Digitale Risiken wachsen, veraltete Systeme machen Krankenhäuser verwundbar

Deutsche Krankenhäuser sehen sich im Jahr 2025 weiterhin mit gravierenden IT-Sicherheitslücken konfrontiert. Insbesondere veraltete Systeme und unzureichend geschützte IoT-Geräte gelten als Einfallstore für Cyberangriffe. Studien belegen, dass mehr als 60 Prozent der Kliniken von kritischen Schwachstellen betroffen sind. Angriffe auf Einrichtungen in Berlin, Ostwestfalen und Mittelfranken zeigen, wie leicht sich veraltete Software und unzureichend segmentierte Netzwerke ausnutzen lassen. Die Folgen reichen von IT-Ausfällen bis hin zur gefährdeten Patientenversorgung.

Besonders problematisch ist die lange Nutzungsdauer medizinischer Geräte. Hohe Kosten und regulatorische Hürden verhindern oft deren zeitnahe Erneuerung. Hinzu kommen fehlende Standards für Sicherheitsrichtlinien sowie ein schwaches IT-Management in vielen Häusern. Trotz wachsendem Problembewusstsein bleibt die Investitionsbereitschaft gering. Und das auch, weil Cyberrisiken im Klinikalltag häufig unterschätzt werden.

Um dieser Bedrohungslage zu begegnen, braucht es mehr als punktuelle Maßnahmen. Entscheidend sind kontinuierliche Schwachstellenanalysen, ein stringentes Patch-Management sowie die konsequente Trennung von Büro- und Medizintechniknetzwerken. Auch die Einführung von Intrusion-Detection-Systemen ist unerlässlich. Die Verantwortung tragen Krankenhausleitungen, IT-Abteilungen sowie Gerätehersteller. Nur durch koordiniertes Handeln aller Beteiligten lässt sich die digitale Angriffsfläche im Gesundheitswesen nachhaltig reduzieren.