Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern

Die Digitalisierung hat die Gesundheitsversorgung revolutioniert und das Angebot für Patientinnen und Patienten durch Innovationen wie elektronische Patientenakten, Telemedizin und KI-gestützte Diagnostik verbessert. Allerdings können Cyberangriffe schwerwiegende Folgen haben und unter anderem medizinische Eingriffe verzögern, Notaufnahmen lahmlegen und lebenswichtige Dienste stören.

Der Gesundheitssektor gerät besonders oft ins Visier von Cyberangriffen, mit steigenden Fallzahlen in den letzten Jahren – mehr als bei jedem anderen kritischen Sektor in der EU.

Er fußt auf vier Prioritäten:

• Bessere Prävention. Der Plan trägt dazu bei, die Kapazitäten des Gesundheitswesens zur Verhinderung von Cybersicherheitsvorfällen durch verbesserte Vorsorgemaßnahmen wie Leitlinien für die Umsetzung kritischer Cybersicherheitsverfahren aufzubauen. Ferner können die Mitgliedstaaten Cybersicherheitsgutscheine einführen, um kleinste, kleine und mittlere Krankenhäuser und Gesundheitsdienstleister finanziell zu unterstützen. Die EU wird darüber hinaus Lernressourcen im Bereich der Cybersicherheit für Angehörige der Gesundheitsberufe entwickeln.
• Bessere Erkennung und Ermittlung von Bedrohungen. Das Unterstützungszentrum für Cybersicherheit für Krankenhäuser und Gesundheitsdienstleister wird bis 2026 einen EU-weiten Frühwarndienst für echtzeitnahe Warnmeldungen zu potenziellen Cyberbedrohungen aufbauen.
• Reaktion auf Cyberangriffe zur Minimierung der Auswirkungen. In dem Plan wird ein Schnellreaktionsdienst für das Gesundheitswesen im Rahmen der EU-Cybersicherheitsreserve vorgeschlagen. Diese mit der Cybersolidaritätsverordnung eingerichtete Reserve bietet Sicherheitsvorfall-Notdienste durch vertrauenswürdige private Dienstleister. Im Rahmen des Plans können nationale Cybersicherheitsübungen durchgeführt und Leitfäden aufgestellt werden, um Gesundheitseinrichtungen bei der Reaktion auf spezifische Cybersicherheitsbedrohungen, darunter Ransomware-Angriffe, zu unterstützen. Die Mitgliedstaaten werden aufgefordert, von solchen Einrichtungen die Meldung von Lösegeldzahlungen zu verlangen, damit sie ihnen die nötige Unterstützung zukommen lassen und die Strafverfolgungsbehörden geeignete Folgemaßnahmen ergreifen können.
• Abschreckung: Schutz der europäischen Gesundheitssysteme durch Abschreckung der Akteure, von denen eine Cyberbedrohung ausgeht, vor solchen Angriffen. Dazu gehört auch der Einsatz des Instrumentariums für Cyberdiplomatie, um eine gemeinsame diplomatische Reaktion der EU auf böswillige Cyberaktivitäten zu gewährleisten.