Sie sind hier: Home > Digital > Elektronik >

Tödliche Hackerangriffe: Digitale Medizin hat ihre Schwachstellen

Digitale Medizin  

Wenn Hackerangriffe töten können

28.03.2018, 13:26 Uhr | Andrea Barthélémy, dpa

Tödliche Hackerangriffe: Digitale Medizin hat ihre Schwachstellen. Ein Mann demonstriert ein mobiles 22-Kanal-EKG-System für Tablet-PC und Smartphone: Mehr Digitalisierung bedeutet auch mehr Angriffsmöglichkeiten für Hacker: Was bedeutet das für Medizintechnik und Gesundheitsdaten? (Quelle: dpa)

Ein Mann demonstriert ein mobiles 22-Kanal-EKG-System für Tablet-PC und Smartphone: Mehr Digitalisierung bedeutet auch mehr Angriffsmöglichkeiten für Hacker: Was bedeutet das für Medizintechnik und Gesundheitsdaten? (Quelle: dpa)

Ein Herzschrittmacher, der einen zu starken Stromstoß verabreicht. Eine Insulinpumpe, die plötzlich zu viel Insulin pumpt. Mehr Digitalisierung bedeutet auch mehr Angriffsmöglichkeiten für Hacker: Was bedeutet das für Medizintechnik und Gesundheitsdaten?

Für Menschen, die mit einem medizinischen Hilfsmittel leben, ist die Vorstellung, dass das Gerät gehackt und manipuliert werden könnte, ein Horror. Wie angreifbar ist Medizintechnik? Und wie groß ist die Gefahr für Betroffene?

Keine Hacker-Attacke bekannt

Mit Blick auf Implantate wie Herzschrittmacher und Defibrillatoren sei das Risiko derzeit für den einzelnen Patienten nicht übermäßig groß, befanden kürzlich US-Kardiologen. Zwar bestehe die Möglichkeit. Aber: "Die Wahrscheinlichkeit, dass ein Hacker ein implantierbares elektronisches Herz-Kreislauf-Gerät erfolgreich beeinflusst oder einen spezifischen Patienten angreifen kann, ist sehr gering", sagt die Medizinerin Dhanunjaya Lakkireddy vom Klinikum der University of Kansas. Sie ist Mitglied der Amerikanischen Kardiologen-Vereinigung, die eine Risikoeinschätzung dazu veröffentlicht hat.

Ebenso wie in den USA wurde auch in Deutschland bislang kein einziger Fall einer derartigen Hacker-Attacke bekannt. "Uns wurden keine Vorkommnisse gemeldet", teilt das Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) mit, wo eine Meldepflicht für solche Fälle besteht.

Manipulation möglich

Allerdings hatte die Behörde Hersteller und Anwender schon vor zwei Jahren vor möglichen Schwachstellen in vernetzten IT-Systemen gewarnt: "Bei Tests konnten Angreifer in Einzelfällen zum Beispiel den nur ungenügend abgesicherten WLAN-Schlüssel auf dem Gerät im Klartext auslesen und infolge dessen die Produkte bis hin zur falschen Abgabe von Medikamenten manipulieren."

Vorsichtshalber musste der Hersteller Johnson & Johnson 2016 mehr als 11.000 Besitzer von vernetzten Insulinpumpen anschreiben, weil es Software-Sicherheitslücken gab. 2017 galt es für die Firma Smith Medical bei ihren Insulinpumpen nachzubessern. Und der Anbieter St. Jude Medical rief 2017 fast eine halbe Million Träger von Herzschrittmachern oder Defibrillatoren in die Kliniken, um ihre Geräte dort mit sicheren Updates zu versorgen.

Medizintechnik in Krankenhaus muss systematisch geschützt werden

"Wirkliche Cyber-Sicherheit beginnt mit dem Design geschützter Software von Anfang an", betont Lakkireddy. Das gilt auch für größere, im Krankenhaus genutzte und vernetzte Medizintechnik, wie etwa Intensivbeatmungs- oder Anästhesiegeräte. Hannes Molsen, Sicherheitsmanager beim Medizintechnikhersteller Dräger, betont: "Geräte in Krankenhäusern müssen systematisch gegen potenzielles Manipulieren ihrer Funktionen geschützt werden."

Das könne durch das Härten von Betriebssystemen geschehen und durch das Weglassen ungenutzter Funktionen. Außerdem sollten Sicherheits-Patches (Flicken) und Software-Updates nachträglich möglich sein, um bei Bedarf schnell auf Bedrohungen zu reagieren. Und: Auch bei einem Ausfall oder einer Störung des Netzwerks müssten die Geräte arbeitsfähig sein, sagt Molsen. Die Krux ist jedoch: Große Medizingeräte sind teuer, oft viele Jahre lang im Einsatz und deshalb nicht zwingend auf dem neuesten - oder einem nachrüstbaren - Stand.

Medizin ohne vernetzte Geräte undenkbar

Dennoch ist klar: Die drahtlose Vernetzung von Geräten und die Möglichkeit, berührungsfrei auf sie einzuwirken, bringt therapeutisch viele Vorteile. Nicht nur bei Implantaten, die ohne weitere Operation beeinflusst werden können. Auch um einen Intensivpatienten herum blinkt und piept es ständig. Es wird beatmet, Vitaldaten werden gemessen, Medizin verabreicht. Oft sind es ein Dutzend Geräte, die den labilen Gesundheitszustand des Patienten überwachen und ihn therapieren. Im Notfall senden sie Alarm in den Überwachungsraum. Medizinisch ein Riesenplus, sicherheitstechnisch eine potenziell offene Flanke.

Auch die Klinik-EDV bietet Angriffsfläche – wie die Attacke auf die zentrale IT des Lukaskrankenhauses in Neuss vor zwei Jahren zeigte. Ebenso wie in einigen anderen Kliniken in Nordrhein-Westfalen war dort ein Virus über einen geöffneten Mailanhang eingedrungen. Um Patientendaten zu schützen, wurde das komplette System heruntergefahren. Krankenhausmitarbeiter waren von jetzt auf gleich gezwungen, statt E-Mails Briefe zu verschicken, zu telefonieren, zu faxen, Befunde auf Papier zu schreiben.

Geldmangel im IT-Bereich

Der Medizin-Wirtschaftsinformatiker Prof. Thomas Jäschke vom Institut für Sicherheit und Datenschutz im Gesundheitswesen ergänzt, in vielen Kliniken gebe es Geldmangel im IT-Bereich. Teils seien noch veraltete Betriebssysteme im Einsatz, für die es gar keine "Flicken" oder Updates mehr gibt. Erhöhte Sicherheitsanforderungen müssen laut Gesetz (KRITIS) nur rund 90 von 2000 Krankenhäusern erfüllen – weil sie mehr als 30.000 vollstationäre Fälle haben. Dabei könne der Ausfall eines kleineren Krankenhauses in ländlicher Umgebung – ohne Alternativen im näheren Umkreis – schwerwiegender sein als der eines großen in einem Ballungsgebiet, argumentiert Jäschke.

Klar ist: Der Schutz vor Hackern und Datenklau wird für Patienten und Anbieter ein Thema bleiben. Die nächste Generation digitalisierter Gesundheitsvorsorge und Therapie rollt vor allem in den USA schon heran – in Form neuer Apps, die etwa entwickelt werden, um Blutzucker zu messen, beim Management chronischer Krankheiten zu helfen, um Gehirnerschütterungen, Herzrhythmusstörungen oder Hautkrebs zu erkennen. Was passiert mit all diesen Daten? Jäschke: "Die IT-Sicherheit muss von Anfang an Teil des Gesamtsystems sein."

Verwendete Quellen:
  • dpa

Liebe Leserinnen und Leser,

Leider können wir Ihnen nicht zu  allen Artikeln einen Kommentarbereich zur Verfügung stellen. Mehr dazu erfahren Sie in der Stellungnahme der Chefredaktion.

Eine Übersicht der aktuellen Leserdebatten finden Sie hier.

Gerne können Sie auch auf Facebook und Twitter zu unseren Artikeln diskutieren.

Ihr Community-Team

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus. Damit wir antworten können, geben Sie bitte Ihre E-Mail-Adresse an. Vielen Dank für Ihre Mitteilung.

Name
E-Mail
Betreff
Nachricht
Artikel versenden

Empfänger

Absender

Name
Name
E-Mail
E-Mail

Anzeige
iPhone Xs für 159,95 €* im Tarif MagentaMobil L
von der Telekom
Anzeige
Erstellen Sie jetzt 500 Visiten- karten schon ab 14,99 €
von vistaprint.de
myToysbonprix.deOTTOUlla PopkenHappy SizeLIDLBabistadouglas.deBAUR
Mehr zum Thema
Sie sind hier: Home > Digital > Elektronik

shopping-portal
Das Unternehmen
  • Ströer Digital Publishing GmbH
  • Unternehmen
  • Jobs & Karriere
  • Presse
Weiteres
Netzwerk & Partner
  • Stayfriends
  • Routenplaner
  • Horoskope
  • billiger.de
  • t-online.de Browser
  • Das Örtliche
  • DasTelefonbuch
  • giga.de
  • desired.de
  • kino.de
  • Statista
Telekom Tarife
  • DSL
  • Telefonieren
  • Magenta TV
  • Mobilfunk-Tarife
  • Datentarife
  • Prepaid-Tarife
  • Magenta EINS
Telekom Produkte
  • Kundencenter
  • Magenta SmartHome
  • Magenta Sport
  • Freemail
  • Telekom Mail
  • Sicherheitspaket
  • Vertragsverlängerung Festnetz
  • Vertragsverlängerung Mobilfunk
  • Hilfe