Krankenhäuser sehen sich mit zunehmenden Cyberangriffen in der neuen digitalen Kriegsführung konfrontiert

Seit den Anfängen der Cyberkriminalität sind Informationen aus dem Gesundheitswesen ein Hauptgewinn. Jahrelang liefen die meisten Cyberangriffe auf Krankenhäuser nach einem vorhersehbaren Muster ab: Ransomware-Banden sperrten Patientendaten und forderten eine Auszahlung. Das Ziel war einfach - finanzieller Gewinn.

Doch Sicherheitsanalysten warnen vor einem Wandel. Eine zunehmende Welle von Angriffen auf Netzwerke im Gesundheitssektor scheint nicht durch Geld, sondern durch Ideologie motiviert zu sein. Diese Vorfälle, die oft mit staatlich geförderten Akteuren in Verbindung gebracht werden, zielen darauf ab, den Betrieb von Krankenhäusern lahmzulegen, vertrauliche medizinische Daten zu stehlen und das Vertrauen der Öffentlichkeit zu untergraben. Die Vereinten Nationen haben solche Cyberangriffe auf das Gesundheitswesen als "eine direkte und systemische Gefahr für die weltweite öffentliche Gesundheit und Sicherheit" bezeichnet.

Diese Entwicklung kommt zu einem prekären Zeitpunkt, da das Vertrauen in Gesundheitseinrichtungen nach wie vor erschüttert ist. Cybervorfälle verstärken dieses Misstrauen, überlasten lebenswichtige Infrastrukturen und lassen die Grenzen zwischen kriminellen Aktivitäten und geopolitischen Manövern verschwimmen. Aus meiner Sicht der Sicherheit im Gesundheitswesen und des nachrichtendienstlichen Austauschs ist dies nicht mehr nur ein Problem der Strafverfolgung, sondern eine Bedrohung der nationalen Sicherheit.

Die Herausforderung der Zurechnung

In dem Maße, wie sich die Anreize für Angriffe auf das Gesundheitswesen weiterentwickeln, wird es auch schwieriger, die Täter und ihre wahren Absichten zu identifizieren.

Im Gegensatz zu herkömmlichen Ransomware-Betreibern, die auf Profit aus sind, werden staatlich ausgerichtete Operationen häufig durch ausgeklügelte Proxys, Hacktivisten-Kollektive oder unabhängige Cyberkriminelle getarnt. Was wie ein typisches Ransomware-Ereignis aussieht, kann bei näherer Betrachtung Anzeichen für einen gezielten Plan sein: Es werden wichtige medizinische Infrastrukturen ausgesucht, eine maximale Störung angestrebt und Verbindungen zu einer Regierung sorgfältig vermieden.

Wir haben dieses Muster bereits in bemerkenswerten Fällen beobachtet. Inmitten der COVID-19-Krise kam es in mehreren europäischen medizinischen Zentren zu Cybervorfällen, die die Behörden später mit ausländischen Spionageversuchen in Verbindung brachten. Obwohl diese Angriffe zunächst kriminelle Ransomware-Kampagnen widerspiegelten, deutete eine genauere Untersuchung auf umfassendere Ziele hin - wie die Aneignung von Daten zur Impfstoffentwicklung, die Unterbrechung der Versorgung in einer Gesundheitskrise oder das Schüren von Skepsis gegenüber medizinischen Systemen.

Diese absichtliche Zweideutigkeit kommt den Angreifern zugute. Indem sie die strategische Einmischung als gewöhnliches Verbrechen darstellen, vermeiden sie politische Konsequenzen und fügen den Anbietern von Patientenversorgung dennoch schwere Schläge zu. Für die Verteidiger ist diese Grauzone zwischen Verbrechen und Staatsgewalt ein Hindernis bei der Reaktion - technisch, operativ und diplomatisch.

Im Gesundheitswesen ist das Wohlergehen der Patienten bei einem Cyberangriff sofort gefährdet, so dass kaum Gelegenheit für detaillierte forensische Untersuchungen besteht. Ohne ein klares Bild von Ursprung und Zweck eines Angriffs können Krankenhäuser die Gefahr falsch einschätzen, allgemeinere Trends übersehen und Schwierigkeiten haben, eine wirksame Verteidigungsposition aufzubauen.

Die Bedeutung des Informationsaustauschs

Der Aufbau einer starken Verteidigung hängt von der Zusammenarbeit ab, die auf einem offenen Informationsfluss beruht. Die Betreiber lebenswichtiger Infrastrukturen schließen sich zusammen, um Zentren für den Informationsaustausch und die Analyse (Information Sharing and Analysis Centers, ISACs) einzurichten. Health-ISAC, eine gemeinnützige Industriegruppe, erleichtert den vertraulichen Austausch von Cyber-Bedrohungsdaten zwischen mehr als 14.000 Teilnehmern und hilft so, koordinierte Reaktionen auf neue Risiken zu beschleunigen. Sie vernetzt Krankenhäuser, Arzneimittelhersteller, Versicherungsanbieter und andere Partner und schafft so eine Umgebung, in der Erkenntnisse offener ausgetauscht und Warnungen über das internationale Gesundheitsnetzwerk verbreitet werden können.

Durch die Weitergabe von Indikatoren für eine Gefährdung, von Angriffsmethoden, anomalen Aktivitäten und Erkenntnissen über Reaktionen können die Einrichtungen individuelle Erkenntnisse in kollektives Wissen umwandeln. Eine bösartige Signatur, die heute in einer Einrichtung entdeckt wird, könnte morgen einen globalen Angriff verhindern. In diesem Sinne macht der Austausch von Erkenntnissen den Schutz von isolierten Scharmützeln zu einem vereinten, vorausschauenden Unterfangen.

Die Förderung und Aufrechterhaltung einer solchen Zusammenarbeit ist jedoch mit Schwierigkeiten verbunden. Ein erfolgreicher Austausch erfordert Vertrauen: das Vertrauen, dass private Daten angemessen verwaltet werden und dass alle Mitglieder sich der gemeinsamen Sicherheit verpflichtet fühlen. Die Einrichtungen des Gesundheitssektors müssen bereit sein, Vorfälle offenzulegen. Die Pflege dieser transparenten Kultur bleibt eine der schwierigsten Aufgaben in diesem Bereich - aber auch eine der vielversprechendsten Chancen, die Branche gegen immer neue Bedrohungen zu stärken.

Aufbau von Widerstandsfähigkeit

Obwohl eine starke Cyberabwehr von entscheidender Bedeutung ist, lässt sich nicht jedes Eindringen verhindern. Aus diesem Grund müssen medizinische Einrichtungen der Widerstandsfähigkeit Priorität einräumen: der Fähigkeit, wesentliche Funktionen während eines Angriffs aufrechtzuerhalten oder schnell wiederherzustellen.

Das beginnt mit der Bereitschaft. Organisationen sollten Pläne für die Reaktion auf Angriffe erstellen und routinemäßig üben, die ihre speziellen Prozesse, Einrichtungen und Patientenbedürfnisse berücksichtigen. Diese Übungen bereiten die Mitarbeiter auf Systemausfälle vor und verhindern Verzögerungen bei der Entscheidungsfindung im Krisenfall.

Ein weiterer wichtiger Schutz ist ein segmentiertes Netzwerkdesign. Durch die Trennung von Systemen - z. B. die Trennung von medizinischer Ausrüstung und Bürosoftware oder die Isolierung von Labornetzwerken - können Einrichtungen die Ausbreitung von Malware in ihrer Infrastruktur verhindern. Eine solche Partitionierung hält den Schaden in Grenzen und verschafft den Reaktionsteams wichtige zusätzliche Zeit.

Ebenso wichtig sind verlässliche und zugängliche Sicherungs- und Wiederherstellungsmechanismen. Sicherungskopien müssen sicher aufbewahrt, häufig überprüft und offline oder in unveränderlicher Form aufbewahrt werden, um Manipulationen während eines Vorfalls zu verhindern. Je schneller eine Einrichtung Gesundheitsdaten, Terminsysteme und Kommunikationsplattformen wiederherstellen kann, desto schneller kann sie die sichere und effiziente Versorgung wieder aufnehmen.

Abschließende Überlegungen

Allzu oft wird bei Cybervorfällen die Widerstandsfähigkeit als ein übersehenes Problem dargestellt. Doch im Gesundheitswesen - wo Menschenleben auf dem Spiel stehen - muss dies eine zentrale Aufgabe sein. Strategie, Proben und Teamarbeit sind nicht mehr länger nur Extras. Sie sind wesentliche Verteidigungsmaßnahmen in einem digitalen Konflikt, den Krankenhäuser nicht länger außer Acht lassen können.

Eine neue Perspektive ist erforderlich. Führungskräfte im Gesundheitswesen sollten Cybersicherheit nicht als technisches Problem betrachten, sondern als integralen Bestandteil des Patientenwohls und der Glaubwürdigkeit der Organisation. Dies erfordert die Bereitstellung von Budgets, die Schulung von Mitarbeitern in allen Funktionen und die Zusammenarbeit mit Partnern außerhalb der eigenen vier Wände.

Keine Einrichtung kann die sich verändernde Bedrohungslandschaft allein bewältigen. Doch gemeinsam - durch gemeinsame Erkenntnisse, synchronisiertes Handeln und eine verstärkte Betonung der Ausdauer - kann der Gesundheitssektor dieser wachsenden Bedrohung entgegenwirken und die lebenswichtigen Systeme schützen, die täglich Millionen von Menschen versorgen.