v1.0 .Ich hacke Krankenhäuser,um festzustellen:Wo sind Schwachstellen, wo kann maneindringen, Dinge sabotieren?Wo kommt man an Daten, an die mannormalerweise nicht kommen sollte?Krankenhäuser gehörenzu den kritischen Infrastrukturen.Wenn dort etwas schiefläuft:Die Auswirkungenbetreffen in der RegelLeib und Leben.Michael Wiesnerdringt in Krankenhäuser ein,im Auftrag der Kliniken selbst.Sie wollen wissen:Wie weit kommt er?Ein Krankenhausist ein öffentlicher Ort.Wir können die Türennicht abschließen.Schwachstellen zu identifizieren,aus einer Angreifer-Perspektive,ist unser Ziel,um zu schauen:Welchen Schadenkönnen wir anrichten?Wiesner sucht Wegein sensible Bereiche,und von dort in die IT-Systeme.Wir haben Drohnen mitWärmebildkamera und sehen dadurch,wenn wir Kameraüberwachung haben,ob es Attrappen sind,bis hin zu Ferngläsernoder hochauflösenden Kameras,damit wir Mitarbeiterausweisefotografieren und fälschen können.Auch der Mensch ist eineder möglichen Schwachstellen.Wiesner nutzt Hilfsbereitschaft,Vertrauen undRespekt vor Autorität aus.Dafür schlüpft er in eine Rolle.Wer so wirkt,als habe er etwas zu tun,kommt oft weiter,als er dürfte.Wenn ein Besucher in Zivilin Bereiche kommt,wo er nichts zu suchen hat,wird er angesprochen.Ein Techniker, der verkleidet ist,einen Blaumann trägtoder Werkzeuge dabeihat,wird nicht angesprochen.Der kann sichin Infrastrukturbereichen bewegen,wo wir etwas sabotieren können,wo wir an IT-Systeme kommen.Der Druckertechniker als Verkleidungfunktioniert besonders gut.Ein Drucker hat Netzwerkanschluss.D. h., wir sind schon am Ziel:Netzwerkzugang zu bekommen.Hackerangriffeauf kritische Infrastrukturenkönnen ein lukratives Geschäft sein,wenn Betroffene Lösegeld zahlen,aus Angst vor noch größeren Schäden.Krankenhäuser sind meiner Erfahrungnach unterdurchschnittlich sicher.Wir haben eine größer werdendeBedrohungslage von außen,weil sie lohnenswerte Ziele sind.Cyberattacken und Sabotage,Flut und Hitze,Terror undkriegerische Auseinandersetzungen:Auf all diese Krisenmüssen Kliniken vorbereitet sein.Mehr als 1.800 Krankenhäuserversorgen in Deutschland jedes JahrMillionen Menschen,Tag und Nacht.Viele Kliniken kämpfenschon im Alltag mit Personalmangel,Investitionsstauund hohem wirtschaftlichen Druck.Dazu kommtein Gesundheitssystem im Umbau.Ausgerechnet jetzt müssen siewiderstandsfähiger werden.Für diese hochkomplexen Systemeist das eine Belastungsprobe.Ist die Sicherheit eines Landesgewährleistet,wenn die Gesundheitsversorgungim Ernstfall nicht funktioniert?Wie gut Deutschlandauf Krisen vorbereitet ist,entscheidet sich auchin seinen Krankenhäusern.* Musik ** Sirene *Klinikum Fürth: Nach einem digitalenAngriff mit Verschlüsselungstrojanerkönnen Ärzte nichtauf Patientendaten zugreifen.Klinikum in Dessauhat seine Notaufnahmevorübergehend schließen müssen:Folgen eines Hackerangriffs.Tausende Daten von Patient*innengestohlen.Ein Hacker-Angriff ...- In der Uniklinik Köln ...In der UniversitätsklinikDüsseldorf ...Dann trifft esdas Universitätsklinikum Frankfurt.Am 6. Oktober 2023erhält der IT-SicherheitsbeauftragteIngo Jung einen Anruf.Ich saß abendsmit meiner Familie im Restaurant,und da klingelte das Telefon."Es ist möglich,dass wir gehackt werden."Ein Mitarbeiter hattein einer Routinekontrolleungewöhnliche Dingeim IT-System gefunden.Wir hatten im Kopf:"Die haben alle unsere Daten.Sie werden uns bedrohen."Die Lage war ja diffus."Sind wir verschlüsselt? Vielleichtläuft ein Verschlüsselungsprozess."Es ist tatsächlich passiert,wovor wir immer Sorge haben.Es fühlte sich für mich anwie ein Wettlauf mit dem Hacker.Die Klinikleitung rufteinen Krisenstab zusammen.Externe IT-Forensikersuchen im System nach dem Angreiferund schlagen Alarm.Die IT-Leute haben gesagt:"Bitte trennt euch vom Netz.Ihr müsst sofortMaßnahmen ergreifen,sonst gehen bei euch nochdie Lichter aus."Mit der Trennung vom Internetsoll dem Hacker der Zugangzum System versperrt werden.Die Klinikleitung zögert,niemand kann die Folgen absehen.Doch dann trifft siedie Entscheidung: offline gehen.* Sirene *Was passiert, wenn ein Krankenhausmit mehr als 1.300 Betten,in dem tausende Menschen arbeiten,sein IT-System komplettvon der Außenwelt trennt?Besonders deutlich wurde dasin der Notaufnahme,einem der am stärkstenvernetzten Orte im Krankenhaus.Hier läuft vieles digital:Die Klinik meldet in EchtzeitKapazitäten und erfährt,wann und mit welchem Befundein Rettungswageneinen Patienten bringt.Plötzlich ist alles weg.Wir sind in einem Zustandder digitalen Blindheit.Gerade bei den Zuweisungenper Helikopterist häufig Gefahr in Verzug.Schwere Erkrankungenoder Verletzungen liegen vor.Es ist eine deutliche Zeitersparnis,wenn das Personal bereitstehtund auf den Patienten wartet,als wenn der Patienteinfach auftaucht.Das Team greiftauf private Handys zurückund auf ein Relikt aus alten Zeiten.Was uns gerettet hat,war das "Rote Telefon"mit der analogen Rückfallebenefür die dringenden Fälle.Und der klassischen lauten Klingel.- Ja.Das war wirklichein Schritt 20 Jahre zurück.Weil niemand weiß,ob der Hacker noch im System ist,trennt die Klinik nicht nurdie Verbindung zum Internet,sondern auch ihre internenNetzwerke voneinander ab.Der Angreifer soll nichtnoch weiter vordringen können.Die Folge: Auch innerhalb der Klinikfließen viele Daten nicht mehr.Röntgenbilder warennicht mehr direkt aufrufbar.Die Laborwerte sind zunächstauf Fax eingelaufen.Gerade bei kritischen Patientenzählt auch die Zeit.Das, was sonst auf Effizienz,gute Kommunikationund guten Informationsflussgetrimmt war,hatte plötzlichordentlich Sand im Getriebe.Es gab Notfallkonzepte -für den Ausfall einzelner Systeme.Doch dieser Angrifftraf die ganze Klinik,Stationen sowie Verwaltung.Medizinbücher statt Internet,Telefonate statt E-Mails,Faxgeräte aus dem Keller,Botengänge, Papier und Stift.Menschen wurden wiederzu Schnittstellen.Erst nach aufwendigen Prüfungender IT-Systeme konnten die Netzenach und nachwieder verbunden werden.Dieser Ausnahmebetriebdauerte Monate.Unsere Maßnahmen,um den Hacker in Schach zu halten,waren drastischund mussten auch drastisch sein.Wir haben uns selbst auchein Stück weit dabei wehgetan.Wir mussten es aber tun,um uns zu schützen.Die Klinik war verletzlich,aber nicht hilflos.Sie fand Wege, im Ausnahmezustandhandlungsfähig zu bleiben.Wäre ihr das nicht gelungen,hätte der Angriff die Behandlungder Patienten härter treffen können.Nicht nur das Krankenhauswäre unter Druck geraten,sondern womöglich die medizinischeVersorgung einer ganzen Region.In Berlin hängt viel davon ab, dassdie Charite als Universitätsklinikmit rund 3.300 Bettenin Krisen Patienten versorgen kann.Andre Solarekist hier Krisenmanager.Krankenhäuser wirken erstmalgroß und mächtig,sind aber hinter den Fassadeneher fragile Konstrukte.Die Abhängigkeitvon Versorgungsstrukturen wie Strom,Wasser usw.machen sie extrem anfällig.Die Aufgabe als Krisenmanager ist,in Szenarien zu denken,das Unmögliche vorauszuplanen,die Wand etwas schwarz anzumalen,um Handlungsempfehlungenzu entwickeln: Was mache ich,wenn z. B. der Strom ausfällt,um den Klinikbetriebam Laufen zu halten?In Teilen von Berlin gehtseit heute Morgen gar nichts mehr.Zehntausende Haushaltesind ohne Strom.Es ist Tag 3 des Blackouts.Der Zustand wird nochetliche Tage andauern.Offenbar war es wieder einmalein Brandanschlag.Wie lange hält ein Krankenhausdurch, wenn der Strom ausfällt?Kliniken müssen Notstrom vorhalten,damit die wichtigsten Bereicheweiterarbeiten können.Zu den Notstromaggregatender Charite kommt nicht jeder.Einmal im Monat werden sie getestet.Bei einem Blackout müssen sieinnerhalb von Sekunden übernehmen.Doch Notstromheißt nicht Normalbetrieb.Salopp gesagt: Ohne Stromgeht im Krankenhaus gar nichts.Diese Aggregatesind die Lebensversicherungen.Im Notstrombetriebmuss man sich bewusst sein,dass wir noch 60-70 %unserer Leistungsfähigkeit haben.Im Extremfallmüssen wir entscheiden,ob wir Bereiche vonder Notstromversorgung runternehmen,um die Ressourcen und Laufzeitenentsprechend zu verlängern.Und die Aggregate laufen nur,solange Kraftstoff da ist.Fällt der Stromlänger oder großflächig aus,wird der Nachschubzur umkämpften Ressource,wenn dieser nicht geplant wurde.Hier haben wir den Hauptvorratstank.Wie lange ihre Vorräte reichen,will die Chariteaus Sicherheitsgründen nicht sagen.Vorgeschrieben sind 24 h Notstromfür die wichtigsten Bereiche.Das Bundesamt für Bevölkerungsschutzund Katastrophenhilfeempfiehlt mind. 72 Stunden,weil größere Krisenerfahrungsgemäß länger andauern.Laut einer Befragunghaben fast alle KlinikenNotstromaggregate mit einer Laufzeitvon mind. 24 Stunden.88 % halten Kraftstoff vor.Doch nur 43 % erfüllendie Empfehlung von mind. 72 Stunden.Notstrom ist nur ein Beispiel.Für die Vorsorge von Kliniken fehlenumfassende verbindliche Standards.Vorgaben gibt es nurfür einzelne Bereiche,die nach unseren Recherchenteils nicht ausreichen.Wie krisenfest eine Klinik ist,hängt auch davon ab,was sie sich leisten will und kann.Martin Voss gilt als führendin der Krisenforschung.Er sieht dasgesamtgesellschaftlich.Es fehlt die Debatte darüber:Wie viel Sicherheit wollen wir unsinsgesamt als Gesellschaft geben,und was darf es uns dann kosten?Das ist eine unglaublich schwierigzu führende Debatte,aber sie ist so notwendigwie kaum etwas anderes.Sonst können wir unsendlos darüber streitenund werden letztlichgenau das Gegenteil erreichen,nämlich keinen Sicherheitsgewinn -weil wir endlos diskutieren.Es hört und hört nicht aufzu regnen.Nach stundenlangem Starkregenwurden Bäche zu reißenden Strömen,Häuser mussten evakuiert werden,Menschen werden vermisst,ein Feuerwehrmann starb.Juli 2021.Beim Jahrhunderthochwassertritt in Eschweilerdas Wasser der Inde über die Ufer.Nur wenige hundert Metervom Ufer entferntliegt das St.-Antonius-Hospital.Rund 400 Bettenund 1.600 Beschäftigte,einer der größten Arbeitgeberder Stadt.Der ganze Platz stand unter Wasser,der alte Hubschrauber-Landeplatzstand unter Wasser.Damals im Krisenstab:Geschäftsführer Elmar Wagenbachund der technische LeiterMichael Deußen.Wir sehen hier oben nochdie Hochwassermarke,diesen Farbunterschiedan der Schwelle.Die Linie ist wie ein Denkmal:schlammiges, braunes Wasser,das nach Heizölund Kraftstoff stank,wahrscheinlich auchFäkalien mit sich führte.Das Hochwasserrisiko durch die Inde,ein Flüsschen, war bekannt.Schon 2011 ließ die Klinik prüfen,wie sie sich schützen könne.Über die Empfehlungdes Gutachtens hinauslegte sie den Hochwasserschutzeinen Meter höher an.Da haben wir diese Stauwände,genannt Spundwände, angeschafft.Die sind alle auf einen Inde-Pegelvon 3,40 Meter ausgerichtet.Wenn das Wasserbei 3,40 Meter geblieben wäre,wären wir auch nicht untergegangen.14. Juli 2021.Die Spundwände stehen,alles läuft nach Plan.Michael Deußen filmt.Ich habe am Tagregelmäßig Rundgänge gemachtund mir einen Blicküber die Lage verschafft.An dem Nachmittaghatte ich ein gutes Gefühl.Wir hatten alles getan,was wir hätten tun können,um das Haus zu schützen.Von Behördenkommen kaum Informationen.Der Krisenstab muss sich selbstein Bild machen.Wenn wir zur vollen StundeKrisenstab hatten,sind wir 10 min vorherzur Inde gelaufenund haben das aktuelle Lagebild ausder visuellen Betrachtung genommen -nicht aus einer Informationvon der Städteregion,vom Wasserverbandoder sonst jemandem.Der Pegel der Inde steigt,zeitweise 10 cm pro Stunde.Die Klinikruft Verstärkung ins Haus.Als das Personal eintrifft,watet es durch knietiefes Wasser.Wenig später ist das Krankenhauskaum noch erreichbar.Die Rundgänge wurden intensiver,die Lage spitzte sich zu.Wir hatten längst damit begonnen,im Keller Wasser abzupumpen.Draußen halten die Spundwände.Aber plötzlich drückt Grundwasserüber Verbindungsschächtevon unten ins Krankenhaus.Ein Weg, den das Gutachtennicht vorgesehen hatte.Wenige Stockwerke darüber: HundertePatienten und Mitarbeitende.Hier kam in so einem Schwalldas Wasser raus,als ob man eine großeHauptwasserader der Stadtversorgunggekappt hätte,das Wasser lief einfach hier raus.Rund 80 Menschen von Feuerwehr,Technischem Hilfswerkund Haustechnikpumpen im Keller gegen das Wasser anund halten es vorerst in Schach.Doch draußen steigt die Indeunaufhaltsam weiter.Es wird gegen 23 Uhr gewesen sein.Ich nahm ein Rauschen wahr.* Rauschen *Das hat bei mir ein Gefühlder Hilflosigkeit ausgelöst:Was passiert hier gerade?Du bist Teil einer Katastrophe,die sich entwickelt.Was passiert mit dem Krankenhaus,mit den Patienten?Flussaufwärts steigt die Indebinnen Minuten um weitere 30 cm.Der Hochwasserschutz des Geländeshat nur noch 5 cm Reserve.Gegen 3 Uhr in der Nachtim Krisenstab war für uns klar:Das wird wahrscheinlichin Eschweiler nicht zu halten sein.Weiterkämpfen hieße, das Lebender Helfer im Keller zu riskieren.Die Lage war hiermehr als bedrohlich,weil wir in der Schaltanlagedes Krankenhauses,also der kompletten Stromversorgung,Wasser in den Schalträumen hattenund die Entscheidung im Raum stand:Wir müssen abschalten.Dann wird wohldie Notstromanlage anspringen.Dieser Raum befindet sich aberdirekt nebenanund hatte auch etwaden gleichen Pegel.Damit war die Entscheidung zutreffen, das Krankenhaus aufzugeben.Um 3:35 Uhr wird auchder Notstrom abgeschaltet,um einen Kurzschluss zu verhindern.Das Krankenhausliegt jetzt im Dunkeln.Auf der Intensivstation versuchtdas Team, die Versorgung zu sichern.Das Wasser steigt weiter.Die Situationwar natürlich hochkritisch.Wir wussten nicht, ob dieSauerstoffversorgung funktioniert.Der Sauerstofftankstand im Hochwasser.Aus unserem Blickwinkel wardas Leben der Patienten in Gefahr,die beatmetauf der Intensivstation lagen.Mit dem Augenblick stellte sich dasGefühl einer totalen Niederlage ein.Es war alles versucht worden,über viele Stunden hinweg.Wir hatten gegen das Hochwasserverloren - und das Haus verloren.Hier spricht die Marineder iranischen Revolutionsgarde.Ab sofort ist Schifffahrt durchdie Straße von Hormus verboten.Es hat geknallt im Zollstreit ...- Trump zeigt keine Gnade ...Derzeit schwer zu bekommensind Desinfektionsmittel und ...In Deutschland inzwischen Alltag:Lieferengpässe.Auch was weit entfernt geschieht,kann Krankenhäuser hier gefährden.Orte wie das Zentrallagerder Berliner Charitesind dann entscheidend.Wenn man in ein Krankenhaus geht,sieht man Ärzte und Pflegekräfte,aber nicht,dass eine Versorgung dazugehört.Das Lager ist extrem wichtig:Wenn diese Strukturennicht funktionieren,zerstört oder angegriffen werden,werden die Bereichein relativ kurzer Zeitmit ihrem Material leerlaufen.Wenn dann nichts nachkommt, könnenPatient*innen nicht versorgt werden.Punkt.Doch ein Lagerkostet Platz und Geld.Eine Befragung des DeutschenKrankenhausinstituts zeigt,wie Kliniken auf längere Krisenlagenoder Lieferengpässevorbereitet sind.19 % verfügen übererweiterte Lagerkapazitäten,39 % haben sie zumindest teilweise,und 42 % haben keine erweitertenKapazitäten zur Lagerhaltung.Das ist die betriebswirtschaftlicheAbwägung: Nehme ich einen Raumund packe da Patientenversorgungoder Diagnostik rein,oder packe ich daLagerkapazitäten rein?Aufgrund des ökonomischen Druckswürde man sich eher nichtfür das Lager entscheiden,sondern für die Funktionalitäten,die finanzielle Erlöse erbringen.Das ist die Krux,die wir in diesem System haben.Deswegen ist der Luxus dieses Lagersfür uns extrem wichtig.In der Pandemie schnellteder Bedarf an Medizinproduktenund Arzneimitteln in die Höhe.Plötzlich war sichtbar,wie abhängig die Versorgungvon Produktionsstandortenrund um den Globus ist.Da oben liegt der Beatmungsschlauch,bei dem es vor ein paar Jahrenzu Lieferengpässen gekommen war.Das ist genau das Modell.Ich frage mal,ob er den runterholen kann.Das hätte uns beinahe in Problemegebracht durch die Blockade.März 2021.Im Suezkanal läuftdas Containerschiff "Ever Given"auf Grund.6 Sechs Tage lang blockiert sieeine der wichtigsten Handelsroutender Welt.Hunderte Schiffe stauen sich.Mit an Bord:ausgerechnet Beatmungsschläuche,auf die auch die Charite wartet,mitten in der Pandemie.Ohne die funktioniert nicht viel.Uns nützen die Geräte nichts,wenn wir die Luft aus dem Gerätnicht an den Patienten bekommen.Ohne unsere Lagervorräte wären wirwahrscheinlich leergelaufen.Das wäreein Worst-Case-Szenario gewesen,dass man in einer Krisensituationeine zweite Krise generiert hätte,durch einen einfachen Abrisseiner Lieferkettevon einem vermeintlichbanalen Produkt.Aktuell belasten v. a.hohe Weltmarktpreise den Einkauf.Um Engpässe abzufedern,überwacht die Charite Liefertermine,setzt auf mehrere Lieferantenund legt Ersatzprodukte fest.Doch bei Spezialproduktengibt es kaum Alternativen.Wir haben auch das Problem,dass wir mittlerweilesehr viel Einwegmaterialin den Kliniken haben:Beatmungsmasken, Beatmungsbeutel,Beatmungsschlauchsysteme.Die wurden früher aufbereitet,aber heute nicht mehr,weil es zu teuer ist.Aber wenn uns diese Materialienwegbrechen, würden wir uns freuen,wenn wir die Glasspritze wiederaus dem Schrank holen könnten,wenn wir Beatmungsschlauchsysteme,Beatmungsmasken, Beatmungsbeutelin die Sterilgutaufbereitung gebenund sie aufbereiten können.Rückfallebenen kosten Geld,und viele Klinikenschreiben rote Zahlen.So wird Vorsorge zum Dilemma:Sie sichert Handlungsfähigkeitfür eine Krise,die vielleicht nie eintritt.Ihren Wert zeigt sieerst im Ernstfall.Man stelle sich maleine Bundesregierung vor,die 500 Mrd. in etwas investiert,was kein Menschje zu Gesicht bekommen hat.So gewinnt man keine Wahl.Es sei denn, man verändert inder gesamtgesellschaftlichen Debatteetwas Grundlegendes und sagt:Wir wissen,dass uns das genauso wichtig istund vertrauen in die Politik,dass das so investiert ist.Im Moment zählt der Krankenwagen,der übergeben wird,mehr als das, was vielleicht deneigentlichen Nutzen steigern würde.In Eschweiler hat die Flutin der Nacht auf den 15. Juli 2021alle Szenarien übertroffen, auf diesich die Klinik vorbereitet hatte.Das Krankenhaus liegt im Dunkeln.Dann trifft eine Flutwelle das Haus.Man hat den Krach gehört,als das Wasser sichdurch das Haus durchgearbeitet hat.Eine Gewalt wie ein Tsunami.Wir wussten,es sind ca. 300 Patienten im Haus.Nachher wussten wir,es waren genau 298.Keine Aufzüge, kein Telefon,Notbeleuchtung.Strom gibt es nur nochauf der Intensivstation,von mobilen Aggregaten auf dem Dach.Die Evakuierung muss ohne digitalePatientenakten vorbereitet werden.Da haben die Ärzte per Handein paar Diagnosen aufgeschrieben,und der Zettelwurde den Patienten mitgegeben.Die Intensivpatientenmüssen dringend in Sicherheit.Aber auch im Morgengrauenkommt kein Rettungsfahrzeug durch.Das Team muss die Patientenweiter versorgen,ohne die gewohnte Technik.Erst mehr als 7 Stundennach dem Stromausfallbeginnt die Evakuierung.Die Nachricht gegen 11 Uhr:Die Hubschrauber kommen.Ambubeutel war die Beatmungsmethodebei der Evakuierung.Mit manueller Beatmungund ohne Aufzügewird der Weg aufs Dachzum Kraftakt.Die Patienten musstenvon Rettungskräften auf Tragetüchern3 Stockwerke auf die Hubschrauber-landeplattform getragen werden.Hubschrauber hatte die Klinikbereits in der Nacht angefordert.Sie wissen nicht,warum die Hilfe ausbleibt.Zuerst war ich schockiert,dass ein ganz normalerPolizeihubschrauber kam.Wir wussten nicht,was im Ahrtal passiert ist,waren auf unsereeigene Katastrophe konzentriert.Ein intensivbeatmeter Patient,einfach auf dem Bodeneines Hubschraubers.Das einzige, was ich dachte, war:Hoffentlich geht das gut.Einige Patienten werden mitTraktoren durchs Wasser gebracht.Die übrigen müssen ausharren.Als das Wasserdeutlich gesunken war,konnten wir erstmit dem Rest der Patienten beginnen.Dann kamen 40 Rettungswagen,Krankentransportwagen angefahrenund haben die Patienten abgeholt.Die Klinik ist schwer beschädigt.Aber: Kein Mensch kommt zu Schaden.Hunderte Mitarbeitendehelfen beim Aufräumen,nach 11 Wochen öffnetdas Krankenhaus teilweise wieder.Aus meiner Sichtist das Entscheidende zurBewältigung einer Krise das Team.Wenn die Mitarbeitersehr lange im Betrieb sind:Das ist für mich klar die Grundlagezur Resilienz eines Krankenhauses.Am Universitätsklinikum Frankfurthat der Hackerangriffvieles verändert.Die Klinik hat sich neu organisiert,Krisenvorsorge steht heuteim Mittelpunkt ihrer Strategie,weit über die IT hinaus.Und sie hat den Angriffaufgearbeitet.Wer dahintersteckte,ist bis heute unklar.IT-Forensikerkonnten aber rekonstruieren,wie der Angreifer ins System kam:über den Zugangeines Dienstleisters.Rund zwei Wochenblieb er unentdeckt.Aus unserer Sichthat es sich so dargestellt,dass der Hacker,in der Metapher,quasi in unserem Auto saßund das Lenkrad in der Hand hielt,den Schlüssel eingesteckt hatteund hätte losfahren können.Er hätte uns massivempfindlich treffen können.Wir haben ihn offensichtlichgenau in einem Moment erwischt,wo er vielleicht kurz davor war,aber er konnte esnicht mehr abschließen.Schon vor dem Angriffhatte die Uniklinikden Umbau ihrer IT geplant.Danach bekam ereine neue Dringlichkeit.Eine zentrale Maßnahme:externe Rechenzentren -abgeschirmt,der Zugang streng kontrolliert.Ein Sicherheitsniveau, wie es ineiner Klinik nicht realistisch wäre.Wie wir genau hineinkommen,dürfen wir nicht zeigen.Wir müssen in die erste Etage.IT-Experte Kevin Schottbegleitet den Umbau.Er zeigt Ingo Jung, wo die Datender Klinik heute liegen.Hinter der Türbefindet sich das Herz.Wir müssen uns hier ausweisen.* Piepen *Genau. Einmal du.* Piepen *Genau.Jetzt sind wir im System hinterlegt.Eine weitere Sicherheitsstufe:ein abgeschlossener Käfig.Einmal im Cage angekommen,siehst du hier obendie großen gelben Kabelkanäle.Diese Verbindungenwurden von eurem Geländequer durch Frankfurtbis hierhin verlegt.Sie kommen hier rausund enden in diesem Schrank.So.Hier liegen effektiv die Daten.- Okay.Das Ganze haben wir 3-malin ganz Frankfurt verteilt,um Resilienzsicherstellen zu können.Redundanz ist ein Grundprinzipkrisenfester Strukturen.Wichtige Systeme gibt es mehrfach,fällt eines aus,kann ein anderes übernehmen.Der Vergleich mit früher zeigt,wie sich die IT verändert hat.Hier unser Krankenhaus.Wir hattenvor dem Sicherheitsvorfalldie ganze IThier am Standort integriert.Jetzt kommen die neuen Rechenzentrenquasi dazu.Dazu haben wir drei Standortein Frankfurt, hier ist einer davon.Wir haben dazu noch diesesCybersecurity Operations Center.Sollte ein Hackerangriff geschehen,werden wir hierüberrechtzeitig gewarnt.Wenn dieser Standort fällt,stellen zwei verbleibende Standorteden Betrieb sicher.Nehmen wir den Fall Sabotage:Ein Sabotageangriff sorgt dafür,dass komplett Frankfurtnicht mehr funktioniert.Wir haben dafür einNot-Rechenzentrum in der Hinterhand.Das ist weit entferntund hält unsere wichtigsten Daten.So ist die Krankenversorgungsichergestellt.Es ist ein ständiges Wettrüstenzwischen denen, die angreifen,und denen,die angegriffen werden.Man müsste eigentlichvon Krieg sprechen,im Internet, und man selber versuchtdie ganze Zeit nur abzuwehren.Man hält das Schild,kann aber nicht selber angreifen,weil man den Feind nicht erkennt.Will man Schlagkraft gewinnen,müsste mandie Cyberabwehr-Aktivitäten,auch die der Krankenhäuser, bündeln.Ein einzelnes Krankenhaus wird esam Ende des Tages nicht mehr können.Hackerangriff,Stromausfall, Lieferengpass:Kliniken brauchengemeinsame Antworten.Doch die sind schwer zu finden.Gesundheitsversorgung ist hochgradigfragmentiert in Deutschland.Wir haben Zuständigkeitenin unterschiedlichen Ebenen:der Bund, die Länder,die Kommunen, die Einrichtungen.Im Normalbetrieb ist das allesso durchorganisiert,dass das einigermaßen läuft.Aber wenn die Krise komplexer wird,bremst sich das Systemwirklich massiv aus.Auch wenn die Zusammenarbeitgelingt: Wie lange können Klinikeneine große Krisemedizinisch durchhalten?Das beschäftigt auch Heyo Kroemer.Er leitet die Charite.Die Fragein diesem Zusammenhang ist,ob wir überhauptvon der medizinischen Seiteentsprechend aufgestellt wären, ummit einer solchen Krise umzugehen.Die Antwort darauf ist eindeutig ja.Deutschland hatein Gesundheitssystem,was im Prinzip jede gesundheitlicheSituation beherrschen kann,wenn man sich vorbereitet.Die große kurzfristige Katastrophekönnen wir in den Krankenhäuserngut handhaben.Das sieht anders aus,wenn wir längerfristiggrößere Zahlen von Menschenzusätzlich zu versorgen haben.Ein solches Szenario:ein NATO-Bündnisfall.Die Bundeswehr hatfünf eigene Krankenhäuser.Ein großer Teil ihres Personals wäredann aber im Ausland im Einsatz.Im Bündnisfall wird es ohnezivile Krankenhäuser nicht gehen.Die Bundeswehr hat in ihren Bundes-wehrkrankenhäusern 1.800 Betten.D. h., ein paar der Verwundetenkönnte ich selber behandeln.Aber spätestens nach 2 Tagen wärendie Bundeswehrkrankenhäuser voll,dann müsste ichin zivile Krankenhäuser verlegen.Der Krieg in der Ukrainehat die Bundeswehr gelehrt,im Bündnisfallmit 1.000 zusätzlichen Patientenpro Tag zu planen.Für deren Versorgung bräuchte siedauerhaft etwa 15.000der rund 470.000zivilen Krankenhausbetten.Angesichts der Kapazitäten,die wir in den Krankenhäusern haben,bei entsprechender Organisation,würde ich nicht ausschließen,dass wir damitfertig werden können.Aber das wäreeine sehr große Herausforderung.Damit das nichtzu einem Verdrängungseffekt führt,was die zivilen Patienten angeht,muss hier sehr sorgfältig geplantund vorbereitet werden.Der aktuelle Status ist leider,dass wir derzeitkein Gesundheitslagebildbundesweit haben.Das hatten wir noch niein Deutschland.Ohne das kann ich keine vernünftigenEntscheidungen treffen und steuern.2020: Kreml-Kritiker Alexej Nawalnyfällt ins Koma.... nachdem ermit Nowitschok vergiftet wurde.Acht Infizierte,schon drei Tote.Kreuzfahrtschiffmit Hantavirus-Ausbruch.Schritt für Schritt habe sichder Zustand des Ebola-Patientenan der Berliner Charite verbessert.US-amerikanischer Arzt in Afrikamit dem Virus infiziert.* gespannte Musik *Auf der Sonder-Isolierstationder Charite trainiert das Personalgemeinsam mit der Bundeswehrdie Behandlung eines Patientenmit einem gefährlichen Virus.Früher hatten wir den Fokusauf biologischen Arbeitsstoffen.Mittlerweile, mit Hinblick aufdie weltweite politische Situation,können wir uns nicht zurücknehmen,auch die chemisch-radiologischenLagen mit einzuschließen.Schauen wir uns zuerst noch einmalden Anzug an.Das Kommunikationssystemwird hier eingehakt.Wir haben kein Sichtfeld.Regelmäßige Übungen sind wichtig,egal wie erfahren jemand ist.Eigentlich sollen wir dasalle halbe Jahre machen.Zweimal ist es ausgefallen,da war einfach zu viel zu tun,da musste man das skippen.Übungen kosten Zeit - und Geld,das Kliniken in der Regelselbst aufbringen müssen.Einheitliche Vorgabengibt es bundesweit nicht.Wie viel in Krankenhäusern geübtwird, ist sehr unterschiedlich.Macht das nicht alleine,helft euch gegenseitig.Man schwitzt schon,bevor man im Anzug steckt.So, Achtung, Haube kommt.Schau, dass das Mikroam Mund bleibt.Jetzt hast du noch die Chance.Allein das Anziehenmuss trainiert werden.Weil niemand längerals vier Stunden so arbeiten darf,braucht es viele geschulte Kräfte,und die sind schon im Alltag knapp.Heutiges Szenario: Ein Tourist hatsich auf einem Kreuzfahrtschiffmit dem Hantavirus angesteckt.Die Bundeswehrübernimmt den Transport.Langsam.Eins, zwei, drei.Übungen wie diese,mit mehreren Akteuren,sind in Deutschlandeher die Ausnahme.Meist trainiert jeder für sich.Oh, shit.Genau dafür sind Übungen da:Sie zeigen, wo es noch hakt.Im Ernstfall müssen alle inder Rettungskette zusammenarbeiten,die Abläufe der anderen kennenund die gleiche Sprache sprechen,sonst wird die Krise zum Probelauf.Noch mal 20 Propofol.- Mach 60 Propofol. - 60, okay.Wenn man das zum ersten Mal macht,liegt das noch nicht so richtig.Wenn man es dann zum 100. Mal macht,hoffentlich besser.Aber dafür braucht esregelmäßige Übung.Schön wäre es,wenn es einfach wäre.Das sagt sich so einfach.Machen Sie mal eine große Übung.Eine große Übung machen,ist wirklich eine Herausforderung.Wen man da alles ansprechen muss,gerade bei den verschiedenenZuständigkeiten,weil man alle unter einen Hutbringen und überzeugen muss,dass es Sinn macht,bei einer solchen Übung mitzumachen.Krisenfest sein heißt auch,vorhandene Räume neu zu denken.Unter der Charite verläuftein weit verzweigtes Tunnel-Netz.Hier werden Materialund Betten bewegt.In der Krise will Andre Solarekdie Flächen anders nutzen.Mit etwas Aufwand könnte manan den Außenwänden Sauerstoff,Druckluft, Strom,Notstrom usw. hinbringen.Sieht aus, als wären dasüberwiegend temporäre Lösungen.Genau, eine temporäre Lösung,wenn wir kurzfristig Ressourcenbrauchen.Z. B., wenn eine Stationnach einem Wasserschadenoder wegen Rauchentwicklungschnell geräumt werden muss,oder plötzlichviele Verletzte kommen.Nach dem Entwurfkönnten in den Tunnelnhunderte Behandlungsplätzeentstehen.In dem Bereich könnte man einesehr hemdsärmelige Lösung schaffen.Vom Niveau her ähnlich, wie wir esaktuell aus Kriegsgebieten kennen.D. h., minimaler Standard: nurein OP-Tisch, eine Notbeleuchtung.Es wird sehr eng werden,wahrscheinlich auch sehr laut.Von den Temperaturen her wird esirgendwann einen Kipppunkt geben,wo es unerträglich wird.Ohne Unterstützung sindsolche Planungen nicht umsetzbar.Investitionskosten sind Ländersache,ihre Mittel reichen ohnehinseit Jahren nicht aus.Wir haben einen Investitionsstau,der mind. 15 Jahre aufgewachsen ist.Wir verwalten quasi nur den Mangel.Ich würde mir wünschen,in neuen Strukturensolche Flächen zu planen,dass wir von vornhereinsolche Themen mitdenken.Dass man eben nicht,wie hier im laufenden Bestand,irgendwelche Lösungenproduzieren muss.Die Tunnel sind keine Schutzräume.Allerdings: Geschütztemedizinische Versorgunggab es in Deutschland schon einmal.Im Kalten Kriegentstanden Hilfskrankenhäuser,einige unter der Erde.Heute sind sie außer Betrieb.Für andere Staaten istmilitärischer Schutz von Klinikenkein Relikt von damals.In der Zusammenarbeitmit internationalen Kollegenwar die erste Frage,ob wir ihnen sagen könnten,durch welches Luftabwehrsystemunser Krankenhaus geschützt wird.Ich war ehrlich gesagtvöllig überrascht durch die Frage,hatte auch keine Antwort,weil wir keins haben.Aber das weist die Richtung,in die andere Länder denken,wie sie ihre Klinikenin ein Gesamtsystemvon Gesundheitssicherheit einbinden.Es fehlt in Deutschlandein übergeordnetes Systemvon Gesundheitssicherheit,was auf der lokalen, regionalenund nationalen Ebene entscheidet,was in einem Krisenfallzu passieren hat.Andre Solarek reist nach Schweden,um zu sehen, wie ein solches Systemaussehen kann.Dort ist die Krisenvorsorgeim GesundheitswesenTeil der Gesamtverteidigung:Krankenhäuser, zivile Behördenund Militär planen gemeinsam,wie die Versorgung auch in Krisenund im Krieg funktionieren soll.In Stockholm besucht Solarekdas Karolinska Universitätsklinikum,eines der größten Krankenhäuserdes Landes.Guten Morgen.- Willkommen im Karolinska.Willkommen in Stockholm.Ich zeige dir alles.Andreas Gidlöf istfür die Krisenvorsorge zuständig.Auch er arbeitet daran,dass die Klinik im Ernstfallhandlungsfähig bleibt.Das ist unser Krisenstabsraum.Wir nutzen mit Polizei,Rettungsdienst, Feuerwehrund anderen Akteurendas gleiche Kommunikationssystem.Sonst entstehen Informationslücken.Wir müssen Informationenaustauschen können.Das ist bei unsso nicht vorgesehen.Wir haben nicht die Möglichkeit,mit anderen Behörden,mit Feuerwehr oder Rettungsdienstüber Funk zu kommunizieren.Es ist nicht erlaubt, dass wir aufeiner Frequenz miteinander funken.Ich finde das hiereigentlich die Lösung.Wir müssten quasireitende Boten irgendwohin schicken.Deswegen ist das hierein absoluter strategischer Vorteil.Zusammenarbeit kann nicht erstorganisiert werden,wenn eine Krise da ist.In Schweden ist Krisenvorsorge darumeine gemeinsame Aufgabe.Am Karolinska wird sievorbereitet und geübt,auch innerhalb der Klinik.Mit einfachen Kartenentsteht eine komplexe Lage.Personal, Räume und Materialsind begrenzt,wie in einer echten Krise.Mit diesem Trainingssystemüben wir in Echtzeit.Alles, was wir machen,dauert so lange wie in Wirklichkeit.Das ist sehr realistisch.Wir können üben, wie wir unsereRessourcen am besten einsetzen,damit wirso viele Patienten wie möglichaufnehmen und versorgen können.Hier gehören regelmäßige Übungenzur Krisenvorsorge.Trainiert wird auf allen Ebenenund über die Grenzendes Krankenhauses hinweg,gemeinsam mit Behörden,Rettungsdiensten,Polizei und Militär.Es ist wichtig,auch komplexe Lagen zu üben.Es ist leicht,nur das zu trainieren,worin man sich sicher fühlt.Wir müssen den Umgangmit hybriden Bedrohungen übenund verstehen, was siefür ein Krankenhaus bedeuten.Bei uns findet geradeein Umdenken statt.Wir sind der NATO beigetreten,reden viel über Vorsorgeund Widerstandsfähigkeit,militärisch wie zivil.Das passiert nicht über Nacht.Das braucht Zeit.Was ich heute mitgenommen habe:Dass die Kollegen hierdie neuen Herausforderungenals Chance sehen,das System zu entwickeln.Wir empfinden eseher als große Belastungund sehen eher die Punkte,wo wir sagen: Geht nicht.Den Eindruck hatte ich hierheute gar nicht.Krisenmanagementist ein Spiegel der Gesellschaft,die sich daran gewöhnt hat,dass Dinge routiniert laufen.Es bräuchte ein Raustretenaus diesen Ressortzuständigkeiten,aus den Verantwortlichkeitsoasen,die alle jeweils ihr kleines Dingvor sich hin machen.Zusammenarbeitbraucht verbindliche Regeln.Kann das angekündigteGesundheitssicherstellungsgesetzdes Bundesdiesen Rahmen schaffen?Vorgesehen ist esfür verteidigungsbezogene Krisen.Das Bundesgesundheitsministeriumerklärt schriftlich:"DasGesundheitssicherstellungsgesetzwird das zentrale Instrument,um die Gesundheitsversorgungder Zivilbevölkerungund der Streitkräfte rechtlich,organisatorischund operativ zu sichern."Es gehe etwa um Personal,Patientenverlegungund Zusammenarbeit.An den Anforderungenund ihrer verbindlichen Regelungwerde noch gearbeitet,auch an der Finanzierung.Die Grundlagen, wie wir Kranken-häuser resilienter aufbauen können,das Wissen um die Maßnahmen,ist ja vorhanden.Was uns fehlt,sind die Rahmenbedingungenund der Wille, es zu tun.Wenn wir das hinbekommen,sind wir auf einem sehr guten Weg,ein sehr robustes Gesundheitswesenin Deutschland zu haben.Krankenhäuser gehören zum Rückgrateiner freien Gesellschaft.Im Ernstfallsind auch sie verletzlich.Wie gut sie standhalten,entscheidet sich vorher -durch Planung,gemeinsames Üben und Investitionen.Selbst wenn am Ende idealerweisedie ganze Aufregung umsonst war:zumindest vorbereitet zu seinfür so eine Situation,die Abläufe zu wissen,ist schon wichtig -und gibt ein besseres Gefühl.Untertitel: rbb 2026Kerstin Ettlich