Krankenhäuser als attraktives Ziel für Cyberkriminelle

Die Krankenhaus-IT liegt bei vielen Häusern wohl im Argen. Cyberkriminelle nutzen Krankenhäuser als Übungster­rain und schleu­sen Kryptotrojaner ein. Die Folgen sind fatal: Oftmals bricht die EDV vollständig zu­sam­men.

Ende November 2018 hatten wir den Trojanerbefall im Klinikum Fürstenfeldbruck (siehe Mehr zum Malware-Befall im Klinikum Fürstenfeldbruck). Anderen Kliniken wurden ebenfalls Opfer von Cyberangriffen. Heise thematisiert das Ganze jetzt in der Zeitschrift iX.

Sparzwang in Kliniken und IT-Sicherheit

Kranken­häuser plagen sich seit Jahren mit Spar­maßnahmen jedweder Art. Das Budget ist knapp, Informations­sicherheit kommt nur selten vor. Jahrelang wurde bei der Kran­ken­haus-IT die Sicherheit vernachlässigt. Zur Freude von Cyberkriminellen, die Krankenhäuser als Übungster­rain nutzen und Kryptotrojaner einschleu­sen. Die Folgen sind fatal: Oftmals bricht die EDV vollständig zu­sam­men.

Während Themen wie IT-Betrieb und mobile IT durch die zunehmende Digitalisierung sehr gut organisiert sind, ist der Umgang mit Sicherheit so gut wie gar nicht vorhanden. Die bislang mangelnde Umsetzung liegt nicht daran, dass kein Interesse an IT-Sicherheit bestünde. Es fehlt einfach eine systematische Herangehensweise.

Zwar hat der Gesetz­geber die Gesundheitsbranche in die kritischen Infrastrukturen (KRITIS) gemäß dem Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme aufgenommen. Doch die von KRITIS veröffentlichten Leitfäden sind oft zu abstrakt und branchenfremd. Es gibt so gut wie nie klar definierte Prozesse zur Sicherheitsvorfallbehandlung, bei Pan­nen hapert es an der strukturierten Ursachenanalyse.

Basis-Check der IT empfohlen

„Früherkennung und Vorsorge sind nicht nur für Patienten eine gute Idee, sondern auch für die Krankenhaus-IT", sagt iX-Redakteurin Ute Roos. „Mit einem Basis-Check kann man zunächst die besonderen Risiken ermitteln und übersichtlich darstellen. Darauf lassen sich dann die weiteren Maßnahmen aufbauen. Und eine Beseitigung der erkannten Mängel kann das Sicherheitsniveau in jeder Organisation deutlich erhöhen."

Ähnlich einer Vorsorgeuntersuchung beim Men­schen sollte sich auch die Kran­ken­haus-IT regelmäßig einem Basis-Check unter­ziehen, empfiehlt das IT-Magazin iX in seiner aktuellen Ausgabe 1/19.