Unternehmen im Gesundheitswesen speichern einige der sensibelsten und privatsten Informationen, darunter Patientendaten, klinische Forschungsergebnisse und firmeneigene Behandlungsmethoden mit dem Potenzial, die nächste Blockbuster-Therapie zu werden.
Es ist daher nicht verwunderlich, dass sie nahezu ständig von Cyberkriminellen angegriffen werden. In den letzten 24 Monaten waren 96 % der Gesundheitsorganisationen von mindestens zwei Datenschutzverletzungen betroffen, die durchschnittliche Kosten von rund 11 Millionen Dollar pro Vorfall verursachten.
Doch selbst während die Branche in verstärkte Sicherheitsmaßnahmen und besseren Datenschutz investiert, wächst die Bedrohung weiter, da Cyberkriminelle es auf Drittanbieter sowie auf die Partner, Plattformen und Subunternehmer dieser Anbieter abgesehen haben. Diese Systeme bergen alle das Potenzial, unwissentlich zu Überträgern von Schadcode oder Ransomware zu werden und Cyberkriminellen so die Möglichkeit zu geben, unbemerkt in die Hauptorganisation einzudringen.
Ransomware-Angriffe, bei denen Cyberkriminelle wichtige Gesundheitsdaten als Geisel nehmen, sind besonders heimtückisch und können die Grenze von Wirtschaftskriminalität zu einer Bedrohung für das Leben überschreiten, sagt John Riggi, nationaler Berater für Cybersicherheit und Risikomanagement bei der American Hospital Association.
In Großbritannien führte der WannaCry-Ransomware-Angriff im Jahr 2017 zur Absage von Tausenden kritischer und dringender Operationen sowie von Tausenden weiterer Routine-Termine. Manche Krankenhäuser konnten nicht einmal eingehende Anrufe entgegennehmen.
Dieser Cyberangriff löste branchenweit Alarm aus: Gesundheitliche Zustände, die derzeit noch nicht lebensbedrohlich sind, könnten ohne rechtzeitige Behandlung lebensbedrohlich werden. Eine Studie über die Auswirkungen von Ein Ransomware-Angriff im Jahr 2021 auf vier Akutkrankenhäuser in Kalifornien führte zu einem Anstieg von Schlaganfällen und Herzstillständen sowie zu einer Verringerung der Überlebensrate der betroffenen Patienten in nahegelegenen Krankenhäusern, die von den Ausläufern der angegriffenen Krankenhäuser betroffen waren.
„Krankenhäuser und Gesundheitssysteme sind extrem komplexe Organisationen, die rund um die Uhr geöffnet sein müssen und mit einer Vielzahl von Drittanbietern kommunizieren müssen“, sagt Riggi. „Viele der Risiken, denen wir heute ausgesetzt sind, stammen von außerhalb unserer Unternehmensgrenzen und liegen außerhalb unserer Kontrolle.“
Das bedeutet, dass Gesundheitsorganisationen im Wesentlichen nur so sicher sind wie das schwächste Glied in ihrem Netzwerk. Laut einem Bericht aus dem Jahr 2025 in Applied Clinical Informatics führt jedoch nur die Hälfte dieser Organisationen ein vollständiges Verzeichnis aller Drittparteien, die auf ihr Netzwerk zugreifen, und 60 % geben an, dass der Zugriff Dritter auf vertrauliche oder sensible Informationen nicht routinemäßig überwacht wird.
