Datensicherheit muss Chefsache werden

Beim privaten US-Krankenversicherer Anthem haben Hacker sich Zugang zu Datenbanken mit Angaben zu 80 Millionen Versicherten verschafft. Banken, Einzelhändler und das Gesundheitswesen stehen ganz oben auf der Liste der Hacker - jedenfalls in den USA.

In Deutschland sind solche Angriffe nicht veröffentlichungspflichtig, es gibt keine soliden Zahlen. Tatsache ist: Das deutsche Gesundheitswesen ist abhängig von IT-Systemen.

Viele sind schon älter, weil Krankenkassen, Versicherer und Anbieter seit Jahrzehnten automatisiert arbeiten. Dass auch hier Hackerangriffe an der Tagesordnung sind, bestreiten die Experten in der Branche nicht.

Versicherer sind zweifach involviert. Einmal müssen sie - ob privat oder gesetzlich - ihre Systeme so sicher wie möglich machen. Zweitens bietet die private Versicherungswirtschaft inzwischen auch Cyber-Versicherungen an, die bei Schäden die entstandenen Kosten übernimmt.

Deutsche Unternehmen, auch aus der Gesundheitsbranche, kaufen bislang nur wenige Policen. Sie setzen auf die Zusagen ihrer IT-Chefs, dass "bei uns so etwas nicht passieren kann". Kann es doch, und tut es dauernd.

Die Cyber-Sicherheit muss bei Kliniken, Versicherern und KVen Chefsache werden. Dabei muss klar sein: 100-prozentige Sicherheit gibt es nicht. Richtig ist, die wichtigsten Daten, mit hohem Aufwand zu schützen - und bei den anderen Teilen der IT damit zu leben, dass Hacker eindringen können.

Für die Schäden mag eine Versicherung sinnvoll sein.

Herbert Fromme ist Wirtschaftsjournalist in Köln.