezialisierten internen Teams abdecken, einschließlich Erkennung und Reaktion rund um die Uhr. Gleichzeitig sollte die Lösung wirtschaftlich sinnvoll bleiben.

Die Zusammenarbeit mit einem externen Anbieter war damit eine fundierte Alternative zum Aufbau eines eigenen Teams. Eye Security erfüllte die entscheidenden Anforderungen: 24/7-Monitoring, hohe Standards bei Datenschutz und Compliance sowie kontinuierliche Unterstützung durch Spezialistinnen und Spezialisten.

Ein Onboarding, das Orientierung schafft

Das Onboarding von Eye Security verschaffte Avi Medical die nötige Zeit und Klarheit.

„Es gibt nur Positives zu berichten. Der gesamte Prozess wurde gut erklärt, und wir haben alle Zeit bekommen, die wir brauchten. Insgesamt hat die Zusammenarbeit hervorragend funktioniert.“
Thorsten Spieker
Leiter der Technikabteilung

Am Ende der Testphase wurden die identifizierten Bedrohungen umfassend besprochen. Das gab Spieker die Sicherheit, dass die Plattform wie erwartet funktioniert, ohne die Kosten eines separaten Pentests zu verursachen.

Mit Eye Security als Cybersecurity-Partner kann Avi Medical weiter an einer ganzheitlichen Gesundheitsversorgung arbeiten. Die Teams wissen, dass Patientendaten und die zugrunde liegende Technologie geschützt werden.

Freiraum für Innovation

Die Möglichkeiten der Digitalisierung im Gesundheitswesen sind groß. Avi Medical erschließt sie mit KI-gestützten Services: intelligentere Terminplanung, automatisierte Erinnerungen an Vorsorgeuntersuchungen, Videosprechstunden, digitale Abrechnung und sicherer Datenaustausch zwischen Leistungserbringern. Ziel ist es, die Versorgung für Patientinnen und Patienten sowie für Praxisteams effizienter zu gestalten.

Mit Eye Security als Partner für Cybersicherheit kann sich Avi Medical auf seine Kernaufgabe konzentrieren, in der Gewissheit, dass seine Technologie und seine Patientendaten sicher sind.

Herausforderungen

  • Schutz hochsensibler Patientendaten in einer schnell wachsenden, KI-gestützten Umgebung.
  • Kontinuierlicher Zugang zur Versorgung bei gleichzeitiger Reduzierung von Cyberrisiken in 19 Arztpraxen.
  • Zugang zu Cybersecurity-Expertise auf Enterprise-Niveau ohne Kosten und Komplexität eines eigenen Security-Teams.

Ergebnisse

  • Umfassende Cybersecurity-Abdeckung rund um die Uhr, von der Cloud-Infrastruktur bis zu einzelnen Endgeräten.
  • Bessere Voraussetzungen für die Einhaltung strenger Datenschutzanforderungen im Gesundheitswesen.
  • Sicherheitsniveau auf Enterprise-Niveau durch ein wirtschaftliches Modell, ohne ein eigenes internes Security-Team aufbauen zu müssen.

Branchenkontext

55%

Anstieg der Cybervorfälle im Gesundheitswesen im Jahr 2025 (Health-ISAC)

30%

Anstieg von Ransomware im Jahr 2025; Angreifer greifen zunehmend auf Dienstleistungspartner zurück

Wie gut ist Ihr Unternehmen vorbereitet?

Fünf Minuten für eine Einschätzung. Nach dem NIST Cybersecurity Framework: wo Ihre Lücken sind und was als Nächstes zählt.

NIST-Selbstcheck starten
nist tool

Other Case Studies