Cyberattacken machen vermehrt Schlagzeilen im Gesundheitswesen, immer häufiger sind Krankenhäuser und Kliniken das Ziel von Angriffen. 2022 waren drei Viertel der deutschen Gesundheitseinrichtungen Opfer von Cyberangriffen, so das Ergebnis der Global Healthcare Cybersecurity Study 2023. Gergely Lesku, CEO der SOCWISE International GmbH, gibt einen Einblick in die Sicherheit des deutschen Gesundheitswesens.

Hacker nutzen in der Regel Sicherheitslücken in der IT–Infrastruktur aus, um in IT-Systeme einzudringen. Die Angriffe erfolgen meist niederschwellig: Mitarbeitende klicken auf Links, öffnen arglos Anhänge oder steuern manipulierte Webseiten an. So zuletzt geschehen im Universitätsklinikum Pécs und beim Klinikverbund Soest, der nach Angriffen weitgehend lahmgelegt wurde.

Kliniken zwischen Krieg & Erpressung. »Warum ausgerechnet Kliniken und Gesundheitseinrichtungen?«, fragt man sich. Zunächst der aktuelle, offensichtliche Grund: Nicht zuletzt mit dem Ukraine-Krieg sind Krankenhäuser hochattraktive Ziele nicht nur für physische Attacken, sondern auch für Cyberangriffe geworden. Kliniken sind als offene, für alle zu erreichende, möglichst barrierefreie Einrichtungen mit großem Publikumsverkehr und zahlreichen Patienten-Daten und lebenserhaltenden Geräten in besonderem Maße verwundbar. Darüber hinaus attackieren Hacker vor allem deshalb vermehrt Kliniken, weil hier der Druck hoch ist, schnell wieder normal arbeiten zu können. Die Chance, mit der Erpressung erfolgreich zu sein und Lösegeld zu erhalten, ist hoch. Ein weiterer Anreiz für Hacker: die erlangten Daten von Gesundheitseinrichtungen und Kliniken sind äußerst wertvoll und werden im Darknet sehr teuer gehandelt.

Blaues Auge in Ungarn. Eine Uniklinik in Ungarn wurde im Jahr 2023 ebenfalls Opfer eines Ransomware-Angriffs mit Lösegeldforderung. Die Klinik ist allerdings mit einem blauen Auge davongekommen. Das SOCWISE Forensik Team konnte nach rascher Eindämmung keine gestohlenen Daten oder beschädigten Betriebsprozesse feststellen, aber die IT und das Management waren dennoch wochenlang überlastet und gestresst. Glück im Unglück: Durch die Attacke kam heraus, dass die IT-Infrastruktur veraltet und anfällig war – und nun auf den aktuellen Stand gebracht wird.

Externe Dienstleister stärken die Abwehr. Alle Krankenhäuser, unabhängig von ihrer Größe, sind schon heute verpflichtet, IT-Sicherheit nach dem aktuellen Stand der Technik umzusetzen. Dabei werden Zugriffsanfragen auf mehreren Ebenen über KI-gestützte Sicherheitslösungen geprüft und es wird permanent die Legitimation sichergestellt. Zu den Maßnahmen gehören auch sichere Klient-Umgebungen, eine ausgereifte Backup-Strategie, um im Falle eines Angriffes die Wiederherstellung der Daten zu ermöglichen, sowie Schulungen für Mitarbeitende zur Sensibilisierung für Sicherheitsrisiken.

Bei der Auswahl der IT-Sicherheitslösungen im Krankenhaus gibt es klare Vorgaben. Aber nicht jedes Krankenhaus hat den Überblick und weiß, wie viele und welche Lösungen individuell benötigt werden. Das passende Sicherheits-Paket für Krankenhäuser ist von der jeweiligen Situation abhängig – der Digitalisierungsgrad, aktuelle Bedrohungen, Tech-Stack sind hier entscheidende Faktoren. Schon die elektronische Patientenakte erfordert zahlreiche Schutzmaßnahmen. In manchen Fällen muss punktuell aufgerüstet werden. Nicht selten ist ein umfassendes Maßnahmenbündel notwendig, das sich von der Firewall, über Endpoint Security, Notfallplanung, Datenschutz, SOC, SIEM bis zum Pentest erstreckt – externe Dienstleister sind hier eine gute Wahl.

NIS2 zwingt (endlich) zu mehr Maßnahmen – doch Krankenhäuser müssen nachbessern! Zum eigenen Glück und zur Sicherheit Krankenhäuser durch Digitalisierung zwingen? So könnte die Gesundheitsbranche zusammengefasst werden. NIS2 kann hier ein Hoffnungsschimmer sein, um sich nachhaltig sicher aufzustellen. Die neue Richtlinie legt fest, dass Krankenhäuser und Pflegeeinrichtungen ein angemessenes Risikomanagement für ihre IT-Systeme und -Netzwerke implementieren müssen. Dazu gehören u.a. Maßnahmen wie die Identifizierung und Bewertung von Risiken, Verschlüsselung sensibler Daten, regelmäßige Sicherheitsaudits sowie die Einrichtung eines Notfallplans für den Fall eines Cyberangriffs und Konsequenzen bei Nichteinhaltung. Krankenhäuser, die die NIS2-Richtlinie nicht einhalten, können mit Bußgeldern von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes belegt werden.

Gergely Lesku, CEO,
SOCWISE International GmbH

Illustration: © Amin11mario | Dreamstime.com

2272 Artikel zu „Gesund Sicherheit“

NEWS | IT-SECURITY | LÖSUNGEN

Eine XDR-Architektur für eine effiziente Sicherheitsstrategie im deutschen Gesundheitswesen

26. Oktober 2023

Die Sicherheit von Daten und Systemen ist für jede Organisation von entscheidender Bedeutung, aber besonders für diejenigen, die im Gesundheitswesen tätig sind. Die Gesundheitsbranche ist ein attraktives Ziel für Cyberangriffe, da sie sensible Informationen über Patienten, Mitarbeiter und Forschungsergebnisse verwaltet. Darüber hinaus sind die Gesundheitseinrichtungen oft mit veralteter oder heterogener Technologie ausgestattet, die anfällig für…

Gergely Lesku, CEO, SOCWISE International GmbH

2272 Artikel zu „Gesund Sicherheit“

Gergely Lesku, CEO,
SOCWISE International GmbH