{"id":9373,"date":"2025-05-19T11:05:17","date_gmt":"2025-05-19T09:05:17","guid":{"rendered":"https:\/\/blog.gerhardlink.com\/?p=9373"},"modified":"2025-08-28T15:53:52","modified_gmt":"2025-08-28T13:53:52","slug":"der-falsche-techniker-wenn-der-zugang-zum-herzen-der-klinik-fuehrt","status":"publish","type":"post","link":"https:\/\/blog.gerhardlink.com\/?p=9373","title":{"rendered":"Der falsche Techniker \u2013 Wenn der Zugang zum Herzen der Klinik f\u00fchrt"},"content":{"rendered":"\n

\"\"<\/h3>\n

Wenn Sicherheit kein Thema ist \u2013 wird sie zum Risiko<\/strong><\/h3>\n

In Kliniken ist das Thema \u201eSicherheit\u201c f\u00fcr die meisten Mitarbeitenden \u2013 ob im Pflegedienst, in der Technik oder Verwaltung \u2013 kein Teil des beruflichen Alltags<\/strong>. Die Aufmerksamkeit liegt verst\u00e4ndlicherweise auf Patientenversorgung, Funktionserhalt und operativer Organisation. Sicherheitsdenken, wie es in Industrieanlagen oder Beh\u00f6rden l\u00e4ngst zum Standard geh\u00f6rt, ist in vielen Krankenh\u00e4usern nicht verankert \u2013 weder im Bewusstsein noch in den Abl\u00e4ufen<\/strong>.<\/p>\n

\n

Die meisten Besch\u00e4ftigten in einem Klinikum haben nie eine systematische Sicherheitsunterweisung erhalten.<\/strong>
Begriffe wie Zutrittsberechtigung, T\u00e4terprofile, Rollent\u00e4uschung oder manipulative Handlungen sind ihnen weitgehend fremd.<\/p>\n<\/blockquote>\n

Das ist kein pers\u00f6nliches Vers\u00e4umnis \u2013 sondern ein strukturelles.
Denn \u00fcber Jahrzehnte galt das Krankenhaus als \u201eoffenes System\u201c \u2013 ein Ort des Vertrauens, nicht des Verdachts.<\/p>\n

Doch genau das macht es heute besonders anf\u00e4llig. Mit dem KRITIS-Dachgesetz<\/strong>, das f\u00fcr Kliniken als kritische Infrastrukturen verbindliche Anforderungen an Sicherheit und Resilienz festlegt, \u00e4ndert sich diese Ausgangslage grundlegend.<\/strong><\/p>\n

Wo fr\u00fcher Routine war, muss k\u00fcnftig Sicherheitsbewusstsein herrschen.
Und wo bisher auf Vertrauen gebaut wurde, braucht es klare Prozesse, Nachweise und Kontrolle.<\/strong><\/p>\n

Ein realer Vorfall zeigt exemplarisch, wie gravierend die Folgen ausbleibender Sicherheitskultur sein k\u00f6nnen \u2013 ganz ohne Gewalt, einfach durch T\u00e4uschung und Systeml\u00fccken<\/strong>.<\/p>\n

\n

Das Szenario: Der vermeintliche Servicetechniker<\/strong><\/h3>\n

Ein Mann meldet sich am sp\u00e4ten Vormittag an der Klinikpforte. Er tr\u00e4gt eine Jacke mit dem Logo der Stadtwerke, nennt einen Ansprechpartner und gibt an, eine planm\u00e4\u00dfige Wartung in der Wasserversorgungszentrale durchf\u00fchren zu m\u00fcssen. Die Anmeldung informiert den technischen Dienst, der aufgrund der Routine nicht weiter pr\u00fcft. Der Mann erh\u00e4lt eine elektronische Zutrittskarte<\/strong> \u2013 mit Zugriff auf alle technischen Infrastruktur-R\u00e4ume im Haus.<\/strong><\/p>\n

Ein Mitarbeiter begleitet ihn zur Wasserversorgung \u2013 der zugewiesene Einsatzort. Nach einem kurzen Gespr\u00e4ch und dem Start seiner \u201eArbeiten\u201c l\u00e4sst man ihn allein zur\u00fcck<\/strong>.<\/p>\n

Tats\u00e4chlich ist der Mann kein echter Techniker<\/strong>, sondern ein T\u00e4ter, der gezielt Zugang zu den Versorgungssystemen erschleichen wollte. W\u00e4hrend er unbeobachtet arbeitet, \u00f6ffnet er mit seiner Karte auch die benachbarte Klima- und L\u00fcftungszentrale<\/strong> und manipuliert dort eine Steuerungseinheit. Der Sabotageeffekt ist zeitverz\u00f6gert: Erst nach etwa 90 Minuten<\/strong> f\u00e4llt die komplette L\u00fcftungsversorgung aus.<\/p>\n

\n

Erst als mehrere OP-S\u00e4le nicht mehr bel\u00fcftet werden k\u00f6nnen und die Klimatisierung auf Isolierstationen versagt, schl\u00e4gt das System Alarm.
Der T\u00e4ter ist da l\u00e4ngst verschwunden.<\/p>\n<\/blockquote>\n

\n

Analyse: Wo das System versagt hat<\/strong><\/h3>\n
\n
\n\n\n\n\n\n\n\n\n\n
Schwachstelle<\/strong><\/th>\nBeschreibung<\/strong><\/th>\n<\/tr>\n<\/thead>\n
Keine Pr\u00fcfung der Identit\u00e4t<\/strong><\/td>\nDer T\u00e4ter wurde auf Basis von Auftreten und Kleidung akzeptiert \u2013 ohne Dokumentations- oder Ausweiskontrolle.<\/td>\n<\/tr>\n
Unkritische Zutrittsvergabe<\/strong><\/td>\nDie ausgestellte Zutrittskarte erm\u00f6glichte Vollzugriff \u2013 anstatt auf den konkreten Einsatzort beschr\u00e4nkt zu sein.<\/td>\n<\/tr>\n
Keine Begleitung im sensiblen Bereich<\/strong><\/td>\nNach kurzer Einweisung wurde der externe \u201eTechniker\u201c alleine gelassen \u2013 ohne Aufsicht.<\/td>\n<\/tr>\n
Keine Innen\u00fcberwachung<\/strong><\/td>\nWeder Kameras noch Bewegungsmelder erfassten die Manipulation.<\/td>\n<\/tr>\n
Verz\u00f6gerte Auswirkung \u2013 verz\u00f6gerte Reaktion<\/strong><\/td>\nDie Sabotage war bewusst so angelegt, dass sie erst nach Stunden sichtbar wurde \u2013 die T\u00e4teridentifikation war zu sp\u00e4t.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Das strukturelle Problem: Vertrauen ersetzt keine Sicherheitsstrategie<\/strong><\/h3>\n

Dieser Vorfall verdeutlicht ein Muster, das in vielen Kliniken anzutreffen ist:<\/p>\n