Veraltete IT-Systeme treffen auf immer häufigere digitale Angriffe. Doch das Sicherheitsbewusstsein in den Kliniken steigt. Was sie planen, um resilienter zu werden, und welche Bedeutung europäische Standards haben.

Trotz steigender Cyberbedrohungen geht das deutsche Gesundheitswesen die digitale Transformation mit wachsendem Sicherheitsbewusstsein an. Krankenhäuser und andere Gesundheitseinrichtungen investieren zunehmend in moderne Schutztechnologien, etablieren Notfallpläne und bauen ihre Cyberresilienz aus. Das geht aus einer aktuellen Studie des IT-Sicherheitsherstellers Eset und dem Marktforschungsinstitut Techconsult unter 165 Gesundheitseinrichtungen, darunter 58 Krankenhäuser, in Deutschland. Befragt wurden insgesamt 165 Entscheider und IT-Entscheider in Healtcare-Unternehmen und -Organisationen mit mindestens 50 Mitarbeitern.

Die große Mehrheit der befragten Einrichtungen sieht sich heute bereits gut auf IT-Sicherheitsvorfälle vorbereitet. Rund vier von fünf Krankenhäusern verfügen über einen Notfallplan für schwere Cyberangriffe wie Ransomware-Attacken. Wie aus der Studie hervorgeht, testn viele Organisationen diese Prozesse regelmäßig, um im Falle einer Krisensituation handlungsfähig zu bleiben.

„Die Ergebnisse zeigen, dass Cybersecurity im Gesundheitswesen längst auf der strategischen Agenda angekommen ist. Viele Einrichtungen investieren gezielt in ihre Widerstandsfähigkeit und erkennen, dass moderne IT-Sicherheit ein wesentlicher Bestandteil einer zuverlässigen Patientenversorgung ist“, sagt Christian Lueg, IT-Sicherheitsexperte bei Eset.

Investitionsbereitschaft hoch wie nie zuvor

Mehr als 85 Prozent der befragten Krankenhäuser wollen in den kommenden zwölf Monaten moderne Lösungen zur Angriffserkennung und -abwehr einführen oder ausbauen.

Besonders deutlich wird der Wandel bei den geplanten Investitionen. Mehr als 85 Prozent der befragten Krankenhäuser wollen in den kommenden zwölf Monaten moderne Lösungen zur Angriffserkennung und -abwehr einführen oder ausbauen. Dazu zählen insbesondere Managed Detection and Response (MDR) sowie Endpoint Detection and Response (EDR), die Sicherheitsvorfälle frühzeitig erkennen und Gegenmaßnahmen einleiten können.

Wie aus der Studie hervorgeht, begnügen sich die Kliniken nicht mehr mit klassischen Schutzmaßnahmen. Stattdessen wächst das Interesse an Technologien, die Bedrohungen aktiv erkennen und die Reaktionsfähigkeit verbessern.

Zudem kommt die digitale Souveränität immer mehr Gewicht in der Gesundheitsbranche. Bereits heute nutzt die Hälfte der befragten Einrichtungen IT-Sicherheitslösungen europäischer Anbieter. Mehr als 80 Prozent können sich laut Studienergebnissen vorstellen, künftig auf einen Anbieter aus der Europäischen Union zu wechseln.

Datenschutz, Compliance und Vertrauen gewinnen damit bei Investitionsentscheidungen weiter an Bedeutung. Die Ergebnisse unterstreichen den Wunsch vieler Einrichtungen, kritische IT-Infrastrukturen auf Basis europäischer Standards abzusichern.

Auch bei den Basismaßnahmen zeigt sich laut den Studienergebnissen ein positives Bild. Die Mehrheit der Krankenhäuser setzt bereits auf etablierte Schutzmechanismen wie Firewalls, E-Mail-Sicherheitslösungen und Multi-Faktor-Authentifizierung. Gleichzeitig planen viele Einrichtungen zusätzliche Investitionen in Schulungen, Awareness-Programme und die Modernisierung ihrer Netzwerkarchitektur.

Der Cyberbedrohung begegnen deutsche Krankenhäuser nicht mit Resignation, sondern mit Investitionen, neuen Technologien und einer stärkeren strategischen Verankerung von IT-Sicherheit. Angesichts der fortschreitenden Digitalisierung werden diese Maßnahmen zu einem wichtigen Baustein für die Stabilität und Zukunftsfähigkeit der Gesundheitsversorgung in Deutschland, summiert die Studie.

Cyberangriffe, alte IT-Systeme und Co.

Trotz der erkennbaren Fortschritte stehen viele Gesundheitseinrichtungen weiterhin vor erheblichen Herausforderungen. Mehr als die Hälfte der Krankenhäuser war innerhalb der vergangenen zwölf Monate von einem Cyberangriff betroffen, und jede fünfte Einrichtung meldete daraus resultierende Betriebsunterbrechungen.  Gleichzeitig bremsen veraltete IT-Systeme und der anhaltende Fachkräftemangel vielerorts den Ausbau der Cyberresilienz. Auch wenn der eingeschlagene Weg stimmt, bleibt die Modernisierung der digitalen Sicherheitsstrukturen eine Daueraufgabe.

Quelle: Eset/enc