Health-ISAC: KI zur Bedrohungsabwehr im Gesundheitssektor, Nutzung, Risiken und Lieferkettengefahr

Der globale Gesundheitssektor sieht sich einer wachsenden Bedrohungslage gegenüber, in der Ransomware, Angriffe auf die Lieferkette und zunehmend KI-gestützte Cyberangriffe die Hauptrisiken darstellen. Health-ISAC, das Information Sharing and Analysis Center für den Gesundheitssektor, veröffentlichte am 21. Januar 2026 seinen „2026 Global Health Sector Threat Landscape“-Bericht. Darin flossen Daten aus der eigenen Ransomware Events Database, physischen Sicherheitsbewertungen sowie der Targeted-Alerts-Initiative ein, die im Jahr 2025 mehr als 1.200 gezielte Warnmeldungen an Sektorteilnehmer verteilte.

Eine im November 2025 durchgeführte Befragung von Führungskräften und Cybersicherheitsfachleuten ergab, dass KI-gestützte Angriffe als die größte Einzelbedrohung für das Jahr 2026 eingestuft werden. Der Bericht beschreibt den Übergang von reaktiver Incident-Response zu dauerhafter betrieblicher Resilienz als strategisches Ziel der Mitgliedsorganisationen.

Health-ISAC prüft, ob KI die Verteilung von Bedrohungswarnungen beschleunigen und die Zusammenführung von Open-Source-Intelligence für tägliche Lageberichte effizienter gestalten kann. Denise Anderson, Präsidentin und CEO von Health-ISAC, beschrieb diese laufenden Nutzungsansätze auf der RSAC 2026 Conference in San Francisco als Maßnahmen, die „eine Menge Rauschen aus der Arbeit nehmen und sie wesentlich effizienter machen“.

Parallel dazu hat Health-ISAC im Juli einen eigenständigen Bericht veröffentlicht: „Frontier AI in the Health Sector: Managing Supply Chain and Vendor Risk“. Dieser richtet sich an Gesundheitsorganisationen, die KI von Drittanbietern einsetzen, etwa in elektronischen Patientenakten, klinischen Entscheidungssystemen oder medizinischen Geräten, und formuliert konkrete Empfehlungen zur Steuerung dieser Abhängigkeiten.

Anderson leitet zudem den National Council of ISACs und berichtete, dass der Rat die Einrichtung einer sektorübergreifenden KI-Arbeitsgruppe erwägt, um Erfahrungen und Best Practices zum verantwortungsvollen KI-Einsatz zu bündeln.

Für die interne Nutzung von KI steht bei Health-ISAC die Automatisierung von Routineaufgaben im Vordergrund: Filterung und Priorisierung von Bedrohungsdaten sowie Aufbereitung von Open-Source-Quellen für tägliche Berichte. Konkrete Systembezeichnungen oder Anbieter werden in den vorliegenden Quellen nicht genannt.

Im Bereich Lieferkettenrisiko orientiert sich der Health-ISAC-Bericht am AI Risk Management Framework (AI RMF) des National Institute of Standards and Technology (NIST). Die Organisation empfiehlt Mitgliedern unter anderem:

- KI-spezifische Governance- und Beschaffungsrichtlinien einzuführen - Von Anbietern größere Transparenz über KI-Modelle, Trainingsdaten, Softwareabhängigkeiten und Subunternehmer einzufordern - KI-gestützte Systeme kontinuierlich über ihren gesamten Lebenszyklus zu überwachen, anstatt sich auf punktuelle Sicherheitsbewertungen zu verlassen - KI-Risiken in bestehende Enterprise-Risk-Management-, Cybersicherheits- und Compliance-Programme zu integrieren

Der Health-ISAC-CSO Errol Weiss kritisierte in einem Fachbeitrag, dass viele Chief Information Security Officers Sicherheit weiterhin als rein IT-seitiges Problem betrachteten, ohne die operativen Folgewirkungen digitaler Bedrohungen ausreichend einzubeziehen.

Quantifizierte Ergebnisse des KI-Einsatzes bei Health-ISAC selbst liegen in den vorliegenden Quellen nicht vor. Als belegte operative Kennzahl steht die Zahl von mehr als 1.200 Targeted Alerts, die die Organisation 2025 über die gleichnamige Initiative an den Sektor verteilte.

Mit Blick auf das Bedrohungsbild identifiziert der 2026-Bericht Angriffe auf Technologieanbieter als wachsende Gefahr, da ein einziger Lieferantenkompromiss gleichzeitig mehrere Gesundheitsorganisationen treffen kann.

Health-ISAC steht exemplarisch für die Ambivalenz, mit der kritische Infrastruktursektoren KI begegnen: als Werkzeug zur Effizienzsteigerung in der Bedrohungsanalyse einerseits, als neuartige Angriffsfläche andererseits. Die Zurückhaltung gegenüber einer weitreichenden KI-Automatisierung ist in der ISAC-Gemeinschaft bewusst gewählt. Auf der RSAC 2026 mahnte Pam Lindemoen vom RH-ISAC, KI-gestützte Analyse könnte die „Beweiskette“ von Bedrohungsdaten unterbrechen und so das Vertrauen in die geteilten Informationen beschädigen, ein Risiko, das Anderson für Health-ISAC ebenfalls als zentrale Abwägung beschrieb: „Die Menschen müssen den Wert der geteilten Informationen erkennen.“

Die Organisation bewegt sich damit zwischen dem Ziel, durch Automatisierung schneller und präziser warnen zu können, und dem Anspruch, die Verlässlichkeit ihrer Informationen als Vertrauensbasis für die Mitgliedsgemeinschaft nicht zu gefährden.