LevelBlue-Bericht zeigt zunehmende Risiken für Gesundheitsorganisationen – Cybersicherheitsresilienz rückt in den Fokus

DALLAS – 4. Juni 2025 – LevelBlue, ein führender Anbieter von Managed Security Services, strategischer Beratung und Threat Intelligence, hat heute seinen 2025 Spotlight Report: Cyber Resilience and Business Impact in Healthcare veröffentlicht. Die Ergebnisse zeigen, wie sich die Gesundheitsbranche gegen zunehmend zahlreichere und ausgefeiltere Angriffe schützt.

Der neue Bericht zeigt, dass 32 % der Führungskräfte im Gesundheitswesen angeben, dass ihre Organisation in den vergangenen zwölf Monaten von einer Sicherheitsverletzung betroffen war, und dass fast die Hälfte (46 %) ein deutlich höheres Angriffsvolumen verzeichnet. Während Künstliche Intelligenz (KI) Gesundheitseinrichtungen bisher unerreichte Effizienz, optimierte Prozesse und gesteigerte Automatisierung verspricht, zeigt der Bericht, dass sich nur 29 % der Führungskräfte auf KI-gestützte Bedrohungen vorbereitet sehen – obwohl 41 % davon ausgehen, dass solche Angriffe eintreten werden.

Gleichzeitig bleibt die Software-Lieferkette ein blinder Fleck: Nur ein kleiner Teil der Führungskräfte erkennt die damit verbundenen Risiken. 54 % geben an, nur eine sehr geringe bis moderate Sichtbarkeit in Bezug auf die Software-Lieferkette zu haben, und lediglich 21 % investieren signifikant in deren Absicherung.

Allerdings werden Maßnahmen zur Cyber-Resilienz zunehmend fester Bestandteil der Geschäftsabläufe: 61 % der Gesundheitseinrichtungen stimmen ihre Cybersicherheitsteams inzwischen mit den Fachbereichen ab – ein Zeichen dafür, dass Resilienz zunehmend als bereichsübergreifende Verantwortung verstanden wird. Darüber hinaus erwarten fast die Hälfte (44 %), in den nächsten zwei Jahren Managed Security Service Provider (MSSPs) zu beauftragen – ein Anstieg gegenüber den 30 %, die dies im vergangenen Jahr bereits getan haben. Zudem werden bei 59 % der Führungskräfte Cybersecurity-KPIs zur Leistungsbewertung herangezogen, und nahezu die Hälfte (43 %) gibt an, Sicherheitsbudgets bereits zu Beginn neuer Initiativen einzuplanen – ein entscheidender Schritt, um Sicherheit von Anfang an in Innovationsprozesse zu integrieren.

„Angesichts der zunehmenden Gefahr KI-gestützter Cyberangriffe und der Schwachstellen in der Software-Lieferkette ist Cyber-Resilienz im Gesundheitswesen wichtiger denn je“, sagte Theresa Lanowitz, Chief Evangelist von LevelBlue. „Unsere Untersuchung zeigt, dass Gesundheitseinrichtungen Cybersicherheit nicht länger nur als IT-Thema betrachten – sie ist inzwischen eine geschäftliche Priorität. Dennoch bleibt noch einiges zu tun, um sich angemessen vorzubereiten und zu schützen.“

Gesundheitseinrichtungen machen Fortschritte bei der Integration von Cybersicherheit in ihre Abläufe, doch es bleibt weiterhin Handlungsbedarf. Auf die Frage, in welche Maßnahmen ihre Organisation derzeit besonders stark investiert, um sich auf neue und aufkommende Cyberbedrohungen vorzubereiten, nannten Führungskräfte im Gesundheitswesen folgende Schwerpunkte:

• Generative KI zur Abwehr von Social-Engineering-Angriffen (28 %)
• Cyber-Resilienz-Prozesse im gesamten Unternehmen (26 %)
• Applikationssicherheit (25 %)
• Machine Learning zur Mustererkennung (24 %)
• Zero-Trust-Architekturen (15 %)

Auf Basis dieser Erkenntnisse empfiehlt LevelBlue vier konkrete Schritte zur Erreichung von Cyber-Resilienz – unabhängig von der Branche: Cyber-Resilienz zur Führungssache machen, Cybersecurity-Verantwortung in der gesamten Organisation verankern, proaktiv statt reaktiv handeln, und die Resilienz in der Software-Lieferkette priorisieren.

Den vollständigen Bericht 2025 LevelBlue Spotlight Report: Cyber Resilience and Business Impact in Healthcare finden Sie unter diesem Link, um zu erfahren, wie sich Gesundheitseinrichtungen an die sich wandelnde Bedrohungslage anpassen. Der aktuelle Report knüpft an die Veröffentlichung des 2025 LevelBlue Futures Report: Cyber Resilience and Business Impact vom April 2025 an, der hier verfügbar ist.

Weitere Informationen zu LevelBlue sowie zu Managed Security, Beratung und Threat Intelligence finden Sie unter www.levelblue.com.