Fast drei von vier US-Gesundheitseinrichtungen melden Folgen von Cyberangriffen für die Patientenversorgung

Mehr Angriffe, höhere Kosten

Der Report beruht auf den Antworten von 705 IT- und IT-Sicherheitsfachleuten aus US-Gesundheitsorganisationen. Demnach stieg die durchschnittliche Zahl der Angriffe pro Organisation auf 51, nach 43 im Jahr 2025. Die durchschnittlichen Kosten des teuersten Cyberangriffs legten um knapp 8 % zu, von 3,9 Millionen US-Dollar im Jahr 2025 auf 4,2 Millionen US-Dollar im Jahr 2026.

Der größte Kostentreiber sind Betriebsunterbrechungen. Die Störung des regulären Klinikbetriebs schlug im Schnitt mit 1,39 Millionen US-Dollar zu Buche und war damit die größte einzelne Kostenkategorie, gefolgt von 1,05 Millionen US-Dollar durch Leerlaufzeiten und Produktivitätsverluste.

Auswirkungen reichen bis zu den Patienten

Die Studie untersuchte vier Angriffsarten: Kompromittierung von Cloud-Systemen oder Konten, Ransomware, Lieferkettenangriffe und Business Email Compromise (BEC). Unter den Befragten, die Beeinträchtigungen der Versorgung meldeten, nannten durchschnittlich 53 % mehr Komplikationen bei medizinischen Eingriffen, 52 % längere Krankenhausaufenthalte und 52 % Verzögerungen bei Untersuchungen oder Eingriffen.

• Lieferkettenangriffe hatten die stärksten Auswirkungen: 90 % der betroffenen Organisationen meldeten Beeinträchtigungen der Versorgung, nach 87 % im Jahr 2025.
• Ransomware wurde am häufigsten mit längeren Krankenhausaufenthalten in Verbindung gebracht (70 %).
• BEC wurde am häufigsten mit Verzögerungen bei Eingriffen und Untersuchungen mit schlechteren Behandlungsergebnissen in Verbindung gebracht (68 %).

Auch Datenverlust gefährdet die Patientenversorgung. Die Organisationen meldeten über zwei Jahre durchschnittlich 21 Vorfälle mit Datenverlust oder Datenabfluss, die sensible Gesundheitsdaten betrafen. Bei 54 % dieser Vorfälle wurde die Patientenversorgung gestört, und in dieser Gruppe berichteten 56 % von einer gestiegenen Sterblichkeit. Häufigste Ursache blieb die Fahrlässigkeit von Mitarbeitenden, KI-Agenten ohne Schutzmechanismen nannten 24 %.

Die Cloud-Migration erhöht den Druck zusätzlich. 35 % der Organisationen haben klinische Anwendungen in die Cloud verlagert, nach 30 % im Jahr 2025, weitere 44 % planen dies innerhalb von zwei Jahren. Cloud- oder Kontokompromittierungen, im Schnitt bis zu 20 pro Organisation, beeinträchtigten bei 65 % der Befragten die Patientenversorgung.

Weniger Lösegeldzahlungen, aber keine geringeren Störungen

Weniger Organisationen zahlen Lösegeld. 31 % der von Ransomware Betroffenen zahlten, nach 33 % im Jahr 2025, und die durchschnittliche Zahlung für den teuersten Fall sank von 1,2 Millionen auf 1,1 Millionen US-Dollar. Dennoch meldeten 72 % der Organisationen mit Ransomware-Vorfällen Beeinträchtigungen der Patientenversorgung, nach 67 % ein Jahr zuvor.

KI-Einführung eilt der Kontrolle voraus

45 % der Organisationen haben KI in die Cybersicherheit oder sowohl in die Cybersicherheit als auch in die Patientenversorgung integriert, weitere 30 % planen den Einsatz. Die Kontrollmechanismen halten damit nicht Schritt. Laut Report fehlen bei 60 % Regeln für den Umgang mit sensiblen Daten in KI-Systemen, nur 42 % setzen Sicherheitsmaßnahmen ein, die eigens für KI-Systeme, KI-Agenten und generative KI entwickelt wurden, und lediglich 32 % haben volle Transparenz darüber, wie Mitarbeitende nicht freigegebene KI-Tools nutzen.

Die größten KI-spezifischen Sorgen gelten Lieferkettenrisiken durch KI-Anbieter (40 %), Datenabfluss über Prompts (36 %) sowie KI-generiertem Phishing und Social Engineering (34 %).

Ryan Kalember, Chief Strategy Officer bei Proofpoint, sagte: „Cyberresilienz ist zur Voraussetzung für die Widerstandsfähigkeit des Gesundheitswesens geworden.“ Gesundheitsorganisationen brauchten Sicherheit, die auf das Zusammenspiel von Menschen und KI-Systemen ausgerichtet sei, damit sie KI einführen könnten, ohne das Vertrauen der Patienten zu gefährden.

Was das für Gesundheitsdienstleister bedeutet

Die Ergebnisse zeigen einen Sektor, in dem Cybervorfälle unmittelbar klinische Folgen haben und in dem sinkende Lösegeldzahlungen den Schaden nicht verringert haben. Für IT-Verantwortliche im Gesundheitswesen deutet das Datenmaterial darauf hin, dass die Steuerung von KI-Tools und sensiblen Daten sowie der Schutz von Cloud-Konten und Lieferketten der Einführung hinterherhinken. Die vollständige Studie ist bei Proofpoint erhältlich.