Cyberangriffe auf Krankenhäuser: Eine Cyber-Pandemie auf dem Vormarsch

• Autor:
• Autorenname

  Quantumrun-Vorausschau
• 23. November 2021

Die Zunahme von Cyberangriffen auf Krankenhäuser stellt eine erhebliche Bedrohung für die Patientenversorgung und die Datensicherheit dar. Diese Angriffe stören nicht nur wichtige Gesundheitsdienste, sondern legen auch vertrauliche Patienteninformationen offen, was das Vertrauen in Gesundheitseinrichtungen untergräbt. Um dem entgegenzuwirken, ist eine Verschiebung der Prioritäten erforderlich, mit erhöhten Investitionen in die Cybersicherheitsinfrastruktur und -personal sowie der Umsetzung robuster Datenschutzmaßnahmen.

Der Kontext für Cyberangriffe auf Krankenhäuser

Nach Angaben des US-Gesundheitsministeriums haben Cyberangriffe auf Krankenhäuser seit 50 um fast 2020 Prozent zugenommen. Diese Hacker verschlüsseln oder sperren Krankenhausdaten, sodass medizinisches Fachpersonal keinen Zugriff auf wichtige Dateien wie Patientenakten hat. Um dann die medizinischen Daten oder Krankenhaussysteme freizuschalten, verlangen Hacker ein Lösegeld als Gegenleistung für den Verschlüsselungsschlüssel. 

Cybersicherheit war schon immer eine Schwachstelle für Netzwerke im Gesundheitswesen, aber die Zunahme von Cyberangriffen und die Abhängigkeit von Telemedizin haben Cybersicherheit für diesen Sektor immer wichtiger gemacht. Im Jahr 2021 machten mehrere Fälle von Cyberangriffen auf den Gesundheitssektor Schlagzeilen. In einem Fall ging es um den Tod einer Frau, die von einem Krankenhaus in Deutschland abgewiesen wurde, dessen Betrieb durch einen Cyberangriff beeinträchtigt war. Die Staatsanwälte führten ihren Tod auf die durch den Cyberangriff verursachte Verzögerung der Behandlung zurück und forderten Gerechtigkeit gegen die Hacker. 

Die Hacker verschlüsselten Daten, die Ärzte, Betten und Behandlungen koordinierten, und reduzierten die Kapazität des Krankenhauses um die Hälfte. Leider war der Entschlüsselungsprozess langsam, selbst nachdem die Hacker den Verschlüsselungsschlüssel bereitgestellt hatten. Infolgedessen dauerte es Stunden, um den Schaden rückgängig zu machen. Die Feststellung eines Rechtsgrundes ist in medizinischen Fällen schwierig, insbesondere wenn der Patient an einer schweren Krankheit leidet. Experten glauben jedoch, dass der Cyberangriff die Situation verschlimmert hat. 

Ein anderes Krankenhaus in Vermont, USA, hatte über einen Monat lang mit einem Cyberangriff zu kämpfen, der dazu führte, dass Patienten keine Termine vereinbaren konnten und Ärzte über ihre Terminpläne im Unklaren blieben. In den USA gab es im Jahr 750 über 2021 Cyberangriffe, darunter Vorfälle, bei denen Krankenhäuser keine computergesteuerte Krebsbehandlung durchführen konnten. 

Störende Wirkung

Die langfristigen Auswirkungen von Cyberangriffen auf Krankenhäuser sind weitreichend und könnten erhebliche Auswirkungen auf den Gesundheitssektor haben. Eines der dringendsten Probleme ist die Möglichkeit einer Unterbrechung der Versorgung von Intensivpatienten. Ein erfolgreicher Cyberangriff könnte Krankenhaussysteme gefährden und zu Verzögerungen oder Fehlern bei Diagnose und Behandlung führen. Diese Störung könnte schwerwiegende Folgen für Patienten haben, insbesondere für diejenigen, die sofortige oder fortlaufende Pflege benötigen, wie z. B. Personen in Notsituationen oder Personen mit chronischen Erkrankungen.

Der Aufstieg der Telemedizin ist zwar in vielerlei Hinsicht vorteilhaft, bringt aber auch neue Herausforderungen im Hinblick auf die Cybersicherheit mit sich. Da immer mehr Patientenkonsultationen und medizinische Eingriffe aus der Ferne durchgeführt werden, steigt das Risiko von Datenschutzverletzungen. Sensible Patienteninformationen, einschließlich Krankengeschichten und Behandlungsplänen, könnten offengelegt werden, was zu potenziellen Verletzungen der Privatsphäre und des Vertrauens führen könnte. Dieser Vorfall könnte Einzelpersonen davon abhalten, die notwendige medizinische Versorgung in Anspruch zu nehmen, aus Angst, dass ihre persönlichen Daten kompromittiert werden könnten.

Für Regierungen und Gesundheitsorganisationen erfordern diese Bedrohungen eine Verschiebung der Prioritäten. Cybersicherheit muss als kritischer Aspekt der Gesundheitsversorgung betrachtet werden und erfordert erhebliche Investitionen in Infrastruktur und Personal. Diese Investition könnte zur Schaffung neuer Rollen innerhalb von Gesundheitsorganisationen führen, die sich speziell auf Cybersicherheit konzentrieren. Langfristig könnte dies auch Auswirkungen auf den Bildungssektor haben, wobei der Schwerpunkt stärker auf Cybersicherheit in gesundheitsbezogenen IT-Programmen gelegt wird.

Auswirkungen von Cyberangriffen auf Krankenhäuser

Weitere Auswirkungen von Cyberangriffen auf Krankenhäuser können sein: 

• Krankenhäuser und Gesundheitsnetzwerke beschleunigen ihre Bemühungen zur digitalen Modernisierung, um anfällige Altsysteme durch robustere digitale Plattformen zu ersetzen, die widerstandsfähiger gegen Cyberangriffe sind.
• Zukünftige Vorfälle, die zum Tod von Patienten führen, da Krankenhäuser entweder gezwungen sind, vorübergehend zu schließen, die Notfallversorgung auf andere Krankenhäuser umzuleiten oder mit veralteten Methoden zu arbeiten, bis der Zugang zum Krankenhausnetzwerk wiederhergestellt ist.
• Patientenakten, auf die illegal zugegriffen wird, werden online verkauft und möglicherweise zur Erpressung verwendet und beeinträchtigen den Zugang bestimmter Personen zu Beschäftigung oder Versicherung. 
• Neue Gesetze erhöhen die Haftung für Patentschäden und Todesfälle gegenüber Cyberkriminellen, erhöhen die Kosten und die Gefängnisstrafen, die Cyberkriminellen drohen würden, wenn sie erwischt würden.
• Zukünftige patientenorientierte Sammelklagen, die sich an Krankenhäuser richten, die nicht angemessen in ihre Cybersicherheit investieren.
• Ein potenzieller Anstieg medizinischer Fehler aufgrund von Systemstörungen durch Cyberangriffe, was zu einem geringeren Vertrauen der Patienten in Gesundheitseinrichtungen führt.
• Die Entwicklung robusterer Cybersicherheitsmaßnahmen im Gesundheitswesen, die zu einem verbesserten Datenschutz und der Privatsphäre der Patienten führen.

Fragen zu berücksichtigen

• Glauben Sie, dass Hacker für den Tod von Patienten verantwortlich sind, die aufgrund eines Cyberangriffs verzögert behandelt werden? 
• Warum haben Ihrer Meinung nach Cyberangriffe während der COVID-19-Pandemie zugenommen?