Schwerwiegende Sicherheitslücken in Schweizer Spitalsystemen entdeckt

Eine besorgniserregende Entwicklung für das Schweizer Gesundheitswesen: Das Nationale Testinstitut für Cybersicherheit (NTC) hat schwerwiegende Sicherheitslücken in Spitalinformationssystemen im ganzen Land aufgedeckt. Die am Donnerstag veröffentlichte umfassende Untersuchung identifizierte mehr als 40 mittelschwere bis schwerwiegende Sicherheitslücken in drei grossen Spitalinformationssystemen. Dies wirft erhebliche Fragen zur Sicherheit von Patientendaten und zum Spitalbetrieb auf.

Die Ergebnisse stellen eine der bedeutendsten Herausforderungen im Bereich Cybersicherheit dar, denen sich Schweizer Gesundheitseinrichtungen in den vergangenen Jahren gegenübersahen. Sie unterstreichen, dass die Sicherheit der digitalen Infrastruktur dringend systematisch verbessert werden muss.

Besonders alarmierend waren die Ergebnisse zum Schutz von Patientendaten. Dem Bericht des NTC zufolge könnten einige der festgestellten Schwachstellen innerhalb weniger Stunden unbefugten Zugriff auf sensible Patienteninformationen ermöglichen. Dies weckt ernsthafte Bedenken hinsichtlich des Schutzes der Privatsphäre von Patientinnen und Patienten sowie der Einhaltung der Schweizer Datenschutzbestimmungen.

Spitalinformationssysteme bilden das Rückgrat moderner Gesundheitseinrichtungen. Sie verwalten wichtige Patientendaten und sorgen für reibungslose Abläufe. Wie das NTC festhält, «verwalten diese Systeme den Informationsfluss, verarbeiten sensible Patientendaten und sorgen für einen reibungslosen Spitalbetrieb». Ihre Sicherheit ist daher entscheidend, um das Vertrauen der Patientinnen und Patienten und die Effizienz des Gesundheitswesens zu gewährleisten.

Die technische Beurteilung ergab, dass Systeme mit veralteten Architekturen besonders anfällig für Sicherheitsverletzungen waren. Die Untersuchung des NTC deckte grundlegende Architekturfehler auf, die eine umfassende Erneuerung statt einfacher Patches oder Aktualisierungen erfordern.

Um einer möglichen Ausnutzung vorzubeugen, wurden konkrete Angaben zu den Schwachstellen bewusst zurückgehalten. Der Bericht betont jedoch, dass bestehende Systeme modernisiert und robuste Sicherheitskonzepte umgesetzt werden müssen. Die Ergebnisse deuten darauf hin, dass die aktuellen Cybersicherheitsmassnahmen in vielen Einrichtungen keinen ausreichenden Schutz vor modernen Cyberbedrohungen bieten.

Als Reaktion auf diese Ergebnisse wurden umgehend Massnahmen ergriffen, um die kritischsten Schwachstellen zu beheben. Dem Bericht zufolge wurden die meisten schwerwiegenden Sicherheitslücken behoben oder entschärft. Einige Probleme erfordern jedoch umfassendere Lösungen, darunter eine vollständige Neugestaltung der Softwarearchitektur.

Schweizer Gesundheitseinrichtungen sollen künftig verstärkte Sicherheitsprotokolle einführen und sich regelmässigen Sicherheitsaudits unterziehen. Die Ergebnisse haben Diskussionen über neue nationale Standards für die Cybersicherheit im Gesundheitswesen und höhere Investitionen in die Sicherheit der digitalen Infrastruktur im Schweizer Gesundheitssektor angestossen.