Cyberangriffe auf Krankenhäuser beginnen häufig nicht mit hochspezialisierten Medizingeräten, sondern mit alltäglicher Standard-IT. Phishing-Mails, schlecht abgesicherte Server oder Schwachstellen in Exchange- und Citrix-Umgebungen können den Einstieg ermöglichen. Fallen zentrale Systeme aus, geht es jedoch schnell um weit mehr als Technik: Alarmierung, Kommunikation, Entscheidungswege und die Versorgung der Patienten müssen auch unter Krisenbedingungen funktionieren.
Eine am Fraunhofer SIT entwickelte Krisensimulation soll genau diese Abläufe realitätsnah testen. Dabei übernehmen die tatsächlich zuständigen Mitarbeiter und Verantwortlichen ihre Rollen. Die IT analysiert Hinweise auf einen Angriff und muss entscheiden, wann der Krisenstab eingeschaltet wird. Anschließend werden unter Zeitdruck konkrete Szenarien durchgespielt – etwa der Ausfall von PACS oder DICOM, Probleme bei der Patientenversorgung oder Anforderungen durch Medien und Ärzte.
Ein wichtiges Ergebnis solcher Übungen: Viele Alarmierungs- und Krisenprozesse sind zwar dokumentiert, werden aber zu selten praktisch erprobt. Erst eine Simulation zeigt, ob Zuständigkeiten, Kommunikationswege und Notfallmaßnahmen tatsächlich funktionieren. Nach der Übung werden die Abläufe ausgewertet und Verbesserungsmöglichkeiten dokumentiert.
Auch die Sicherheit von Standards wie HL7, DICOM und FHIR spielt eine Rolle. Während ältere Standards teilweise erhebliche Sicherheitsdefizite aufweisen, bietet ein moderner Standard allein noch keine Sicherheit. Entscheidend sind eine sichere Implementierung, Authentifizierung, Zugriffskontrollen, Verschlüsselung und eine angemessene Netzwerkarchitektur.
Zusätzlich müssen Krankenhäuser ihre digitale Lieferkette berücksichtigen. Dienstleister und externe Softwarepartner können ebenfalls ein relevantes Risiko darstellen. Die Krisensimulation verbindet deshalb technische IT-Sicherheit mit organisatorischer Krisenvorsorge und zeigt, wo bestehende Schutzmaßnahmen und Prozesse noch Lücken aufweisen.
BSI bemängelt IT-Sicherheit von Software-Produkten des Gesundheitswesens
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260317_Software-Produkte_Gesundheitswesen.html
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com