Cyber Threat Intelligence for Hospitals a A Systematic Literature Review

Krankenhäuser sind die Orte, an die sich die Gesellschaft wendet, wenn der Körper versagt, und sie bieten einen kontinuierlichen Strom an Pflege, der Menschen am Leben erhält. Da diese Institutionen riesige Mengen sensibler persönlicher Daten verwalten und die komplexe Maschinerie betreiben, die das Leben aufrechterhält, sind sie zu Primärzielen für digitale Angreifer geworden. Wenn die Computersysteme eines Krankenhauses gestört werden, sind die Folgen nicht nur finanzieller Natur; sie können Menschenleben kosten. Um diese kritischen Einrichtungen zu schützen, empfehlen Sicherheitsexperten zunehmend einen proaktiven Ansatz, der als Cyber Threat Intelligence bekannt ist. Anstatt lediglich höhere Mauern zu bauen, um Angreifer draußen zu halten, beinhaltet dieser Ansatz das Sammeln von Informationen darüber, wer die Angreifer sind, welche Werkzeuge sie benutzen und wie sie operieren, um dieses Wissen dann zu nutzen, um sie vorherzusehen und zu stoppen, bevor sie zuschlagen. Es ist ein Wandel vom bloßen Reagieren auf eine Sicherheitsverletzung hin zum Verständnis des Feindes, bevor er eintrifft.

Trotz der dringenden Notwendigkeit eines solchen Schutzes offenbart eine aktuelle Überprüfung der wissenschaftlichen Forschung eine eklatante Lücke: Es gibt nur sehr wenig spezifisches Wissen darüber, wie diese Intelligence-Methoden innerhalb von Krankenhäusern anzuwenden sind. Forscher der Brandenburgischen Technischen Universität in Deutschland machten sich daran zu verstehen, warum dies der Fall ist. Sie führten eine systematische Suche in der wissenschaftlichen Literatur durch und suchten nach allen zwischen 2020 und Mai 2025 veröffentlichten Studien, die sich spezifisch mit Cyber Threat Intelligence für Krankenhäuser befassten. Sie warfen ein weites Netz und durchsuchten Millionen von Datensätzen in den wichtigsten wissenschaftlichen Datenbanken unter Verwendung von Begriffen, die mit Krankenhäusern, medizinischen Geräten und digitaler Gesundheit zusammenhängen. Nachdem sie Duplikate entfernt und Studien herausgefiltert hatten, die nicht ihren strengen Kriterien entsprachen, blieben nur sieben Publikationen übrig, die sich direkt mit diesem Thema befassten.

Die Knappheit dieser sieben Arbeiten erzählt ihre eigene Geschichte. Die Forscher fanden heraus, dass sich die meisten existierenden Studien stark auf die technische Datenerfassung konzentrieren – das Sammeln von Rohinformationen über Angriffe –, aber oft nicht erklären, wie diese Daten in nützliche Intelligence für ein Krankenhausumfeld umgewandelt werden. Während die Studien verschiedene Wege zur Informationsbeschaffung vorschlagen, wie etwa die Überwachung des Netzwerkverkehrs oder die Analyse von Hacker-Foren, diskutieren sie selten die praktische Realität eines Krankenhauses. Keine der sieben Arbeiten berücksichtigte die spezifische Größe des Krankenhauses, die verschiedenen Abteilungen innerhalb desselben oder die einzigartige Mischung aus Standardcomputern und spezialisierten medizinischen Geräten, die das Netzwerk eines modernen Krankenhauses ausmachen. Die Forschung behandelt Krankenhäuser tendenziell als generische Ziele und übersieht dabei die kritischen Nuancen, die sie einzigartig machen.

Ein erheblicher Teil der bestehenden Forschung kämpft zudem mit einem grundlegenden Mangel an Einigkeit darüber, was die Begriffe überhaupt bedeuten. In der Welt der Cyber Threat Intelligence verwenden verschiedene Autoren unterschiedliche Definitionen für dieselben Konzepte, was zu Verwirrung führt und den Fortschritt bremst. Einige Arbeiten definieren den Prozess als ein Produkt, während andere ihn als ein Team oder eine Reihe von Aktivitäten sehen. Diese mangelnde gemeinsame Sprache macht es schwierig für Forscher, auf der Arbeit anderer aufzubauen. Die Autoren dieser Übersichtsarbeit schlagen eine klarere, vereinheitlichte Definition vor, um zukünftigen Studien zu helfen, die gleiche Sprache zu sprechen, wobei sie betonen, dass Intelligence ein Prozess ist, bei dem Rohdaten in handlungsrelevante Erkenntnisse umgewandelt werden, um Verteidiger bei besseren Entscheidungen zu unterstützen.

Die Übersichtsarbeit hob auch eine kritische Diskrepanz zwischen der digitalen Welt und den physischen medizinischen Geräten hervor, auf die Patienten angewiesen sind. Während die Studien medizinische Geräte erwähnen, untersuchen sie selten die spezifischen Arten von Ausrüstungen, die in Krankenhäusern zu finden sind, wie etwa tragbare Monitore, stationäre Bildgebungsgeräte oder implantierte Geräte. Diese Geräte laufen oft auf älterer Software und haben strenge Sicherheitsanforderungen, die verhindern, dass sie auf die gleiche Weise aktualisiert oder überwacht werden können wie ein Standard-Bürocomputer. Die bestehende Forschung übersieht diese Einschränkungen oft und schlägt Lösungen vor, die bei einer Bank oder einer Universität funktionieren könnten, in einer lebenserhaltenden Umgebung jedoch gefährlich oder unmöglich zu implementieren wären. Darüber hinaus untersuchen die Studien selten, wie Krankenhäuser Informationen über Bedrohungen sicher mit ihren Nachbarn, wie etwa Rettungsdiensten oder medizinischen Lieferanten, teilen könnten, ohne gegen strenge Datenschutzgesetze zu verstoßen.

Letztendlich kommt die Übersichtsarbeit zu dem Schluss, dass die Idee, Cyber Threat Intelligence zur Absicherung von Krankenhäusern einzusetzen, zwar fundiert ist, die aktuelle Forschung jedoch zu begrenzt und zu abstrakt ist, um in der realen Welt wirklich hilfreich zu sein. Die wenigen Studien, die existieren, sind meist theoretische Beweise oder Simulationen statt Tests, die auf tatsächlichen Krankenhausabläufen basieren. Die Autoren argumentieren, dass dieser Bereich reifen kann, wenn die zukünftige Forschung über generische Informatikkonzepte hinausgeht und sich tiefgehend mit der spezifischen, hochriskanten Realität von Krankenhäusern auseinandersetzt. Dies bedeutet, die einzigartigen medizinischen Geräte, die strengen Datenschutzvorschriften und die Organisationskultur von Gesundheitsdienstleistern zu verstehen. Bis die Forscher sich auf diese realen Details konzentrieren, wird das Versprechen eines proaktiven Schutzes genau das bleiben – ein Versprechen, statt einer praktizierten Realität für die Krankenhäuser, die die Gesellschaft schützen.