LevelBlue-Bericht zeigt zunehmende Risiken für Gesundheitsorganisationen

DALLAS – 4. Juni 2025 – LevelBlue, ein führender Anbieter von Managed Security Services, strategischer Beratung und Threat Intelligence, hat heute seinen 2025 Spotlight Report: Cyber Resilience and Business Impact in Healthcare veröffentlicht. Die Ergebnisse zeigen, wie sich die Gesundheitsbranche gegen zunehmend zahlreichere und ausgefeiltere Angriffe schützt.

Der neue Bericht zeigt, dass 32 % der Führungskräfte im Gesundheitswesen angeben, dass ihre Organisation in den vergangenen zwölf Monaten von einer Sicherheitsverletzung betroffen war, und dass fast die Hälfte (46 %) ein deutlich höheres Angriffsvolumen verzeichnet. Während Künstliche Intelligenz (KI) Gesundheitseinrichtungen bisher unerreichte Effizienz, optimierte Prozesse und gesteigerte Automatisierung verspricht, zeigt der Bericht, dass sich nur 29 % der Führungskräfte auf KI-gestützte Bedrohungen vorbereitet sehen – obwohl 41 % davon ausgehen, dass solche Angriffe eintreten werden.

Gleichzeitig bleibt die Software-Lieferkette ein blinder Fleck: Nur ein kleiner Teil der Führungskräfte erkennt die damit verbundenen Risiken. 54 % geben an, nur eine sehr geringe bis moderate Sichtbarkeit in Bezug auf die Software-Lieferkette zu haben, und lediglich 21 % investieren signifikant in deren Absicherung.

Allerdings werden Maßnahmen zur Cyber-Resilienz zunehmend fester Bestandteil der Geschäftsabläufe: 61 % der Gesundheitseinrichtungen stimmen ihre Cybersicherheitsteams inzwischen mit den Fachbereichen ab – ein Zeichen dafür, dass Resilienz zunehmend als bereichsübergreifende Verantwortung verstanden wird. Darüber hinaus erwarten fast die Hälfte (44 %), in den nächsten zwei Jahren Managed Security Service Provider (MSSPs) zu beauftragen – ein Anstieg gegenüber den 30 %, die dies im vergangenen Jahr bereits getan haben. Zudem werden bei 59 % der Führungskräfte Cybersecurity-KPIs zur Leistungsbewertung herangezogen, und nahezu die Hälfte (43 %) gibt an, Sicherheitsbudgets bereits zu Beginn neuer Initiativen einzuplanen – ein entscheidender Schritt, um Sicherheit von Anfang an in Innovationsprozesse zu integrieren.

„Angesichts der zunehmenden Gefahr KI-gestützter Cyberangriffe und der Schwachstellen in der Software-Lieferkette ist Cyber-Resilienz im Gesundheitswesen wichtiger denn je“, sagte Theresa Lanowitz, Chief Evangelist von LevelBlue. „Unsere Untersuchung zeigt, dass Gesundheitseinrichtungen Cybersicherheit nicht länger nur als IT-Thema betrachten – sie ist inzwischen eine geschäftliche Priorität. Dennoch bleibt noch einiges zu tun, um sich angemessen vorzubereiten und zu schützen.“

Gesundheitseinrichtungen machen Fortschritte bei der Integration von Cybersicherheit in ihre Abläufe, doch es bleibt weiterhin Handlungsbedarf. Auf die Frage, in welche Maßnahmen ihre Organisation derzeit besonders stark investiert, um sich auf neue und aufkommende Cyberbedrohungen vorzubereiten, nannten Führungskräfte im Gesundheitswesen folgende Schwerpunkte:

• Generative KI zur Abwehr von Social-Engineering-Angriffen (28 %)
• Cyber-Resilienz-Prozesse im gesamten Unternehmen (26 %)
• Applikationssicherheit (25 %)
• Machine Learning zur Mustererkennung (24 %)
• Zero-Trust-Architekturen (15 %)

Auf Basis dieser Erkenntnisse empfiehlt LevelBlue vier konkrete Schritte zur Erreichung von Cyber-Resilienz – unabhängig von der Branche: Cyber-Resilienz zur Führungssache machen, Cybersecurity-Verantwortung in der gesamten Organisation verankern, proaktiv statt reaktiv handeln, und die Resilienz in der Software-Lieferkette priorisieren.

Den vollständigen Bericht 2025 LevelBlue Spotlight Report: Cyber Resilience and Business Impact in Healthcare finden Sie unter diesem Link, um zu erfahren, wie sich Gesundheitseinrichtungen an die sich wandelnde Bedrohungslage anpassen. Der aktuelle Report knüpft an die Veröffentlichung des 2025 LevelBlue Futures Report: Cyber Resilience and Business Impact vom April 2025 an, der hier verfügbar ist.

Weitere Informationen zu LevelBlue sowie zu Managed Security, Beratung und Threat Intelligence finden Sie unter www.levelblue.com.

Methodik
Die Untersuchung basiert auf einer quantitativen Umfrage, die im Januar 2025 von FT Longitude durchgeführt wurde. Insgesamt wurden 1.500 C-Level- und Führungskräfte aus 14 Ländern und sieben Branchen befragt: Energie und Versorger, Finanzdienstleistungen, Gesundheitswesen, Fertigung, Einzelhandel, Transport sowie der US-SLED-Sektor (staatliche und lokale Behörden sowie Hochschulen). Um als cyberresiliente Organisation zu gelten, mussten die Befragten die Kriterien erfüllen, die unter „Fünf Merkmale einer cyberresilienten Organisation“ aufgeführt sind. Die Anzahl der Befragten aus dem Gesundheitswesen beträgt 220.

Über LevelBlue
Wir vereinfachen die Cybersicherheit durch preisgekrönte Managed Services, kompetentes strategisches Consulting, Threat Intelligence und renommierte Forschung. Unser Team ist eine nahtlose Erweiterung Ihres Teams, das Transparenz und Einsicht in die Sicherheitslage bietet und kontinuierlich daran arbeitet, diese zu verbessern.

Wir nutzen Sicherheitsdaten aus zahlreichen Quellen und reichern sie mit künstlicher Intelligenz an, um Bedrohungsdaten in Echtzeit zu liefern – dies ermöglicht eine akkuratere und zielgenauere Entscheidungsfindung. Mit einer großen, jederzeit verfügbaren globalen Präsenz setzt LevelBlue den Standard für Cybersicherheit von heute und morgen. Wir managen Risiken einfach und effektiv, damit Sie sich auf Ihr Geschäft konzentrieren können.

Willkommen bei LevelBlue. Cybersecurity. Simplified. Erfahren Sie mehr unter www.levelblue.com.