gesponsertVon der Prävention über die Versicherung bis zur Krisenhilfe Ganzheitliche Cyberresilienz für Krankenhäuser

Von Ransomware bis Datenlecks: Cyberangriffe können erhebliche Auswirkungen auf Krankenhäuser haben. Dirk Bednarek, Executive Director Deutschland bei Relyens, einem europaweit tätigen Spezialversicherer für das Gesundheitswesen, ordnet die aktuelle Bedrohungslage ein und erklärt, worauf es bei einer nachhaltigen Cyberresilienz ankommt.

Krankenhäuser sind für Cyberkriminelle besonders attraktive Ziele. Sie verarbeiten hochsensible Gesundheitsdaten und sind in hohem Maße auf digitale Systeme angewiesen. Die Cyberbedrohungslage bleibt auf hohem Niveau. Besonders besorgniserregend ist die Geschwindigkeit, mit der Angreifer heute vorgehen. Sie setzen zunehmend auf automatisierte Methoden, kombinieren diese mit gezielten Täuschungsversuchen und nutzen kompromittierte Zugangsdaten oder Schwachstellen in Software-Lieferketten. Neu bekannt gewordene Sicherheitslücken werden teilweise bereits innerhalb weniger Stunden ausgenutzt, wodurch Unternehmen und Einrichtungen deutlich weniger Zeit für wirksame Schutzmaßnahmen haben.

Zusätzliche Dynamik erhält diese Entwicklung durch den Einsatz von Künstlicher Intelligenz. Cyberkriminelle nutzen KI, um Informationen zu sammeln, Angriffe vorzubereiten und ihre Methoden weiter zu professionalisieren. Gleichzeitig entstehen durch den verstärkten Einsatz von KI in Organisationen neue potenzielle Einfallstore für Angriffe.

Laut dem Relyens Risikoatlas 2025 bewerten 75 Prozent der befragten Führungs- und Fachkräfte im Gesundheitswesen die Auswirkungen von Cyberrisiken auf Krankenhäuser als schwerwiegend.

Prävention ist wichtig, ein Restrisiko bleibt

Da Cybervorfälle weit über reine IT-Schäden hinausgehen können, ergänzt eine Cyberversicherung die Cyber-Sicherheitsarchitektur um einen wichtigen finanziellen Schutzbaustein. Sie hilft dabei, die wirtschaftlichen Folgen eines Angriffs abzufedern, beispielsweise durch die Übernahme von Wiederherstellungskosten, Schäden aus Betriebsunterbrechungen oder berechtigten Haftungsansprüchen Dritter.

Entscheidend ist ein ganzheitlicher Blick auf die Einrichtung. Neben klassischen IT-Systemen müssen auch medizinische Geräte, Prozesse sowie das Personal in die Risikobetrachtung einbezogen werden. Erst wenn potenzielle Schwachstellen systematisch identifiziert und bewertet werden, lässt sich die Cyberresilienz nachhaltig stärken. Grundlage dafür ist eine strukturierte Analyse der individuellen Risikosituation, aus der sich gezielte Maßnahmen zur Verbesserung der Sicherheitslage ableiten lassen, die im Rahmen unseres Cyber-Check-ups stattfindet. Krankenhausverantwortliche sollten außerdem auf ausreichende Versicherungssummen achten, da Betriebsunterbrechungen, Wiederherstellungskosten und Ansprüche betroffener Patienten gleichzeitig entstehen können.

Trotz umfassender Prävention bleibt ein Restrisiko immer bestehen, insbesondere weil Cyberkriminelle durch KI immer raffinierter werden. Eine umfassende Cyberversicherung fängt finanzielle Schäden auf und macht unvermeidbare Restrisiken beherrschbar.

Unterschiedliche Szenarien, die Krankenhäuser treffen können

Die Bedrohungslage reicht von Ransomware-Angriffen über Phishing bis hin zu Datenlecks. Die Folgen können weit über die IT hinausgehen und Behandlungsabläufe sowie die Patientenversorgung beeinträchtigen. Ebenso kann ein kompromittiertes Krankenhaussystem als Ausgangspunkt für Angriffe auf externe Dienstleister dienen und dadurch zusätzliche Schadenersatzforderungen verursachen. Die Auslagerung von IT-Leistungen entbindet Krankenhäuser nicht von ihrer Verantwortung. Zur Vorbereitung gehören deshalb die sorgfältige Auswahl und regelmäßige Kontrolle der Dienstleister.

Fallbeispiel 1: Durch einen Ransomware-Angriff werden zentrale Systeme eines Krankenhauses verschlüsselt. Operationen müssen verschoben, Patienten umgeleitet und Abläufe manuell organisiert werden. Die geplanten Erlöse bleiben durch die Betriebsunterbrechung aus, zusätzliche Kosten entstehen. Der Erlösausfall sowie die zusätzlichen Kosten wären durch eine Versicherung abgedeckt.

Fallbeispiel 2: Eine Telemedizinplattform, betrieben durch einen externen Anbieter des Krankenhauses, wird gehackt. Patientendaten werden veröffentlicht. Betroffene erheben Haftpflichtansprüche gegenüber dem Krankenhaus. Diese sind durch die Cyberversicherung ebenfalls abgedeckt.

Handlungsfähig, wenn es darauf ankommt

Die aktuellen Entwicklungen zeigen: Die Frage ist nicht mehr, ob ein Krankenhaus ins Visier von Cyberkriminellen gerät, sondern wann und wie gut es darauf vorbereitet ist. Wer Risikomanagement und Versicherungsschutz frühzeitig zusammendenkt, verschafft sich genau die Handlungsfähigkeit, die im Ernstfall über die Versorgung der Patienten entscheidet.

Mit NIS2, der europäischen Cybersicherheitsrichtlinie, rückt diese Verantwortung noch stärker auf die Ebene der Geschäftsführung. Die Richtlinie verpflichtet Betreiber kritischer Einrichtungen dazu, Cyberrisiken systematisch zu managen und angemessene Maßnahmen zur Prävention, Bewältigung und Meldung von Sicherheitsvorfällen umzusetzen.

Eine Cyberversicherung ist dabei ein wichtiger Baustein. Nicht nur, weil sie finanzielle Folgen absichert, sondern auch, weil sie im Ernstfall schnellen Zugang zu spezialisierten Krisenexperten ermöglicht. Im Falle eines Cyberangriffs erhalten versicherte Einrichtungen Zugang zu einem 24/7 verfügbaren Netzwerk von Incident-Response-Spezialisten, IT-Forensikern, Rechtsberatern, Datenschutzexperten und Krisenkommunikationsberatern. Diese unterstützen dabei, die Situation schnell einzuordnen, die Auswirkungen zu begrenzen und den Betrieb möglichst rasch zu stabilisieren.

Wer Cyberrisiken frühzeitig identifiziert, Restrisiken gezielt absichert und im Ernstfall auf erfahrene Krisenspezialisten zurückgreifen kann, schafft die Grundlage für eine schnelle und effektive Bewältigung von Cybervorfällen und etabliert so langfristig eine wirksame Cyber-Sicherheitsarchitektur.

(ID:51003776)