Das Gesundheitswesen im Fadenkreuz der Cyberkriminalität.

Deutschlands Gesundheitswesen steht vor einer digitalen Revolution – und zugleich vor einer nie dagewesenen Welle von Cyberbedrohungen. Krankenhäuser, Arztpraxen und Labore sind längst nicht mehr nur Orte der Heilung, sondern hochvernetzte IT-Landschaften, in denen sensible Patientendaten und lebenswichtige Medizintechnik auf dem Spiel stehen. Besonders alarmierend ist die Zunahme von Angriffen mit polymorpher Schadsoftware – einer neuen Generation von Malware, die sich wie ein Chamäleon tarnt und klassische Abwehrmechanismen gezielt unterläuft[2][4][5]. Die Folgen: Datenlecks, Erpressung, Ausfall kritischer Systeme – und im schlimmsten Fall die Gefährdung von Menschenleben.

Was ist polymorpher Code? Technische Hintergründe

Polymorpher Code bezeichnet Schadsoftware, die bei jeder Ausführung ihr Erscheinungsbild verändert, ohne ihre schädliche Funktion zu verlieren[4][5][11]. Im Gegensatz zu herkömmlicher Malware, deren Signatur von Antivirenprogrammen erkannt werden kann, ist polymorphe Malware in der Lage, ihre „digitale DNA“ ständig zu modifizieren:

• Verschlüsselung und Dekomprimierung: Der schädliche Code wird bei jeder Verbreitung neu verschlüsselt oder komprimiert, sodass die Datei jedes Mal anders aussieht[4][5].
• Einfügen von „Garbage Code“: Nutzlose Codezeilen werden eingefügt, um die Analyse zu erschweren.
• Veränderung von Dateinamen, Größe und Speicherort: So bleibt die Malware unauffällig und kann sich immer wieder neu tarnen[5][11].
• Mutationsmodule: Diese erstellen bei jedem Infektionszyklus eine neue Entschlüsselungsroutine, sodass auch bekannte Varianten nicht mehr erkannt werden[5].

Das Resultat: Klassische signaturbasierte Antivirenprogramme sind nahezu machtlos, da die Malware nie zweimal gleich aussieht und somit nicht zuverlässig identifiziert werden kann[4][11][12].

Warum ist das Gesundheitswesen besonders gefährdet?

1. Attraktive Ziele für Angreifer

Gesundheitsdaten sind im Darknet extrem wertvoll. Sie enthalten nicht nur persönliche Informationen, sondern auch medizinische Historien, Versicherungsdaten und Zahlungsinformationen. Cyberkriminelle wissen: Krankenhäuser und Praxen sind oft bereit, hohe Lösegelder zu zahlen, um den Betrieb schnell wiederherzustellen und Imageschäden zu vermeiden[6][8][13].

2. Komplexe und veraltete IT-Infrastrukturen

Viele Einrichtungen arbeiten mit einer Vielzahl von Systemen, darunter Krankenhausinformationssysteme (KIS), Praxisverwaltungssysteme (PVS), medizinische Geräte und Cloud-Dienste. Häufig fehlt es an einheitlichen Sicherheitsstandards, aktuellen Patches und einer durchgehenden Verschlüsselung sensibler Daten[1][9][14]. Untersuchungen des BSI zeigen gravierende Mängel: In vielen Arztpraxen fehlt eine Festplattenverschlüsselung, Backup-Strategien sind unzureichend, und Konnektoren zur Telematikinfrastruktur werden unsachgemäß betrieben[1].

3. Personalmangel und fehlende Awareness

IT-Abteilungen im Gesundheitswesen sind oft unterbesetzt, und das Personal ist nicht ausreichend für Cybergefahren sensibilisiert[8]. Social Engineering und Phishing-Angriffe sind daher besonders erfolgreich und dienen häufig als Einfallstor für polymorphe Malware[6][13].

Wie gelangen polymorphe Schadprogramme ins System?

Polymorphe Malware nutzt verschiedene Angriffsvektoren:

• Phishing-E-Mails: Über gefälschte Rechnungen, Bewerbungen oder angebliche Behördenanfragen werden verseuchte Anhänge oder Links verschickt[6][13].
• Drive-by-Downloads: Beim Besuch kompromittierter Websites wird Schadcode automatisch heruntergeladen.
• Infizierte USB-Sticks oder mobile Geräte: Besonders gefährlich in Umgebungen mit vielen externen Dienstleistern und wechselnden Geräten.
• Schwachstellen in veralteter Software: Nicht gepatchte Systeme bieten eine breite Angriffsfläche[1][14].

Einmal im System, beginnt die eigentliche Gefahr: Die Malware verschlüsselt oder exfiltriert Daten, manipuliert medizinische Geräte oder dient als Sprungbrett für weitere Angriffe – und bleibt dabei oft lange unentdeckt[6][14].

Konkrete Bedrohungsszenarien im Gesundheitswesen

1. Ransomware-Angriffe mit polymorphem Code

Ransomware ist die größte Bedrohung für das Gesundheitswesen: 54 Prozent aller Cyber-Vorfälle in diesem Sektor sind auf Erpressungstrojaner zurückzuführen[6][8]. Polymorphe Ransomware wie „VirLock“ oder „GandCrab“ verändert bei jeder Infektion ihren Code, sodass klassische Schutzlösungen versagen[2][5]. Die Folgen sind dramatisch: Operationen müssen abgesagt, Patienten verlegt und Daten manuell erfasst werden – wie beim Angriff auf das Krankenhaus Clínic Barcelona, bei dem 150 Operationen und 3.000 Untersuchungen ausfielen[6].

2. Spionage und Manipulation von Patientendaten

Polymorphe Spionagesoftware kann unbemerkt sensible Patientendaten abgreifen oder sogar medizinische Geräte manipulieren. Angreifer könnten etwa Vitalparameter verändern oder Medikamentendosierungen manipulieren, was direkte Auswirkungen auf die Patientensicherheit hätte[6][14].

3. Aufbau von Botnetzen und Advanced Persistent Threats (APT)

Einmal eingeschleust, kann polymorphe Malware dazu genutzt werden, ein Botnetz aus infizierten Systemen aufzubauen oder langfristige, gezielte Angriffe (APTs) zu fahren. So werden Gesundheitsdaten systematisch ausgespäht und für Erpressung oder Sabotage missbraucht[6][14].

Warum sind klassische Abwehrmechanismen oft wirkungslos?

• Signaturbasierte Erkennung versagt: Da polymorphe Malware ständig ihr Aussehen ändert, greifen klassische Virenscanner ins Leere[4][5][11].
• Sandbox-Umgehung: Moderne Varianten erkennen, wenn sie in einer Testumgebung ausgeführt werden, und verhalten sich dort unauffällig[4].
• Verhaltensbasierte Analyse wird erschwert: Durch gezielte Anpassung des Codes und das Einfügen von Zufallselementen werden auch fortgeschrittene Analysen ausgetrickst[4].

„Moderne Schadsoftware ist polymorph. Sie kann bei der Übertragung auf ein Gerät ihre Form verändern und ist dadurch nur schwer von herkömmlichen Antivirenprogrammen zu entdecken.“

• Stratos Komotoglu, Microsoft Deutschland[2]

Schwachstellen im deutschen Gesundheitswesen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in mehreren Studien gravierende Schwachstellen identifiziert[1][9][14]:

• Unzureichender Schutz vor Schadsoftware
• Fehlende oder unvollständige Backups
• Mangelhaftes Patchmanagement
• Fehlende Festplattenverschlüsselung
• Unsichere Netzwerkarchitekturen und Parallelbetrieb von Konnektoren

Diese Mängel machen es Angreifern leicht, polymorphe Malware einzuschleusen und unentdeckt zu operieren.

Handlungsempfehlungen: Wie kann sich das Gesundheitswesen schützen?

1. Umstieg auf signaturlosen Malware-Schutz

Moderne Lösungen setzen auf verhaltensbasierte Erkennung, Machine Learning und Anomalie-Analysen, um auch unbekannte und polymorphe Bedrohungen zu identifizieren[5][11][12]. Klassische Antivirenprogramme müssen durch Next-Generation-Lösungen ergänzt werden.

2. Zero-Trust-Strategien und Netzwerksegmentierung

Durch die strikte Trennung von Netzwerken (z.B. medizinische Geräte, Verwaltung, Gastzugänge) kann die Ausbreitung von Schadsoftware begrenzt werden[10][14]. Zero-Trust-Modelle setzen darauf, jedem Gerät und Nutzer nur die minimal notwendigen Rechte zu gewähren.

3. Kontinuierliches Patchmanagement und Systemhärtung

Alle Systeme, insbesondere medizinische Geräte und Server, müssen regelmäßig aktualisiert und gegen bekannte Schwachstellen abgesichert werden[1][9][10].

4. Verschlüsselung und Backup-Strategien

Sensible Daten sollten konsequent verschlüsselt und regelmäßig gesichert werden – idealerweise offline und vor Manipulation geschützt[1][10].

5. Sensibilisierung und Schulung des Personals

Mitarbeiter müssen für die Gefahren von Phishing und Social Engineering sensibilisiert werden, da der „Faktor Mensch“ oft das schwächste Glied in der Kette ist[1][6][8].

6. Einsatz von Threat Intelligence und Incident Response

Durch die Integration von Bedrohungsdatenbanken und die Vorbereitung auf Sicherheitsvorfälle (Incident Response) können Angriffe schneller erkannt und eingedämmt werden[8][14].

Fazit: Ein Wettlauf gegen die Zeit

Die Bedrohung durch polymorphe Malware im deutschen Gesundheitswesen ist real und wächst rasant. Während die Digitalisierung enorme Chancen für Patienten und medizinisches Personal bietet, steigt zugleich das Risiko für Cyberangriffe, die weit über finanzielle Schäden hinausgehen können. Der Schutz sensibler Daten und kritischer Systeme muss daher höchste Priorität genießen – durch moderne, ganzheitliche Sicherheitsstrategien, kontinuierliche Weiterbildung und die konsequente Umsetzung technischer und organisatorischer Maßnahmen.

Nur so kann das Gesundheitswesen die Chancen der Digitalisierung nutzen, ohne die Sicherheit von Patienten, Daten und Infrastrukturen aufs Spiel zu setzen.

Kernbotschaft:
Polymorpher Code ist die unsichtbare Gefahr, die klassische Abwehrmechanismen im Gesundheitswesen aushebelt. Nur ein Umdenken in Sachen IT-Sicherheit – weg von reaktiven hin zu proaktiven, intelligenten Schutzmaßnahmen – kann die digitale Zukunft der Medizin sichern.

Quellen:
[1] Cybersicherheit in Arztpraxen: BSI-Studien zeigen dringenden … https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240322_Projekte-Arztpraxen.html
[2] Cybersicherheit im Krankenhaus – in Zeiten von COVID-19 … https://news.microsoft.com/de-de/cybersicherheit-im-krankenhaus-covid-19/
[3] Cybersicherheit für Labore – Management-Krankenhaus https://www.management-krankenhaus.de/news/cybersicherheit-fuer-labore
[4] ChatGPT kann polymorphe Malware erstellen, und nun? https://www.watchguard.com/de/wgrd-news/blog/chatgpt-kann-polymorphe-malware-erstellen-und-nun
[5] Was sind polymorphe Viren? Erkennung und Best Practices https://www.crowdstrike.com/de-de/cybersecurity-101/malware/polymorphic-virus/
[6] Die größten Cyberbedrohungen im Gesundheitssektor – SoSafe https://sosafe-awareness.com/de/blog/was-sind-die-groessten-cyberbedrohungen-im-gesundheitssektor/
[7] NACHGEFRAGT zu NIS-2: „Mit dem Cyber-Cent würden die Labore … https://nachrichten.idw-online.de/2024/06/03/nachgefragt-zu-nis-2-mit-dem-cyber-cent-wuerden-die-labore-fit-gemacht-fuer-die-aktuellen-bedrohungen
[8] Gesundheitswesen verstärkt im Visier von Cyberangriffen https://www.trendmicro.com/de_de/about/newsroom/press-releases/2024/20240409-gesundheitswesen-verstarkt-im-visier-von-cyberangriffen.html
[9] BSI-Leitfaden zur Cyber-Sicherheit von Medizinprodukten – Bund.de https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2019/Leitfaden_Med-Produkte_231019.html
[10] [PDF] BSI-CS_132.pdf – Allianz für Cyber-Sicherheit https://www.allianz-fuer-cybersicherheit.de/SharedDocs/Downloads/Webs/ACS/DE/BSI-CS/BSI-CS_132.pdf?__blob=publicationFile&v=1
[11] Polymorphe Malware – Meister der Tarnung – It-daily.net https://www.it-daily.net/it-sicherheit/cybercrime/polymorphe-malware-meister-der-tarnung
[12] Was ist Metamorphe und polymorphe Malware? – Computer Weekly https://www.computerweekly.com/de/definition/Metamorphe-und-polymorphe-Malware
[13] Die 6 größten Cyberbedrohungen im Gesundheitswesen – CSO Online https://www.csoonline.com/article/3566182/die-6-grosten-cyberbedrohungen-im-gesundheitswesen.html
[14] [PDF] Cyber-Sicherheit im Gesundheitswesen 2024 – BSI https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Broschueren/Gesundheitswesen_2024.pdf?__blob=publicationFile&v=3
[15] Cyber-Sicherheit im Gesundheitswesen: BSI veröffentlicht neue … https://www.behoerden-spiegel.de/2025/04/02/cyber-sicherheit-im-gesundheitswesen-bsi-veroeffentlicht-neue-broschuere/
[16] Herausforderungen der Cyberverteidigung https://www.bmvg.de/de/themen/cybersicherheit/digitale-herausforderungen/herausforderungen-cyberverteidigung-deutschland-weltweit
[17] [PDF] Spionage, Cyberangriffe & Co. – Bundesamt für Verfassungsschutz https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/spionage-und-proliferationsabwehr/2025-01-spionage-cyberangriffe-und-co.pdf?__blob=publicationFile&v=4
[18] NIS-2: Anforderungen an den Healthcare-Sektor – PwC https://www.pwc.de/de/cyber-security/europaeische-nis-2-richtlinie-implikationen-fuer-unternehmen-und-institutionen/nis-2-anforderungen-an-den-healthcare-sektor.html
[19] NIS-2 im Gesundheitssektor | Grant Thornton https://www.grantthornton.de/themen/2025/nis-2-im-gesundheitssektor/
[20] Top 8 Arten von Cyber-Angriffen – Check Point https://www.checkpoint.com/de/cyber-hub/cyber-security/what-is-cyber-attack/types-of-cyber-attacks/
[21] Gesundheitswesen: Cyberangriffe bedrohen Leben der Patienten https://labnews.io/ko/gesundheitswesen-cyberangriffe-bedrohen-leben-der-patienten/
[22] Sicherheit und digitale Hygiene im Krankenhaus – PwC Deutschland https://www.pwc.de/de/gesundheitswesen-und-pharma/krankenhaeuser/sicherheit-und-digitale-hygiene.html
[23] Cyberkriminelle greifen das Gesundheitswesen an (aber wir können … https://de.securecodewarrior.com/article/a-terrifying-diagnosis-cybercriminals-are-attacking-healthcare-but-we-can-fight-back
[24] Alarmierende Zahlen: aktuelle Cybersecurity-Statistiken – Retarus https://www.retarus.com/blog/de/alarmierende-zahlen-aktuelle-cybersecurity-statistiken/
[25] Aktionsplan der EU für mehr Cybersicherheit im Gesundheitswesen https://www.hornetsecurity.com/de/blog/eu-aktionsplan-gesundheitswesen/
[26] Wie revolutioniert KI die Cybersecurity? – Sophos https://www.sophos.com/de-de/cybersecurity-explained/ai-in-cybersecurity
[27] Informationssicherheit im Gesundheitssektor – neue Regeln https://www.isico-datenschutz.de/blog/informationssicherheit-gesundheitswesen
[28] Malware Verschleierung: Techniken & Schutz – StudySmarter https://www.studysmarter.de/schule/informatik/cybersicherheit-studium/malware-verschleierung/
[29] Cybersecurity von Medizinprodukten als Teil der IT-Sicherheit im … https://www.vde.com/topics-de/health/beratung/cybersecurity-medizinprodukte-it-sicherheit-gesundheitswesen
[30] Polymorphe, metamorphe und oligomorphe Malware https://www.nospamproxy.de/de/polymorphe-metamorphe-oligomorphe-malware/
[31] Ihr Leitfaden zur Obfuscation – Exeon https://exeon.com/de/blog/obfuscation
[32] Polymorphe Malware: Wandlungsfähigkeit kombiniert mit hohem … https://www.datensicherheit.de/polymorphe-malware-wandlungsfaehigkeit-schadenspotential
[33] Cyberangriff – schützen Sie ihr Krankenhaus | consus.health Blog https://consus.health/blog/so-schuetzen-sie-ihr-krankenhaus-vor-einem-cyberangriff/
[34] [PDF] Einfluss von KI auf die Cyberbedrohungslandschaft – BSI https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/KI/Einfluss_KI_auf_Cyberbedrohungslage.pdf?__blob=publicationFile&v=2
[35] Was ist ein polymorpher Virus? – Malwarebytes https://www.malwarebytes.com/de/polymorphic-virus
[36] Die gängigsten Arten von Cyberangriffen im Überblick https://www.computerweekly.com/de/tipp/Die-gaengigsten-Arten-von-Cyberangriffen-im-Ueberblick
[37] KHZG und NIS-2 für ein digitales, sicheres Gesundheitswesen – PwC https://www.pwc.de/de/cyber-security/khzg-und-nis-2-synergieeffekte-fuer-ein-digitales-und-sicheres-gesundheitswesen.html
[38] Polymorphic Viruses and Malware – Mimecast https://www.mimecast.com/de/blog/polymorphic-viruses-and-malware/
[39] SIEM-Lösung im SOC für Cybersicherheit ohne Kompromisse https://www.telekom-healthcare.com/loesungen/it-sicherheit-gesundheitswesen/siem-loesung-soc
[40] [PDF] Cybersicherheit von Medizintechnik in Gesundheitseinrichtungen https://www.zvei.org/fileadmin/user_upload/Verband/Fachverbaende/Elektromedizinische_Technik/Cybersecurity_in_der_Gesundheit/160523_Cybersicherheit_in_Medizintechnik_und_Gesundheitseinrichtungen.pdf