Die Bedrohung durch Cyberangriffe auf das Gesundheitswesen ist real und nimmt kontinuierlich zu. Wenn Krankenhäuser Opfer von Ransomware oder anderen Angriffsarten werden, können lebenswichtige Systeme ausfallen. Patienten können nicht richtig behandelt werden, Operationen müssen verschoben werden, und im schlimmsten Fall entstehen gefährliche Situationen für Menschenleben.
Um diese Risiken zu verstehen und zu minimieren, führt das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) regelmässig Krisensimulationen durch. Diese Tests simulieren realistische Cyberangriffsszenarios in einer kontrollierten Umgebung und zeigen auf, wie gut Krankenhäuser und ihre Notfallpläne tatsächlich vorbereitet sind. Die Ergebnisse sind oftmals ernüchternd: Schwachstellen in Abläufen, unzureichende Kommunikationsketten und mangelnde Vorbereitung werden offengelegt.
Das Besondere an diesen Simulationen ist, dass sie nicht nur technische Aspekte untersuchen. Vielmehr wird das gesamte Zusammenspiel zwischen IT-Personal, Klinikleitung, Ärzten und administrativem Personal getestet. In echten Krisensituationen zeigt sich oft, dass die grösste Herausforderung nicht die Technik ist, sondern die menschlichen Faktoren: Wissen die Mitarbeiter, was sie tun sollen? Funktioniert die Kommunikation unter Druck? Gibt es klare Verantwortlichkeiten?
Für Krankenhausbetreiber und IT-Verantwortliche ist dieses Wissen wertvoll. Durch solche Tests können konkrete Verbesserungsmassnahmen identifiziert werden, noch bevor es zu echten Angriffen kommt. Das Fraunhofer SIT berichtet, dass die Dynamik von modernen Cyberangriffen rasant zunimmt, Organisationen müssen daher kontinuierlich ihre Abwehrmechanismen überprüfen und anpassen. Auch für Schweizer Spitäler und Kliniken könnten ähnliche Simulationen wertvoll sein, um die digitale Resilienzkraft zu stärken.