Cyberangriffe auf Arztpraxen: 7 Sofort-Maßnahmen, die heute zählen

Warum Arztpraxen?

Praxen sind kleinere Ziele als Krankenhäuser, aber Patientendaten sind genauso wertvoll — und der IT-Schutz ist oft deutlich schwächer. 2025 wurden in Deutschland über 470 Praxen Opfer von Ransomware-Angriffen. Die durchschnittliche Wiederherstellungszeit lag bei 14 Tagen — Praxiszeit, die niemand bezahlt bekommt.

Wie ein Angriff abläuft

1. Phishing-E-Mail an MFA oder Behandler:in (z. B. „Rechnung KV", „Bewerbung", „eHBA-Erneuerung")
2. Klick auf Anhang oder Link — Schadcode wird heruntergeladen
3. Schadcode bewegt sich im Netzwerk — sucht offene Shares, schwache Passwörter
4. Verschlüsselung aller erreichbaren Daten (Praxissoftware, Backups, NAS)
5. Lösegeldforderung in Bitcoin — typisch 5.000–80.000 €
6. Datenpanne nach DSGVO — meldepflichtig binnen 72 Stunden

Die 7 Sofort-Maßnahmen

1. Mehr-Faktor-Authentifizierung (MFA) für alle Admin-Zugänge

Praxissoftware-Admin, NAS, Cloud-Dienste, E-Mail. Heute aktivieren, nicht nächste Woche.

2. Phishing-Schulung in 30 Minuten

Konkrete Beispiele zeigen — keine Folien aus dem Compliance-Handbuch. Welche Mails sind verdächtig? Wo klicke ich nicht? Wem melde ich Verdacht?

3. Backup-Trennung vom Praxis-Netz

Ihr Backup darf nicht im selben Netz wie die Praxissoftware laufen. Air-Gap oder Cloud mit eigener Authentifizierung — sonst wird es mitverschlüsselt.

4. Endpoint-Schutz mit verhaltensbasierter Erkennung

Klassischer Virenschutz reicht 2026 nicht mehr. Moderne EDR-Lösungen erkennen verdächtiges Verhalten (Verschlüsselungs-Aktionen, Datenabfluss) — auch bei unbekannter Schadsoftware.

5. Patch-Management mit klarer Verantwortlichkeit

Wer patcht das Server-Betriebssystem, wer die Praxissoftware, wer den Konnektor? Wenn alle „der andere" sagen, ist niemand verantwortlich. Eine klare Zuweisung in 15 Minuten zu klären.

6. Notfallplan auf Papier

Wenn Strom oder Internet weg ist, nutzt Ihnen kein digitaler Plan. Eine ausgedruckte Notfall-Karte mit IT-Hotline, Telefon-Backup, Patienten-Briefkopf, Manueller Rezept-Block — am Empfang sichtbar.

7. DSGVO-Meldekette vorbereiten

Wer meldet im Ernstfall an die Aufsichtsbehörde? Wer informiert die Patienten? Templates und Kontakte vorab vorbereiten — nicht im Schock improvisieren.

Was ein Vorfall kostet

• Stillstand-Kosten Praxis: 1.500–4.000 € pro Tag
• Forensik & IT-Wiederherstellung: 5.000–15.000 €
• DSGVO-Bußgeld (bei Versäumnissen): bis 4 % Jahresumsatz
• Reputationsschaden: schwer in Geld zu fassen, aber oft langfristig spürbar

Realistische Schutzmaßnahmen-Prioritäten

Fazit

Cyberschutz ist 2026 keine IT-Bürokratie, sondern Geschäftsschutz. Sieben pragmatische Maßnahmen — gemeinsam unter einem Tag Aufwand — heben das Sicherheitsniveau jeder Praxis deutlich. Wer wartet, zahlt im Ernstfall ein Vielfaches.

Bereits Phishing-Mails gesehen? Verdacht auf Vorfall? Wir machen kostenfrei einen Quick-Check Ihrer Praxis-IT — und unterstützen im Ernstfall mit Forensik und Wiederherstellung.