IT-Sicherheit in Kliniken | Folge 44

Zwischen Fortschritt und Risiko Über den Gast: Gerhard Hacker ist Senior Manager Healthcare bei CANCOM. Das IT-Dienstleistungs- und Digitalisierungshaus beschäftigt rund 6.000 Mitarbeiter in Deutschland, Österreich und der Schweiz und unterstützt Unternehmen unter anderem bei Infrastruktur-, Security-, Cloud- und Digitalisierungsprojekten. Gerhard Hacker berät seit vielen Jahren Krankenhäuser und Gesundheitseinrichtungen zu den Themen IT-Sicherheit, Digitalisierung und Compliance. Gastgeber: Christian Lueg und Philipp Plum Schwerpunkte und Inhalte der Episode: Bedrohungslage im Gesundheitswesen: Krankenhäuser zählen zu den attraktivsten Zielen für Cyberkriminelle. Der Grund: offene Strukturen, komplexe IT-Landschaften, zahlreiche medizinische Geräte und besonders wertvolle Gesundheitsdaten. Laut einer ESET-Umfrage unter 165 Gesundheitsbetrieben berichteten 16 Prozent der Befragten von Angriffen mit relevanten Betriebsunterbrechungen innerhalb der vergangenen zwölf Monate. _Wenn Angriffe den Klinikbetrieb bedrohen: _Am Beispiel eines Emotet-Angriffs erläutert Gerhard Hacker, welche Folgen ein erfolgreicher Cyberangriff haben kann. Neben klassischen IT-Systemen müssen auch zahlreiche Medizingeräte überprüft werden, da kompromittierte Systeme im schlimmsten Fall Auswirkungen auf die Patientenversorgung haben können. Krankenhauszukunftsgesetz (KHZG): Das Krankenhauszukunftsgesetz hat nach Einschätzung des Experten viele Kliniken dabei unterstützt, ihre technische Infrastruktur und Cyberabwehr zu modernisieren. Gleichzeitig kritisiert Hacker, dass nicht alle geförderten Lösungen auch tatsächlich vollständig implementiert und genutzt werden. Warum Unikliniken besondere Herausforderungen haben: Universitätskliniken vereinen Krankenhausbetrieb, Forschung und Lehre unter einem Dach. Internationale Kooperationen, wechselnde Nutzergruppen und eine deutlich größere Anzahl an Systemen und Geräten schaffen zusätzliche Angriffsflächen und erhöhen die Komplexität der Sicherheitsanforderungen. Der Mensch bleibt das größte Einfallstor: Phishing-Mails, unsichere Kommunikationswege oder der Umgang mit gefundenen USB-Sticks gehören weiterhin zu den häufigsten Ursachen erfolgreicher Angriffe. Gleichzeitig stehen medizinische Fachkräfte oft unter hohem Zeitdruck und haben naturgemäß andere Prioritäten als IT-Sicherheit. Medizingeräte und veraltete Systeme: Viele medizinische Geräte sind über Jahre oder sogar Jahrzehnte im Einsatz. Da Betriebssystem-Updates häufig aufwendig oder regulatorisch schwierig sind, entstehen zusätzliche Risiken. Netzwerksegmentierung und virtuelle Sicherheitsmaßnahmen gewinnen deshalb zunehmend an Bedeutung. _Notfallpläne und Krisenmanagement: _Ein weiterer Schwerpunkt ist die Frage, wie Kliniken auf Cybervorfälle vorbereitet sind. Notfallpläne existieren zwar häufig, werden jedoch nach Ansicht des Experten noch viel zu selten realitätsnah getestet. Gerade im 24/7-Betrieb eines Krankenhauses seien regelmäßige Übungen entscheidend. NIS2 und regulatorische Anforderungen: Auch die Umsetzung von NIS2 beschäftigt viele Gesundheitseinrichtungen. Die größte Herausforderung besteht oft darin, den eigenen Reifegrad zu bestimmen und einen pragmatischen Umsetzungsplan zu entwickeln. Viele Kliniken verfügen bereits über wichtige Grundlagen, müssen diese jedoch strukturiert weiterentwickeln. Künstliche Intelligenz im Krankenhaus: KI wird bereits heute in zahlreichen Bereichen eingesetzt, von der Bilddiagnostik bis zur automatisierten Erstellung von Arztbriefen. Gleichzeitig warnt der Experte davor, KI-Lösungen ohne klare Governance- und Sicherheitskonzepte einzuführen. Die Zukunft der Cybersecurity im Gesundheitswesen: Als größte Herausforderungen nennt Hacker die zunehmende Professionalisierung der Angreifer und neue Technologien wie Quantencomputing. Gleichzeitig sieht er große Chancen, die Sicherheit durch moderne Technologien, spezialisierte Dienstleister und eine stärkere Sensibilisierung der Mitarbeiter nachhaltig zu verbessern. Für wen ist diese Folge besonders relevant? IT-Verantwortliche in Krankenhäusern und Kliniken Geschäftsführer und Vorstände von Gesundheitseinrichtungen CISOs und Informationssicherheitsbeauftragte Verantwortliche für NIS2- und KRITIS-Compliance Krankenhaus- und Gesundheitsmanager Digitalisierungsverantwortliche im Healthcare-Sektor Anbieter von Medizintechnik und Gesundheits-IT Weiterführende Links: ESET im Gesundheitswesen: https://www.eset.com/de/business/healthcare/ CANCOM Healthcare: https://www.cancom.de/healthcare/ ESET MDR (Managed Detection and Response): https://www.eset.com/de/business/services/managed-detection-and-response/ NIS2-Richtlinie bei ESET: https://www.eset.com/de/business/nis2/ Studie „IT-Sicherheit im Gesundheitswesen" von ESET und Techconsult: https://www.eset.com/de/about/presse/pressemitteilungen/pressemitteilungen/deutschlands-krankenhaeuser-ruesten-digital-auf/