Gesundheitseinrichtungen wie Krankenhäuser und Kliniken gehören zu den bevorzugten Zielen von Cyberkriminellen und staatlichen Akteuren. Ein aktueller Podcast beleuchtet die spezifischen Sicherheitsherausforderungen dieser Branche mit Experte Martin Tettke.
Die Situation in vielen Gesundheitseinrichtungen ist angespannt: Offene oder unzureichend abgesicherte Netzwerke, kombiniert mit Personalmangel in IT-Abteilungen, schaffen Sicherheitslücken, die Angreifer ausnutzen. Besonders kritisch ist, dass viele Kliniken veraltete Systeme nutzen, die nicht leicht zu patchen sind, da sie Medizingeräte steuern, auf deren kontinuierliche Verfügbarkeit Leben angewiesen ist.
Die Angriffsmethoden werden gleichzeitig schneller und ausgefeilter. Ransomware-Banden zögern nicht, Kliniken zu attackieren und Systeme zu verschlüsseln, da sie hoffen, dass Gesundheitseinrichtungen unter Druck bereit sind, Lösegeld zu zahlen. Ein Angriff auf eine Klinik kann nicht nur zu Datenverlust führen, sondern auch lebensbedrohliche Folgen haben, wenn kritische medizinische Systeme ausfallen.
Der Podcast diskutiert konkrete Verbesserungsmöglichkeiten. Dazu gehören eine bessere Netzwerksegmentierung, um zu verhindern, dass ein kompromittiertes System alle anderen infiziert, robustere Authentifizierungsmechanismen, regelmässige Sicherheitsaudits und spezialisierte Schulungen für Mitarbeitende. Besonders wichtig ist auch ein Notfallplan, der beschreibt, wie Einrichtungen reagieren, wenn es tatsächlich zu einer Cyberattacke kommt.
Für Schweizer Spitäler, Arztpraxen und andere Gesundheitsdienstleister ist dies hochrelevant. Die Branche ist über alle Grenzen hinweg unter Druck. Ein proaktiver Ansatz zur Cybersicherheit ist nicht nur eine Frage der Compliance, sondern des Patientenschutzes und der Geschäftskontinuität. Viele kleine und mittlere Gesundheitseinrichtungen verfügen aber noch nicht über die notwendigen Ressourcen oder Expertise.