![\"\"](\"http:\/\/blog.gerhardlink.com\/wp-content\/uploads\/2025\/11\/Gefahren_Kliniken_mit-Text-1024x720.png\")
<\/p>\n<\/p>\n
Kliniken z\u00e4hlen zu den verletzlichsten Einrichtungen einer modernen Gesellschaft. Sie m\u00fcssen jeden Tag und jede Nacht funktionieren \u2013 ohne Unterbrechung, auch dann, wenn \u00e4u\u00dfere St\u00f6rungen oder Krisen auftreten.<\/p>\n
Gerade diese Abh\u00e4ngigkeit von Technik, Energie und Information macht sie zu einem attraktiven Ziel f\u00fcr Angriffe.<\/p>\n
B\u00f6swillige Akteure \u2013 von Cyberkriminellen bis zu gezielten Saboteuren \u2013 wissen, dass schon der Ausfall weniger zentraler Systeme wie Strom, Geb\u00e4udeleittechnik oder Sauerstoffversorgung den Klinikbetrieb massiv st\u00f6ren kann. Der Schaden geht dabei weit \u00fcber finanzielle Verluste hinaus: Er kann unmittelbar Menschenleben gef\u00e4hrden.<\/p>\n
Angreifer schleusen Schadsoftware \u00fcber infizierte E-Mails, manipulierte USB-Sticks oder schlecht gesicherte Fernwartungszug\u00e4nge ein.
Werden zentrale IT-Systeme verschl\u00fcsselt oder blockiert, betrifft das oft auch Steuerungs- und Medizintechnik.<\/p>\n
M\u00f6gliche Folgen:<\/strong><\/p>\n OPs, Labore und Intensivstationen m\u00fcssen geschlossen werden.<\/p>\n<\/li>\n Beatmungs- und \u00dcberwachungssysteme k\u00f6nnen ausfallen.<\/p>\n<\/li>\n Verwaltungs- und Kommunikationssysteme sind blockiert.<\/p>\n<\/li>\n<\/ul>\n Beispiel:<\/strong> Mehrere deutsche Kliniken mussten bereits den Betrieb einstellen, weil Ransomware den Zugang zu Patientendaten und Steuerungssystemen verhinderte.<\/p>\n Die Geb\u00e4udeleittechnik steuert alle zentralen Systeme \u2013 von der Raumluft in OPs \u00fcber Beleuchtung bis zur Energieverteilung. M\u00f6gliche Folgen:<\/strong><\/p>\n OPs, Isolierstationen oder Labore werden unbrauchbar.<\/p>\n<\/li>\n Schleusen und T\u00fcren reagieren nicht mehr.<\/p>\n<\/li>\n L\u00fcftungssysteme fallen aus oder erzeugen falsche Druckverh\u00e4ltnisse.<\/p>\n<\/li>\n<\/ul>\n Neben digitalen Angriffen sind gezielte physische St\u00f6rungen eine der gr\u00f6\u00dften Bedrohungen. M\u00f6gliche Folgen:<\/strong><\/p>\n Notstromaggregate laufen nicht an.<\/p>\n<\/li>\n Beatmung und OP-Beleuchtung fallen aus.<\/p>\n<\/li>\n Versorgung mit Sauerstoff oder Druckluft bricht ab.<\/p>\n<\/li>\n<\/ul>\n Mitarbeitende, Dienstleister oder externe Techniker besitzen oft weitreichende Zugriffsrechte. Wird dieser Zugang missbraucht, k\u00f6nnen Sch\u00e4den von innen entstehen, die kaum jemand erwartet.<\/p>\n M\u00f6gliche Folgen:<\/strong><\/p>\n Manipulation von Technikr\u00e4umen oder Steuerungen.<\/p>\n<\/li>\n Unbemerkte Ver\u00e4nderung von Systemkonfigurationen.<\/p>\n<\/li>\n Sabotage an Versorgungseinrichtungen.<\/p>\n<\/li>\n<\/ul>\n Besonders gef\u00e4hrlich sind Angriffe, bei denen digitale und physische Mittel gleichzeitig eingesetzt werden. M\u00f6gliche Folgen:<\/strong><\/p>\n Komplettes Versagen aller Systeme.<\/p>\n<\/li>\n Evakuierung notwendig.<\/p>\n<\/li>\n Wiederanlauf des Betriebs erst nach Tagen m\u00f6glich.<\/p>\n<\/li>\n<\/ul>\n Viele Systeme in Kliniken sind miteinander vernetzt \u2013 IT, Medizintechnik und Geb\u00e4udesteuerung greifen ineinander.<\/p>\n<\/li>\n Wartungs- und Fernzug\u00e4nge sind h\u00e4ufig schlecht gesch\u00fctzt oder dauerhaft aktiv.<\/p>\n<\/li>\n Technische Bereiche wie Energiezentralen oder Gasversorgungsr\u00e4ume sind nicht immer ausreichend gesichert.<\/p>\n<\/li>\n Notfall- und Wiederanlaufpl\u00e4ne sind oft veraltet oder zu theoretisch.<\/p>\n<\/li>\n<\/ul>\n Dadurch kann ein Angriff an einer einzigen Schwachstelle eine Kettenreaktion ausl\u00f6sen, die die gesamte Klinik betrifft.<\/p>\n Notstromsystem testen:<\/strong> Funktion, Umschaltung und Treibstoffvorr\u00e4te pr\u00fcfen.<\/p>\n<\/li>\n Technikr\u00e4ume sichern:<\/strong> Zutritt nur f\u00fcr befugtes Personal, Video\u00fcberwachung und Alarmierung.<\/p>\n<\/li>\n Fernwartungszug\u00e4nge kontrollieren:<\/strong> Nur mit Mehrfaktor-Authentifizierung und zeitlich begrenztem Zugriff.<\/p>\n<\/li>\n IT und Geb\u00e4udesteuerung trennen:<\/strong> Keine direkte Verbindung zwischen Verwaltungssystemen und Techniknetzen.<\/p>\n<\/li>\n Offline-Backups anlegen:<\/strong> Sicherung wichtiger Steuerdaten auf getrennten Datentr\u00e4gern.<\/p>\n<\/li>\n Notfallpl\u00e4ne aktualisieren:<\/strong> Klare Abl\u00e4ufe und Verantwortlichkeiten f\u00fcr Strom-, IT- oder Klimaausf\u00e4lle.<\/p>\n<\/li>\n Papier-Notfallunterlagen bereithalten:<\/strong> OP-Listen, Medikationspl\u00e4ne, Kontaktdaten.<\/p>\n<\/li>\n<\/ol>\n \u00dcberwachungssysteme f\u00fcr kritische Technikr\u00e4ume installieren.<\/p>\n<\/li>\n Personal schulen und Angriffsarten regelm\u00e4\u00dfig thematisieren.<\/p>\n<\/li>\n Wartungsfirmen und Dienstleister regelm\u00e4\u00dfig pr\u00fcfen.<\/p>\n<\/li>\n Notstrom- und GLT-Ausfall realistisch testen.<\/p>\n<\/li>\n Lieferanten f\u00fcr Energie und Gas in Resilienzplanung einbinden.<\/p>\n<\/li>\n<\/ul>\n\n
2. Angriff auf die Geb\u00e4udeleittechnik (GLT) oder technische Anlagen<\/h4>\n
Dringen Angreifer \u00fcber Fernzug\u00e4nge oder kompromittierte Wartungsger\u00e4te ein, k\u00f6nnen sie gezielt Klima-, Druck- oder T\u00fcrsysteme manipulieren.<\/p>\n\n
3. Physische Sabotage an Energie- oder Gasversorgung<\/h4>\n
Schon ein besch\u00e4digter Diesel-Tank, ein defekter Schaltkasten oder eine unterbrochene Sauerstoffleitung kann den Betrieb zum Stillstand bringen.<\/p>\n\n
4. Insider \u2013 der Angriff von innen<\/h4>\n
\n
5. Kombinierte Angriffe (Cyber + Physisch)<\/h4>\n
Zum Beispiel wird zuerst die IT lahmgelegt, w\u00e4hrend parallel ein Brandanschlag oder ein Sabotageversuch auf die Energieversorgung erfolgt.<\/p>\n\n
Warum diese Angriffe funktionieren<\/h3>\n
\n
Schutzma\u00dfnahmen \u2013 was Kliniken konkret tun m\u00fcssen<\/h3>\n
Sofort umsetzbare Ma\u00dfnahmen (innerhalb von 30 Tagen)<\/h4>\n
\n
Mittelfristige Ma\u00dfnahmen (3 \u2013 12 Monate)<\/h4>\n
\n
Langfristige Ma\u00dfnahmen (\u00fcber 12 Monate)<\/h4>\n