IT-Sicherheit im Krankenhaus, die zum Klinikalltag passt

Die größten Cyberbedrohungen für Krankenhäuser sind Ransomware, Phishing und Social Engineering gegen Beschäftigte in Klinik und Verwaltung, kompromittierte Konten von Dienstleistern sowie ungepatchte vernetzte Medizingeräte. Die meisten dieser Angriffe erreichen das Haus über einen Menschen, nicht über eine technische Schwachstelle.

Die meisten Cyberangriffe auf Krankenhäuser beginnen bei Beschäftigten, mit einer Nachricht oder einem Anruf. Am häufigsten ist Phishing. Danach kommen gestohlene oder mehrfach genutzte Passwörter und Zugänge, die über externe Dienstleister ins Haus gelangen. Technik allein hält das nicht auf, es kommt genauso darauf an, wie Menschen reagieren und ob sie Verdächtiges melden.

Bei den Cyberangriffen auf Krankenhäuser, die zuletzt in Europa öffentlich bekannt wurden, wiederholt sich ein Muster. Am Anfang stand oft eine Phishing-Nachricht oder ein gekapertes Dienstleisterkonto. Von dort gelangten die Angreifer bis in Terminplanung und Patientenakten, und während der Wiederherstellung mussten Behandlungen verschoben werden. Für die IT-Sicherheit im Gesundheitswesen heißt das, dass der erste Schritt meist bei einem Menschen liegt.

Mehrere Anbieter unterstützen die IT-Sicherheit im Krankenhaus mit Security Awareness Trainings und Phishing-Simulationen. Achten Sie beim Vergleich darauf, ob die Inhalte zu Pflege, ärztlichem Dienst und Verwaltung passen, ob Beschäftigte ohne dienstliche E-Mail-Adresse teilnehmen können und ob die Reports Verhaltensänderung zeigen statt nur Teilnahme. International laufen solche Angebote oft unter dem Begriff Cyber Security in Healthcare. SoSafe verfolgt dafür den Ansatz des Human Risk Management.

Die Lizenzierung für ein Krankenhaus richtet sich nach der Zahl der Beschäftigten und dem gewählten Paket. Das Angebot nennt eine jährliche Gesamtgebühr, auch für mehrere Gesellschaften. Über unsere Preisseite fordern Sie es unverbindlich an.

Ein Mehrjahresvertrag bringt Preisschutz: Der vereinbarte Preis gilt für die ganze Laufzeit. Sollen im laufenden Vertrag Lizenzen dazukommen, sprechen Sie mit unserem Vertrieb.

SoSafe unterstützt Krankenhäuser bei den Pflichten aus NIS2 mit Training, Simulationen und exportierbaren Ergebnissen. Damit dokumentiert das Sicherheitsteam das Awareness-Programm für Audits, auch nach DSGVO und ISO/IEC 27001. Unter das BSI-Gesetz fällt ein Krankenhaus in der Regel ab 50 Beschäftigten oder ab mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme.

Ja, Beschäftigte ohne dienstliche E-Mail-Adresse können geschult werden, denn die Einschreibung setzt keine dienstliche Adresse voraus. So lernen Pflege und ärztlicher Dienst im Schichtdienst gemeinsam mit der Verwaltung, jeweils mit den Inhalten, die ihrer Rolle zugewiesen sind.

Ja, die Inhalte lassen sich nach Rolle unterscheiden. Sie weisen Pflege, Verwaltung, IT und Leitung als Gruppen eigene Lerninhalte zu und ergänzen sie bei Bedarf um Lerneinheiten zu Ihren Abläufen.

Ja, SoSafe behandelt auch Risiken durch generative KI. Die Lerneinheiten zeigen, was nie in ein öffentliches KI-Tool gehört, woran sich KI-generiertes Phishing und Anrufe mit Voice Cloning erkennen lassen und wo Ihre eigene Richtlinie gilt.

Ja, SoSafe lässt sich neben den Pflichtunterweisungen durchführen, die im Krankenhaus ohnehin anstehen, etwa zu Datenschutz, Hygiene oder Brandschutz. Das Programm ist als Ergänzung angelegt, nicht als weitere Pflicht, die um die knappe Zeit der Beschäftigten konkurriert.

SoSafe passt in den Schichtdienst, weil jede Lerneinheit nur ein bis acht Minuten dauert. Beschäftigte bearbeiten sie an jedem Rechner oder Mobilgerät in kurzen ruhigeren Momenten, ohne die Versorgung zu unterbrechen.

Ihr IT- oder Sicherheitsteam braucht für den laufenden Betrieb ab 15 Minuten pro Woche. Kampagnen laufen nach Zeitplan, und gemeldete E-Mails landen in einer zentralen Triage-Queue. So lässt sich die IT-Sicherheit im Krankenhaus auch mit einem kleinen Team dauerhaft betreuen.