Wie COVID‑19 die Cybersicherheit von Healthcare IoT formte: Lektionen aus der ersten Welle

Gesundheitsorganisationen – Krankenhäuser, Forschungsinstitute, Kliniken – trugen die Hauptlast der Pandemie, während Cyberkriminelle die Gelegenheit nutzten. Leon Lerman, CEO von Cynerio, merkt an, dass Cyberangriffe auf den Sektor seit Beginn von COVID‑19 um 300 % gestiegen sind.

Die erste Welle sendet eine klare Botschaft: Proaktive Abwehr kann klinische Netze schützen, essenzielle Dienste am Laufen halten und Patientensicherheit jetzt und in Zukunft bewahren.

Warum Gesundheitswesen ein hochwertiges Ziel ist

Um Krankenhäuser zu sichern, müssen wir verstehen, warum sie so attraktiv und schwer zu schützen sind:

• Personal Health Information (PHI) ist auf dem Schwarzmarkt tausende Dollar wert, weit über dem geringen Wert von Kreditkarten- oder SSN-Daten.
• Viele Internet of Medical Things (IoMT) Geräte haben keine eingebaute Sicherheit und wurden nie für Netzwerkkonnektivität designed. Über 70 % laufen auf nicht unterstützten Windows-Versionen (z. B. Windows 7), die keine Patches erhalten können.
• Standard-Sicherheitstools versagen bei IoMT. Geräte wie Herzmonitore oder MRTs kommunizieren mit Vendor-Servern auf Arten, die generische Firewalls oder NAC-Regeln stören und Patientenversorgung gefährden.
• Klinische Netze sind in ständigem Fluss. Das globale Ökosystem beherbergt heute rund 10 Milliarden IoMT-Geräte, hinzu kommen ~50 pro Sekunde. Bis 2028 wird die Zahl auf 50 Milliarden projiziert. Manuelles Tracking ist ohne automatisiertes Asset Management praktisch unmöglich.
• Angriffsvektoren haben sich verbreitert. Während früher staatlich gesponserte Kampagnen dominierten, können jetzt selbst Amateur-Hacker mit simpler Malware auf Alltagsgeräten – Sicherheitskameras, PCs, Spielkonsolen – ernsthaften Schaden anrichten, indem sie deren Präsenz in medizinischen Netzen ausnutzen.

COVID‑19 verschärfte bestehende Schwachstellen

• Personalengpässe über medizinische, IT- und Cybersicherheitsteams hinweg.
• Schnelle Einführung von Remote Work und Telehealth erweiterte die Angriffsfläche, schuf zahllose neue Einfallstore.
• Gerätemangel und Patientenzuwachs zwangen viele Geräte ohne Sicherheitsprüfung ins Netz.
• Notaufnahmen und Feldkrankenhäuser erzwangen geräteübergreifende und standortübergreifende Verlegung, was Topologie und Exposure weiter verkomplizierte.

Trotz dieser Hürden sind Lösungen in Reichweite.

Präventive Maßnahmen für die nächste Welle

• Cyber-Awareness-Kampagne starten – Personal, Patienten, Partner über Bedrohungen und Hygienepraktiken aufklären.
• Zero-Trust-Sicherheitsmodell adoptieren – Zugriff auf ePHI begrenzen, Angriffsfläche reduzieren, Verletzungen eindämmen, bevor sie sich ausbreiten.
• Netzwerk segmentieren – Gerätekommunikation auf das für klinische Operationen Notwendige beschränken.
• Healthcare IoT Security Program implementieren – Automatisierte Lösungen, die in bestehende IT-Tools integrieren, medizinischen Kontext hinzufügen und Downtime verhindern.

Top-Forschungsfirmen wie Forrester und Gartner veröffentlichen nun dedizierte Reports zu führenden Anbietern, was die wachsende Reife dieses Nischenmarkts unterstreicht.

Krankenhäuser können nun eine Suite von Tools nutzen, die klinische Umgebungen schneller absichern als manuelle Prozesse – automatisiertes Inventar, Vulnerability Management, Netzwerksegmentierung.

Während Bedrohungen wie Datendiebstahl und COVID-Wellen sich unserer Kontrolle entziehen mögen, sind die Schritte zu ihrer Minderung in unserer Hand. Die Werkzeuge und die Autorität, die Cybersicherheit des Gesundheitswesens zu stärken, liegen in den Händen der Krankenhäuser.

Autor: Leon Lerman, CEO bei Cynerio.

Über den Autor

Leon Lerman ist CEO bei Cynerio, mit über einem Jahrzehnt Cybersicherheits-Unternehmensvertrieb und Business Development. Frühere Rollen umfassen Director of Sales bei Metapacket und Sales Engineering bei RSA Security. Er diente als Intelligence Officer in Israels Einheit 8200 und hält einen B.Sc. in Industrial Engineering and Management von der Open University of Israel, absolviert mit Auszeichnung.