08014 Privileged Access Management – PAM

Wenn KI zum Angreifer wird
Cyberkriminelle rüsten für Angriffe gegen ein Krankenhaus oder Klinikum auf. Durch den Einsatz von KI durch Cyberkriminelle erreichen Angriffsmethoden eine Präzision und Automatisierung in neuen Dimensionen (komplexe neuartige Cyberangriffe).

Im Fokus stehen dabei vor allem Identitäten: Angreifer zielen auf Zugangsdaten von IT-Systemen und vernetzten Medizingeräten, Tokens oder API-Schlüssel ab. Die Methoden reichen von KI-generierten Phishing-Mails bis hin zu Deepfakes, die Mitarbeitende in stressigen Situationen zu fatalen Freigaben verleiten. Auch Ransomware-Angriffe gewinnen an Gefährlichkeit, da KI Schwachstellen automatisch identifiziert und Angriffe in Echtzeit steuert.

Eine besondere Herausforderung für das Klinikpersonal stellen sogenannte „Push-Bombing-Angriffe” dar. Dabei werden Nutzer mit einer Flut von Multi-Faktor-Authentication (MFA)-Anfragen konfrontiert, bis sie – meist aus purer Überlastung – eine Freigabe erteilen. Ein oft unterschätztes Risiko in der Medizintechnik sind zudem maschinelle Identitäten. In modernen DevOps-Umgebungen oder bei der Vernetzung medizinischer Großgeräte sind sie allgegenwärtig. Fest codierte Zugangsdaten und mangelnde Transparenz machen diese „stillen Teilnehmer” zu einem leichten Ziel für die Infiltration bei Cyberangriffen.

Privileged Access Management (PAM) setzt genau hier an. Als spezialisierter Teil einer umfassenden Identity- und Access-Management-Strategie (IAM) fokussiert sich PAM auf den Schutz besonders sensibler Konten – etwa von Administratoren, Dienstkonten oder den maschinellen Identitäten.

Die Implementierung einer PAM-Lösung im klinischen Umfeld bietet tiefgreifende technische Vorteile, die weit über eine reine Passwortverwaltung hinausgehen.

Zentraler Gateway
Durch die Etablierung eines zentralen Gateways wird die direkte Kommunikation zwischen potenziell unsicheren Endgeräten – etwa von externen Dienstleistern – und kritischen medizinischen Systemen vollständig unterbunden. Dies realisiert eine Protokollisolierung, bei der Zugangsdaten wie Administrator-Passwörter oder API-Keys sicher in einem verschlüsselten Vault verwaltet und lediglich automatisiert in die Sitzung injiziert werden. Der Anwender kommt somit nie in Kontakt mit den eigentlichen Anmeldedaten, was das Risiko durch Keylogging oder Credential Theft (Diebstahl von Anmeldedaten) nahezu eliminiert.

Just-in-Time-Zugriffe
Ein weiterer entscheidender technischer Vorzug ist die Einführung von Just-in-Time-Zugriffen, wodurch dauerhafte (persistente) Privilegien durch temporäre, kontextbasierte Berechtigungen ersetzt werden. Dies verkleinert die digitale Angriffsfläche des Krankenhauses massiv, da privilegierte Konten nur während aktiver Wartungsfenster existieren oder nutzbar sind. Parallel dazu ermöglicht das integrierte Session-Monitoring eine lückenlose Überwachung und Aufzeichnung aller Aktivitäten auf Systemebene.

KI-gestützte Analyse
Durch den Einsatz von KI-gestützter Verhaltensanalyse können Abweichungen vom Normalbetrieb, wie untypische Datenabflüsse oder unbefugte Befehlseingaben, in Echtzeit erkannt und durch automatisierte Sicherheitsreaktionen unterbunden werden.

Zero-Trust-Architektur
Nach Beendigung einer Sitzung sorgt die automatisierte Passwortrotation dafür, dass jeder Zugang für zukünftige Angriffsversuche wertlos wird. Insgesamt transformiert PAM die IT-Infrastruktur von einer vertrauensbasierten hin zu einer Zero-Trust-Architektur, die sowohl menschliche als auch maschinelle Identitäten lückenlos absichert und gleichzeitig die strengen regulatorischen Anforderungen an die Revisionssicherheit im Krankenhaus oder Klinikum technisch vollautomatisiert erfüllt. Abbildung 1 stellt vereinfacht die Komponenten von PAM in einem Krankenhaus dar.

Zentrale Vorteile von PAM im Überblick:

Eine wirksame PAM-Strategie ist kein einmaliges IT-Projekt, sondern ein kontinuierlicher Prozess. Der Weg zu einer resilienten Infrastruktur lässt sich in vier Phasen unterteilen (s. Tab. 1). Beispiele:

Abbildung 2 stellt vereinfacht die Integration einer PAM-Plattform in einem Krankenhaus IT-Netzwerk dar.

Ein Universitätsklinikum betreibt ein vernetztes OP-System, in dem chirurgische Geräte, Bildgebungssysteme und Patientenmonitore über ein zentrales Netzwerk verbunden sind. Für Wartung und Updates benötigen interne IT-Techniker und eigene Medizintechniker privilegierte Zugänge zu diesen Systemen. Früher wurden dafür statische Administrator-Passwörter genutzt, die oft über Jahre unverändert blieben – ein erhebliches Sicherheitsrisiko. Mit der Einführung eines PAM-Systems wurde ein rollenbasierter Zugriff eingeführt:

Im Ergebnis minimiert das Klinikum das Risiko des Missbrauchs privilegierter Konten, erfüllt regulatorische Anforderungen (z. B. DSGVO, KRITIS) und schützt kritische Medizingeräte vor internen Cyberangriffen.

Anwendungsszenario: Sicherer Drittzugriff auf bildgebende Systeme. In diesem Szenario muss ein externer Servicetechniker Wartungsarbeiten an einem PACS-Server (Picture Archiving and Communication System) durchführen.

Anstatt einen permanent aktiven Zugang zu besitzen, nutzt der Techniker ein sogenanntes Request-Portal. Das bedeutet:

Der Zugriff erfolgt nicht direkt vom Endgerät des Technikers auf das Zielsystem, sondern über einen sogenannten Jump Server (Proxy) innerhalb der PAM-Lösung. Das bedeutet:

Die PAM-Lösung überwacht die Session in Echtzeit auf verdächtige Aktivitäten.

Sobald die Wartung des PACS-Servers beendet ist oder das Zeitfenster abläuft passiert Folgendes: