Cyberrisiken sind Risiken für Patienten: 5 Schritte zur Stärkung der Sicherheit in der Telemedizin

Es ist 10:42 Uhr, und gerade findet eine geplante Videokonsultation statt. Dann führt ein Cybervorfall dazu, dass das Krankenhausnetzwerk ausfällt. Die Sitzung bricht ab und kann erst wieder aufgenommen werden, wenn die Systeme wiederhergestellt sind. Für eine wachsende Zahl von Krankenhäusern ist dies kein hypothetisches Szenario. Deshalb ist die Sicherheit in der Telemedizin mittlerweile nicht mehr nur ein IT-Thema, sondern eine Frage der Patientensicherheit.

Das Ausmaß des Problems

Die neuesten Daten zeigen, wie verbreitet dieses Phänomen mittlerweile ist. Im Gesundheitsbericht 2026 von Proofpoint und dem Ponemon Institute gaben 97% der befragten US-amerikanischen Gesundheitsorganisationen an, in den letzten 12 Monaten mindestens einen Cyberangriff erlebt zu haben. Davon meldeten 74% eine Beeinträchtigung der Patientenversorgung (Proofpoint).

Auch die Angriffe werden immer häufiger und verursachen immer höhere Kosten. Im Durchschnitt war jedes Unternehmen mit 51 Angriffen konfrontiert – ein Anstieg gegenüber 43 im Vorjahr –, und der teuerste Angriff verursachte durchschnittlich $4,2 Millionen, was einem Anstieg von fast 8% entspricht.

Da immer mehr Bereiche der Gesundheitsversorgung auf Videokonferenzen umgestellt werden – von Konsultationen über virtuelle Beobachtungen bis hin zum Einsatz von Dolmetschern –, hat die Sicherheit im Bereich der Telemedizin nun direkten Einfluss darauf, wie zuverlässig Patienten behandelt werden.

Warum die Lieferkette für die Sicherheit in der Telemedizin wichtig ist

Angriffe auf die Lieferkette gehören zu den schwerwiegendsten. In derselben Studie gaben 90% der von einem Angriff auf die Lieferkette betroffenen Organisationen an, dass dies Auswirkungen auf die Patientenversorgung hatte, und bei 65% führten Kompromittierungen von Cloud-Systemen oder Konten zu Störungen in der Versorgung (HIPAA-Zeitschrift).

Videoplattformen sind Teil derselben Lieferkette. Der Videoanbieter eines Krankenhauses, die Cloud, auf der er betrieben wird, und die Systeme, mit denen er verbunden ist, sind allesamt Teil des Risikobildes. Eine solide Sicherheit im Bereich der Telemedizin bedeutet, die Videoebene ebenso sorgfältig zu betrachten wie die elektronische Patientenakte.

Fünf Schritte zur Verbesserung der Sicherheit in der Telemedizin

1. Erfassen Sie Ihre Video-Umgebung. Dokumentieren Sie jeden Video-Workflow, von der Beratung und Beobachtung bis hin zur Auswertung und Schulung. Halten Sie fest, wo die einzelnen Workflows ausgeführt werden (vor Ort, in der Cloud oder über einen Anbieter), wer sie verwaltet und mit welchen Systemen sie verbunden sind. Was Sie nicht erfasst haben, können Sie auch nicht schützen.

2. Medien und Signalisierung verschlüsseln. Jeder Anruf besteht aus zwei Teilen: den Medien (Audio und Video) und der Signalisierung, die den Anruf herstellt. Schützen Sie beide, beispielsweise mit SRTP für die Medien und TLS für die Signalisierung, und fragen Sie jeden Anbieter, welche Protokolle er verwendet.

3. Beschränken Sie den Zugriff auf jede Sitzung. Verwenden Sie sichere Sitzungstoken, damit nur autorisierte Teilnehmer teilnehmen können, und nutzen Sie die Moderatorenfunktionen, um Teilnehmer zuzulassen oder auszuschließen. Vermeiden Sie wiederverwendbare offene Links für klinische Sitzungen.

4. Legen Sie die Speicherung und Aufbewahrung von Aufzeichnungen fest. Bevor jemand die Aufnahmetaste drückt, sollten Sie festlegen, wo die Aufzeichnungen gespeichert werden, wer darauf zugreifen darf und wie lange sie aufbewahrt werden. Stimmen Sie dies mit Ihren bestehenden Richtlinien zur Aufbewahrungsfrist von Unterlagen ab.

5. Beziehen Sie Videoanbieter in Ihre Risikobewertung ein. Prüfen Sie die Sicherheitsdokumentation und die langfristige Tragfähigkeit jedes Anbieters, da eine erzwungene Migration neue Sicherheitsüberprüfungen und neue Risiken mit sich bringt. Vereinbaren Sie einen Notfallplan, wie die Versorgung im Falle eines Ausfalls des Dienstes weitergeführt wird.

Wie Vidyo die sichere videobasierte Patientenversorgung unterstützt

Keine Plattform kann jeden Cyberangriff verhindern. Die richtige Plattform kann Ihrem Team jedoch die Kontrolle und den Überblick verschaffen, die erforderlich sind, um die Sicherheit in der Telemedizin fest in die tägliche Versorgung zu integrieren. Vidyo unterstützt jeden der oben genannten Schritte:

• Flexible Einsatzmöglichkeiten. Nutzen Sie Vidyo vor Ort, in einer privaten Cloud oder als Hybridlösung, damit Ihr Unternehmen selbst bestimmen kann, wo die Videodienste ausgeführt werden.
• Integrierte Verschlüsselung. Anrufe werden durch SRTP-Medienverschlüsselung, TLS- und HTTPS-Signalisierung mit einer branchenüblichen PKI sowie verschlüsselte Sitzungstoken geschützt.
• Zugriffskontrollen. Dank der Steuerungsfunktionen für Gastgeber und Co-Gastgeber sowie der Moderation durch die Teilnehmer können die Sitzungen auf die richtigen Personen beschränkt werden.
• Aufnahmesteuerung. Speichern Sie Aufzeichnungen vor Ort, in der Cloud oder in einer Hybridlösung.
• Zuverlässig in Netzwerken mit begrenzten Ressourcen. Der Scalable Video Codec passt sich in Echtzeit an die verfügbare Bandbreite an, sodass die Gesprächsqualität auch bei hoher Netzwerkauslastung gewährleistet bleibt.
• Einhaltung der Vorschriften und langfristige Unterstützung. Vidyo erfüllt die Anforderungen von HIPAA und DSGVO, bietet Support rund um die Uhr und wird von Enghouse Systems unterstützt, einem Anbieter von Unternehmenssoftware mit mehr als 35 Jahren Erfahrung auf dem Markt.

Stärkung der Widerstandsfähigkeit der Sicherheit in der Telemedizin

Resilienz ist am wirksamsten, wenn sie vor einem Vorfall geplant wird – nicht erst danach. Beginnen Sie damit, Ihre Videoinfrastruktur zu erfassen, und gehen Sie anschließend die Themen Verschlüsselung, Zugriff, Aufzeichnungen und Anbieterrisiken durch. Jeder Schritt stärkt die Sicherheit Ihrer Telemedizin und sorgt dafür, dass die Patientenversorgung auch dann weiterläuft, wenn es darauf ankommt.

Wir bei Enghouse Video sind davon überzeugt, dass Kommunikation so natürlich funktionieren sollte wie die Gesundheitsteams, die sie nutzen. Unsere Lösungen helfen Organisationen dabei, ihre Investitionen in Gesundheitstechnologie optimal zu nutzen, indem sie sichere virtuelle Versorgung, klinische Zusammenarbeit, unternehmensweites Videomanagement und vernetzte Kommunikation im gesamten Gesundheitswesen unterstützen. Während Krankenhäuser weiterhin nach praktischen Wegen zur Modernisierung suchen, werden nicht unbedingt diejenigen Organisationen den größten Erfolg erzielen, die die größten Investitionen tätigen. Es werden vielmehr diejenigen sein, die ihre bereits getätigten Investitionen in Gesundheitstechnologie am intelligentesten nutzen.