Branche · Gesundheitswesen
IT-Sicherheit im Gesundheitswesen: Versorgung schützen
Wenn im Krankenhaus die IT ausfällt, geht es nicht um Daten allein, sondern um Versorgung. Gesundheitseinrichtungen sind attraktive Ziele: hoher Handlungsdruck, sensible Daten und viele Geräte, die sich kaum aktualisieren lassen.
Aktualisiert am 14. November 2026
FIGGesundheitswesen
Pflichten für Krankenhäuser
Krankenhäuser müssen nach § 75c SGB V angemessene Vorkehrungen nach dem Stand der Technik treffen; als Orientierung dient der branchenspezifische Sicherheitsstandard (B3S) für die Gesundheitsversorgung im Krankenhaus. Große Häuser zählen zudem zu den kritischen Infrastrukturen, und viele Einrichtungen fallen unter NIS2.
Medizingeräte und gewachsene Netze
Medizingeräte laufen oft mit veralteten Betriebssystemen und dürfen nicht beliebig gepatcht werden. Umso wichtiger sind Sichtbarkeit und Trennung: Welche Geräte sind wo erreichbar, und über welche Wege könnte ein Angreifer sie erreichen? Exposure Management zeigt diese Wege, Gate grenzt Geräte in eigene Zonen ab.
Angriffe früh erkennen
Ransomware-Angriffe auf Kliniken beginnen meist unauffällig: ein kompromittiertes Konto, ein offener Fernzugang. XMfortress Detect verknüpft solche frühen Signale zu Vorfällen, bevor Systeme verschlüsselt werden – siehe auch Ransomware-Schutz.
Nachweise für Prüfungen
Inventar, Behandlung von Schwachstellen und erkannte Vorfälle sind in XMfortress dokumentiert und stehen als Berichte für Prüfungen und die Geschäftsführung bereit.
01Plattform
Passende Produkte
02FAQ
Häufige Fragen
Was verlangt § 75c SGB V?
Krankenhäuser müssen angemessene organisatorische und technische Vorkehrungen nach dem Stand der Technik treffen, um Störungen ihrer informationstechnischen Systeme zu vermeiden.
Was tun mit Medizingeräten, die sich nicht patchen lassen?
Sichtbar machen, in eigene Netzsegmente trennen, Zugriffe beschränken und den Datenverkehr überwachen.
Gilt das auch für Praxen und MVZ?
Für Arztpraxen gibt es eigene Anforderungen der Kassenärztlichen Bundesvereinigung. Inventar, Netztrennung und Angriffserkennung sind auch dort sinnvoll.
Know your exposure.
Control your risk.
3Kontakt
Sprechen Sie mit uns über Ihre Angriffsfläche, Ihre Prioritäten und den passenden Einstieg in XMfortress.