Hinweise zum Schutz vor Cyberangriffen auf smarte Kühlschränke

In Arztpraxen werden zunehmend vernetzte Kühlschränke zur Lagerung von Impfstoffen, Medikamenten und Blutproben genutzt. Das sind zum Teil herkömmliche Arzneimittelkühlschränke mit nachgerüsteten digitalen Anwendungen. Es gibt aber auch moderne Kühlschranksysteme mit integrierter Netzwerk- oder Cloud-Anbindung, die automatisch Daten dokumentieren, Alarm- und Warnfunktionen besitzen und eine Fernüberwachung per App oder Webportal ermöglichen.

Die Vorteile liegen auf der Hand: Das Praxisteam wird unterstützt und entlastet, denn es muss beispielsweise die Temperatur nicht mehr selbst prüfen und dokumentieren. Das System erstellt ein digitales Temperaturprotokoll, um die Kühlkette zu dokumentieren, es warnt automatisch, wenn ein Wert abweicht, und informiert per E-Mail, SMS oder App-Nachricht.

Schwachstellen werden ausgenutzt

Doch wie alle smarten Geräte haben auch vernetzte Kühlschränke Schwachstellen, die Angreifer ausnutzen können. Das gilt insbesondere dann, wenn die Kühlschränke mit dem Internet verbunden sind. Hier entstehen Sicherheitslücken vor allem durch nicht geänderte Standardpasswörter, generell schwache Zugangsdaten, fehlende Sicherheits-Updates oder unzureichend geschützte Fernzugänge.

Gelingt ein Angriff, können Kriminelle das Gerät manipulieren, Warnmeldungen unterdrücken oder die Fernüberwachung stören. Bemerkt die Praxis eine Unterbrechung der Kühlkette nicht, können Impfstoffe, Arzneimittel oder Blutproben unbrauchbar werden. Das kann die Patientenversorgung gefährden, finanzielle Schäden verursachen und organisatorischen Mehraufwand bedeuten.

Kühlschrank wird zum Einfallstor ins Praxisnetzwerk

Und dabei bleibt es nicht: Denn über den „gehackten“ Kühlschrank entsteht ein Einfallstor für Angriffe auf alle damit vernetzten Geräte und Systeme, gegebenenfalls auf das gesamte Praxisnetzwerk. Dadurch steigt das Risiko für Störungen im Praxisbetrieb, den Ausfall der Praxis-IT und den Zugriff auf sensible Patientendaten.

Daher ist es wichtig, smarte Kühlschränke in die IT-Sicherheitsmaßnahmen der Praxis einzubeziehen und sie nicht als reine Haushaltstechnik zu betrachten. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät dringend zur Absicherung vernetzter Steuerungssysteme.

Wichtige Schutzmaßnahme: Direkten Zugriff verhindern

Die IT-Sicherheitsrichtlinie der KBV für Praxen enthält Maßnahmen zum Schutz smarter Geräte in der Praxis – und damit auch zum Schutz smarter Praxis-Kühlschränke.

Besonders wichtig ist es, den direkten Zugriff aus dem Internet auf das Gerät in der Praxis zu verhindern. Vernetzte Geräte sollten hinter einer Firewall betrieben und nicht von außen, sondern nur für berechtigte Personen innerhalb des Praxisnetzwerks erreichbar sein. Zudem empfiehlt es sich, Kühlschränke in einem separaten Netzwerkbereich zu betreiben, damit ein möglicherweise erfolgreicher Angriff nicht ohne Weiteres auf andere Systeme der Praxis übergreifen kann.

Ebenso wichtig ist die Absicherung der Benutzerkonten. So sollten Standardpasswörter sofort nach der Inbetriebnahme geändert werden. Empfohlen werden starke Passwörter und wenn möglich die Nutzung einer Multi-Faktor-Authentifizierung. Außerdem sollten nur Mitarbeiterinnen und Mitarbeiter auf Einstellungen und Verwaltungsfunktionen zugreifen können, die diese Rechte für ihre Aufgaben tatsächlich benötigen.

Ein weiterer wichtiger Baustein ist das regelmäßige Einspielen von Updates. Sicherheitslücken werden von Herstellern fortlaufend behoben. Deshalb sollten Aktualisierungen zeitnah installiert werden. Dies gilt nicht nur für Router, Firewalls und andere Komponenten der Praxis-IT, sondern auch für den smarten Kühlschrank.

Praxisteam sensibilisieren

Neben technischen Maßnahmen spielt die Sensibilisierung des Praxisteams eine wichtige Rolle. Nur wenn Schutzmaßnahmen dauerhaft im Praxisalltag umgesetzt werden, unterstützen sie die IT-Sicherheit. Regelmäßige Schulungen, klare Zuständigkeiten und feste Routinen helfen dabei, Sicherheitsrisiken frühzeitig zu erkennen und Fehler zu vermeiden.

Meldungen zur IT-Sicherheit

In den PraxisNachrichten erscheint eine monatliche Serie zur IT-Sicherheit. Die besonderen Anforderungen an den Schutz smarter Geräte und die Multi-Faktor-Authentifizierung für zusätzlichen Schutz beim Zugriff auf Daten und Systeme waren zwei der bereits erschienenen Themen.