Als E-Mail versenden...
Auf facebook teilen...
Twittern...
Drucken...

Politik

Cyber-Angriffe auf Krankenhäuser: Erst der Anfang?

Mittwoch, 7. Dezember 2016

/dpa

Nürnberg – Im digitalen Zeitalter tun sich immer mehr Wege für Cyber-Kriminelle auf, an Geld zu kommen. Man nehme etwa E-Mails, eine Schadsoftware, einen Klick des Em­pfän­gers und ein Krankenhaus, das zu zahlen bereit ist. Etliche Kliniken in Deutschland haben das bereits erlebt, einige haben sich von sogenannter Ransomware freikaufen müssen. Doch manche IT-Experten warnen, Gesundheitseinrichtungen würden das Prob­lem noch nicht ausreichend ernst nehmen. Dabei sind diese Angriffe aus ihrer Sicht erst der Anfang – und Cyber-Erpressungen nur die Spitze des Eisbergs.

„Cyber-Kriminelle haben den Gesundheitssektor als lukrative Industrie entdeckt“, sagte der europäische Technikchef von Intel Security, Raj Samani. „Wir sehen, dass diese Angriffe auf Gesundheitseinrichtungen zunehmen.“ Die meisten Cyber-Angriffe derzeit auf deutsche Kliniken sind Erpressungsversuche: Eine E-Mail, infiziert mit Software, wird verschickt, ein Angestellter macht sie auf und klickt einen Link an. Die Software macht sich im System breit und verschlüsselt die Daten. Um sie zu entschlüsseln, soll die Klinik zahlen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Gefährdungs­lage durch Ransomware als hoch ein. Im Frühjahr wurden mehrere Fälle solcher Attacken in Deutschland bekannt. Eine Klinik in Neuss etwa fuhr das gesamte IT-System herunter, um ein Ausbreiten der Software zu verhindern. Einige planbare und besonders große Operationstermine wurden verschoben. Doch in der Öffentlichkeit und in Kranken­häu­sern sei das Ausmaß der Bedrohung noch nicht wirklich realisiert worden, meint IT-Ex­perte Mark Semmler bei einem Seminar der Beratungsfirma RS Medical Consult in Nürn­berg.

Das liegt wohl auch daran, das bislang nur wenig Fälle bekannt sind und es kaum offizi­elle Zahlen zu Angriffen gibt. Dennoch gelte für Krankenhäuser gemäß IT-Sicherheits­ge­setz keine Meldepflicht, sagt das BSI. Allerdings haben demnach in einer Umfrage 78 von 89 befragten Gesundheitseinrichtungen in diesem Jahr Angriffe mit Ransomware ver­zeichnet. Allein in Bayern sind laut Landeskriminalamt in diesem Jahr bislang 13 An­zei­gen mit Bezug auf Hacking oder Ransomware eingegangen – im Jahr zuvor waren es zwei.

Aus Sicht von Semmler sind die meisten Krankenhäuser für Cyber-Angriffe nicht ge­wapp­net. Zum einem komme die Medizintechnik oft nicht mit ausreichendem IT-Schutz von den Herstellern. Zum anderen sieht er eins der größten Probleme im Personal, das nicht ausreichend geschult werde. Bei einigen Kliniken fehle es aber auch an einfachen Basisschutzmaßnahmen: Firewalls, gute Antiviren-Systeme, regelmäßige Kontrollen der Datensicherung, ein segmentiertes Netz.

Der Bundesverband der Krankenhaus-IT-Leiterinnen und -Leiter sieht die Lage weniger problematisch. „Natürlich gibt es einige Baustellen“, sagte Vorstandsmitglied Michael Thoss, etwa im Bereich der Personalschulung und der Medizintechnik. „Die Kranken­häu­s­er haben aber im Rahmen des Machbaren eine ausreichende IT-Sicherheit.“ Bereits wegen der Verwaltung großer Mengen an personenbezogenen Daten hätten Kranken­häuser schon immer einen hohen Schutz gewährleisten müssen.

Zudem hätte die Welle an Cyber-Attacken im Frühjahr das Thema IT-Sicherheit mehr in das Bewusstsein der Öffentlichkeit gerückt, meint Thoss – und somit auch in das der Krankenhausleitungen. Das sei gut. Denn aus seiner Sicht hakt der Ausbau der IT-Sicherheit auch oft am Geld. „Es gibt sicher Häuser, wo an Sicherheit gespart wird.“

Doch Experten warnen, dies sei erst der Anfang. Samani zufolge werden Angriffe immer gezielter. Und: „Es entwickelt sich ein Markt für gestohlene Gesundheitsdaten.“ Intel Se­cu­rity hat recherchiert, dass in den USA medizinische Datensätze für Preise zwischen drei US-Cent und 2,40 US-Dollar verkauft werden. Das ist Samani zufolge zwar noch nicht so lukrativ wie Finanzdaten, aber für die Geschädigten verheerender. Denn Kredit­karten kann man sperren und ersetzten lassen, Gesundheitsdaten – Namen, Adress­his­to­rien, Sozial- und Rentenversicherung – nicht.

Das könnte zunehmend ein Problem werden, je stärker Patienten und Krankenhäuser vernetzt werden. „Jeder neue Kommunikationsweg gibt neue Angriffsmöglichkeiten“, sagte Kurt Marquardt beim Expertenforum in Nürnberg. Er ist Bereichsleiter für Kon­zern-IT bei der Rhön-Klinikum AG. In den Krankenhäusern dieses Konzerns würden teil­weise Gesundheitsdaten eines Patienten durch einen Sensor an die Klinik übermittelt – auch von Zuhause aus. Dort, wo die Gefahr des Abgreifens dieser Daten am größten ist, versuche der Konzern aber so gut es geht, Informationen über den Patienten zu schüt­zen.

Derzeit kommt es in Deutschland noch nicht zum Diebstahl von Patientendaten, schät­zen Experten. Dafür gibt es laut Semmler hierzulande noch keinen Markt. „Aber zu sagen, dass das nicht in Deutschland passieren kann, ist gefährlich“, sagt Samani. © dpa/aerzteblatt.de

Anzeige

Leserkommentare

E-Mail
Passwort

Registrieren

Um Artikel, Nachrichten oder Blogs kommentieren zu können, müssen Sie registriert sein. Sind sie bereits für den Newsletter oder den Stellenmarkt registriert, können Sie sich hier direkt anmelden.

Nachrichten zum Thema

26.05.17
Mainz – Ein neues Telemedizin-Projekt soll die Versorgung von Patienten mit chronisch obstruktiver Lungenerkrankung (COPD) und Asthma in der Region Koblenz und Mittelrhein-Westerwald verbessern. Das......
26.05.17
Künstliche Intelligenz soll Ärzte bei Diagnose- und Therapie­entscheidungen unterstützen
Berlin – Das Fraunhofer-Institut für Bildgestützte Medizin (MEVIS) und das Unternehmen Siemens Healthineers wollen Ärzte mit einer Kombination aus künstlicher Intelligenz (KI) und der Auswertung......
25.05.17
Digitalisierung: Fernbehandlung als ärztliche Aufgabe selbst in die Hand nehmen
Freiburg – Telemedizinische Anwendungen sind ein fester Bestandteil der Versorgung in Deutschland und in berufsrechtlicher Hinsicht unproblematisch. Bislang sah das Berufsrecht der Ärztekammern jedoch......
24.05.17
Gesundheits­telematik: Weichenstellungen für die Zukunft
Freiburg – Mit großer Mehrheit hat sich der 120. Deutsche Ärztetag in vielen Entschließungsanträgen für eine aktive Mitgestaltung bei der Einführung und Nutzung digitaler Technologien im......
24.05.17
Rostock – Die Digitalisierung in der deutschen Medizinbranche könnte durch ein Pilotprojekt der Universitätsmedizin Rostock einen Schub erhalten. Zusammen mit Siemens Healthcare werde gerade ein......
23.05.17
Mainz – Die Ärzte sollten nach Ansicht der Techniker Krankenkasse (TK) Rheinland-Pfalz die Möglichkeit für mehr Fernbehandlungen per Internet bekommen. Bisher schließe die Musterberufsordnung eine......
22.05.17
KBV konkretisiert Forderungen für den Bundestagswahlkampf
Freiburg – In der ersten Vertreterversammlung (VV) der Kassenärztlichen Bundesvereinigung (KBV) nach der Wahl der Vorsitzenden und des KBV-Vorstandes verabschiedeten die Delegierten einen......

Fachgebiet

Anzeige

Themen suchen

A
Ä
B
C
D
E
F
G
H
I
K
L
M
N
O
Ö
P
Q
R
S
T
U
Ü
V
W
Y
Z
Suchen

Weitere...

Login

Loggen Sie sich auf Mein DÄ ein

E-Mail

Passwort

newsletter.aerzteblatt.de

Newsletter

Informieren Sie sich täglich (montags bis freitags) per E-Mail über das aktuelle Geschehen aus der Gesundheitspolitik und der Medizin. Bestellen Sie den kostenfreien Newsletter des Deutschen Ärzteblattes

Immer auf dem Laufenden sein, ohne Informationen hinterher zu rennen: Der tagesaktuelle Newsletter

Aktuelle Kommentare

Archiv

RSS

RSS

Die aktuellsten Meldungen als RSS-Feed. Mit einer geeigneten Software können Sie den Feed abonnieren.

Anzeige