Cyberangriffe auf Krankenh\u00e4user: Das Gesundheitswesen als Ziel Nr. 1
ANSSI-Statistiken, auf das Gesundheitswesen gerichtete Ransomware, NIS2-Anforderungen f\u00fcr Krankenh\u00e4user und Verteidigungsstrategien.
Im Jahr 2025 war das Gesundheitswesen laut ANSSI der am häufigsten von Ransomware betroffene Sektor in Frankreich. Jede Woche wird eine Gesundheitseinrichtung getroffen. Die Folgen sind nicht mehr nur finanzieller Natur: Sie sind medizinisch. Verschobene Operationen, umgeleitete Patienten, wochenlang unzugängliche Patientenakten.
Bedrohungslage: Die ANSSI-Zahlen
Der Cyberbedrohungsüberblick 2025 der ANSSI ist eindeutig:
-
30% der Vorfälle, die der ANSSI gemeldet werden, betreffen den Gesundheitssektor
-
Durchschnittliche Ausfallzeit nach Ransomware: 23 Tage
-
Durchschnittliche Vorfallkosten für ein Krankenhaus: 1,5 bis 10 Millionen Euro
-
80% der betroffenen Einrichtungen hatten ungepatchte Systeme, die vor dem Angriff bekannt waren
Warum Krankenhäuser ideale Ziele sind
Zeitdruck
Ein Krankenhaus kann nicht "schließen", während die Systeme wiederhergestellt werden. Der lebenskritische Druck auf die Patientenversorgung treibt dazu, das Lösegeld zu zahlen oder die Wiederherstellung auf Kosten der Sicherheit zu beschleunigen. Die Angreifer wissen das.
Alternde IT-Infrastruktur
Biomedizinische Geräte unter Windows XP, flache Netzwerke ohne Segmentierung, Fachsoftware ohne Sicherheitsupdates seit Jahren. Das IT-Investitionsdefizit im Gesundheitswesen schafft einen fruchtbaren Boden für Angreifer.
Hochwertige Daten
Eine Patientenakte wird im Darknet 10- bis 50-mal teurer verkauft als eine Kreditkarte. Gesundheitsdaten können nicht storniert werden: Sie können Ihre Krankengeschichte nicht "ändern" wie eine Kartennummer.
NIS2 und der Gesundheitssektor
Die NIS2-Richtlinie, 2024-2025 in nationales Recht umgesetzt, stuft Gesundheitseinrichtungen als wesentliche Einrichtungen ein. Dies bedeutet:
-
Pflicht zur Vorfallmeldung an die zuständige Behörde innerhalb von 24 Stunden
-
Verhältnismäßige Risikomanagementmaßnahmen: Risikoanalysen, Kontinuitätspläne, Lieferkettensicherheit
-
Verantwortlichkeit der Leitung: Der Einrichtungsleiter ist persönlich verantwortlich
-
Sanktionen: bis zu 10 Millionen Euro oder 2% des Umsatzes
Verteidigungsstrategie für Gesundheitseinrichtungen
Netzwerksegmentierung
Trennen Sie das biomedizinische Netzwerk vom Verwaltungsnetzwerk und dem Gästenetzwerk. Ransomware, die über einen Verwaltungsarbeitsplatz eindringt, darf die medizinischen Geräte nicht erreichen können.
Unveränderliche Backups
Offline-Backups, regelmäßig getestet, mit ausreichender Aufbewahrungsfrist. Moderne Ransomware zielt gezielt auf Online-Backups ab.
Schnelle Erkennung und Reaktion
ThreatClaw bietet ein kontinuierliches Monitoring, das an Gesundheitsumgebungen angepasst ist, mit Verhaltensüberwachung und automatisierter Reaktion, um einen Angriff einzudämmen, bevor er sich ausbreitet.
Personalschulung
Phishing bleibt der Eintrittsvektor Nr. 1. Regelmäßige Sensibilisierungskampagnen und Phishing-Simulationen reduzieren das Risiko messbar.
Unsere Experten begleiten Gesundheitseinrichtungen bei der NIS2-Compliance und der Stärkung ihrer Sicherheitslage. Sehen Sie unsere Angebote.
FAQ
Sollte ein Krankenhaus das Lösegeld zahlen?
ANSSI empfiehlt, niemals zu zahlen. Die Zahlung garantiert keine Datenwiederherstellung, finanziert Kriminelle und macht Sie zum wiederkehrenden Ziel. Investieren Sie stattdessen in unveränderliche Backups und einen Reaktionsplan.
Welche Gruppen greifen Krankenhäuser an?
LockBit, BlackCat/ALPHV, Rhysida und deren Affiliates greifen regelmäßig den Gesundheitssektor an. Einige Gruppen behaupten, einen "Ehrenkodex" zu haben, der Krankenhäuser ausschließt, doch die Fakten sprechen eine andere Sprache.
Sind biomedizinische Geräte verwundbar?
Ja. Viele Geräte laufen auf veralteten Betriebssystemen, können ohne Herstellerzertifizierung nicht gepatcht werden und kommunizieren im Klartext. Netzwerksegmentierung ist die erste Verteidigungslinie.
Welches Sicherheitsbudget benötigt ein Krankenhaus?
Die ANSSI empfiehlt, 5 bis 10% des IT-Budgets für Cybersicherheit aufzuwenden. In der Praxis liegen die meisten Einrichtungen unter 2%. Das CaRE-Programm des französischen Gesundheitsministeriums sieht zweckgebundene Mittel vor.
Verwandte Artikel
Ransomware Kill Chain, Frühwarnzeichen und ML-Verhaltenserkennung. So stoppen Sie den Angriff, bevor die Verschlüsselung beginnt.
Eine rohe Liste aus IPs, Domains und Hashes ist leicht zu finden und nahezu wertlos. Der Wert liegt in der Auswahl des richtigen Feeds und in seinem Betrieb: Lizenz, Korroboration, Alterung und die Regel, die verhindert, dass Sie Ihr eigenes CDN blockieren.
Eine CVE erscheint, das Security-Advisory ist öffentlich, aber es existiert noch kein Nuclei-Template. So schreiben Sie ein sauberes: von der Tatsache ausgehen, die Matcher bauen und vor allem beweisen, dass es auf einem verwundbaren Ziel auslöst, ohne bei einem gepatchten Alarm zu schlagen.
Ein Bericht beschreibt eine Angriffstechnik oder die Ausnutzung einer CVE. Sie wollen sie in Ihren Logs erkennen. So schreiben Sie eine Sigma-Regel, die auf das echte Verhalten auslöst, ohne das SOC mit Fehlalarmen zu überfluten, und wie Sie es beweisen.