{"id":41552,"date":"2025-10-28T10:03:19","date_gmt":"2025-10-28T09:03:19","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=22073"},"modified":"2025-10-28T15:48:13","modified_gmt":"2025-10-28T14:48:13","slug":"ransomware-im-gesundheitswesen-erpressungen-auf-hoechststand-loesegeldforderungen-gesunken-stress-bei-den-teams","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/de\/operational-excellence\/2025-10-28\/ransomware-im-gesundheitswesen-erpressungen-auf-hoechststand-loesegeldforderungen-gesunken-stress-bei-den-teams\/","title":{"rendered":"Ransomware im Gesundheitswesen: Erpressungen auf H\u00f6chststand, L\u00f6segeldforderungen gesunken, Stress bei den Teams"},"content":{"rendered":"
\"\"\r\n
Gem\u00e4ss einer Studie von Sophos ist der Healthcare-Bereich ein immer h\u00e4ufigeres Ziel von Ransomware-Angriffen. (Bild: Depositphotos.com)<\/figcaption>\r\n<\/figure>\r\n

Der Healthcare-Bereich ist immer wieder Ziel von Cyberattacken \u2013 auch deswegen, weil die hohe Sensibilit\u00e4t der Daten oder der reibungslose 24\/7-Betrieb f\u00fcr die Cyberkriminellen die Grundlage f\u00fcr hohe L\u00f6segeld- und Erpressungssummen ist. Grund genug f\u00fcr den IT-Sicherheitsdienstleister Sophos, den j\u00e4hrlichen \u201eState of Ransomware Healthcare 2025\u201c-Report zu erstellen. Die Ergebnisse der Studie sind alarmierend: Schwachstellen sind die h\u00e4ufigste Ursache f\u00fcr Angriffe und die Zahl der Erpressungen sind auf H\u00f6chstniveau. Die Studie basiert auf den Ergebnissen einer unabh\u00e4ngigen Umfrage, die von Sophos unter 3.400 IT-\/ Cybersicherheitsverantwortlichen in 17 L\u00e4ndern in Amerika, EMEA und im asiatisch-pazifischen Raum, darunter 292 aus dem Gesundheitswesen, durchgef\u00fchrt wurde.\u00a0<\/p>\r\n

Schwachstellen und Kapazit\u00e4tsprobleme sind die Hauptursachen f\u00fcr Angriffe<\/strong><\/h3>\r\n

Zum ersten Mal seit drei Jahren nannten die Befragten im Gesundheitssektor ausgenutzte Schwachstellen mit 33 Prozent als h\u00e4ufigste technische Ursache f\u00fcr Angriffe. Damit \u00fcberholt diese Art der Attacken die Angriffe aufgrund von kompromittierten Anmeldedaten (18 Prozent), die 2023 und 2024 die h\u00e4ufigste Ursache darstellten.\u00a0<\/p>\r\n

Mehrere organisatorische Faktoren tragen dazu bei, dass Gesundheitsdienstleister Opfer von Ransomware werden. Mit 42 Prozent ist der h\u00e4ufigste Grund der Mangel an Personal beziehungsweise eine unzureichende Anzahl von Cybersicherheitsexperten, die Systeme zum Zeitpunkt des Angriffs \u00fcberwachten. Dicht dahinter folgen bekannte Sicherheitsl\u00fccken, die bei 41 Prozent der Angriffe eine Rolle spielten.<\/p>\r\n

Datenverschl\u00fcsselung auf F\u00fcnfjahrestief, Angriffsstopps auf F\u00fcnfjahreshoch\u00a0<\/strong><\/h3>\r\n

Die Verschl\u00fcsselung von Daten im Gesundheitswesen durch Cyberkriminelle ist auf den niedrigsten Stand seit f\u00fcnf Jahren gesunken. Nur 34 Prozent der Angriffe f\u00fchrte zu einer Verschl\u00fcsselung der Daten\u00a0\u2013 der zweittiefste Wert in der diesj\u00e4hrigen Umfrage und weniger als die H\u00e4lfte der\u00a074 Prozent\u00a0aus dem Jahr 2024. Parallel dazu erreichte der Anteil der Angriffe, die vor der Verschl\u00fcsselung gestoppt wurden, mit 53 Prozent einen F\u00fcnfjahreshoch. Dies deutet darauf hin, dass Gesundheitsorganisationen ihre Abwehrma\u00dfnahmen verst\u00e4rken.\u00a0<\/p>\r\n

Erpressungen auf Allzeithoch<\/strong><\/h3>\r\n

Die Angreifer passen sich jedoch an: Der Anteil der Organisationen im Gesundheitswesen, die von reinen Erpressungsangriffen betroffen waren und bei denen keine Daten verschl\u00fcsselt jedoch L\u00f6segeld gefordert wurde, verdreifachte sich von nur 4 Prozent im Jahr 2022\/23 auf 12 Prozent. Dies ist der h\u00f6chste jemals verzeichnete Wert in der Studie \u2013 vermutlich, weil\u00a0medizinische Daten\u00a0(z. B. Patientendaten) besonders sensibel sind.<\/p>\r\n

L\u00f6segeldzahlungen sinken, das Vertrauen in Backups schwindet<\/strong><\/h3>\r\n

Im Jahr 2025 zahlten nur noch 36 Prozent der Gesundheitsorganisationen das geforderte L\u00f6segeld. Dies ist ein deutlicher R\u00fcckgang insgesamt, lag dieser Wert im Jahre 2022 z.B. noch bei 61 Prozent. Damit geh\u00f6rt dieser Sektor zu den vier Sektoren, die am seltensten \u00fcber L\u00f6segeldzahlungen ihre Daten wiederherstellten. Gleichzeitig sank auch die Nutzung von Backups zur Datenrekonstruktion nach einem Angriff auf 51 Prozent. Dies k\u00f6nnte auf eine st\u00e4rkere Widerstandsf\u00e4higkeit aber auch mangelndes Vertrauen in die Backup-Resilienz hinweisen.<\/p>\r\n

L\u00f6segeldforderungen, Zahlungen und Wiederherstellungskosten sinken drastisch<\/strong><\/h3>\r\n

Die H\u00f6he der L\u00f6segelder im Gesundheitswesen hat sich drastisch ver\u00e4ndert:\u00a0<\/p>\r\n