Cyberangriff auf Ameos Kliniken unterstreicht Dringlichkeit der EU-Cybersicherheitsmaßnahmen im Gesundheitswesen

Der aktuelle Hackerangriff auf die Ameos Klinikgruppe, der seit dem 7. Juli zu erheblichen IT-Ausfällen in allen deutschen Standorten führt, verdeutlicht die wachsende Bedrohung für kritische Gesundheitsinfrastrukturen. Dieser Vorfall bestätigt die Dringlichkeit verstärkter Cybersicherheitsmaßnahmen im Gesundheitswesen.

Die Folgen des Angriffs sind weitreichend und zeigen die Verwundbarkeit von Gesundheitseinrichtungen gegenüber Cyberangriffen. Obwohl Ameos die Patientenversorgung als gesichert bezeichnet, berichten Betroffene von schwarzen Bildschirmen, beeinträchtigter Kommunikation mit Rettungsleitstellen und eingeschränkter Notfallversorgung. Die digitalen Dienste inklusive E-Mail-Verkehr sind seit Tagen gestört, was die Überprüfung von Behandlungsplätzen erschwert und zu verlängerten Transportwegen für Rettungswagen führt.

Der Angriff unterstreicht die Relevanz des im Januar 2025 von der Europäischen Kommission vorgestellten „European Action Plan on the Cybersecurity of Hospitals and Healthcare Providers„. Dieser sieht einen vielschichtigen Ansatz vor, der auf vier Säulen basiert: Prävention, Erkennung, Reaktion & Wiederherstellung sowie Abschreckung. Mit 309 gemeldeten schwerwiegenden Vorfällen allein im Jahr 2023 ist der Gesundheitssektor das am häufigsten angegriffene Ziel im Bereich kritischer Infrastrukturen. Der aktuelle Fall bei Ameos reiht sich in diese besorgniserregende Entwicklung ein.

Vor dem Hintergrund des EU-Aktionsplans und aktueller Vorfälle sind umfassende Risikobewertungen der IT-Systeme, die Aktualisierung veralteter Software und die Verbesserung der Netzwerksicherheit unerlässlich. Mitarbeiterschulungen in sicheren Cyberpraktiken müssen intensiviert werden, um menschliche Fehler zu reduzieren. Ebenso wichtig sind robuste Incident-Response-Pläne mit regelmäßigen Sicherheitsübungen sowie die frühzeitige Implementierung von Frühwarnsystemen, wie sie ab 2026 EU-weit vorgesehen sind. Umfassende Wiederherstellungspläne und funktionierende Backup-Systeme sind entscheidend für die Aufrechterhaltung des Klinikbetriebs im Angriffsfall.

Der Fall Ameos zeigt deutlich: Cybersicherheit ist keine reine IT-Frage mehr, sondern essenziell für die kontinuierliche Patientenversorgung und den Schutz sensibler Gesundheitsdaten.

Statement von Getronics zum Hackerangriff auf die Ameos Klinikgruppe