Die DMZ, häufig als „Umkreisnetzwerk“ verstanden, ist im vernetzten Krankenhaus kein Sicherheitszaun, sondern lediglich eine kontrollierte Übergangszone zwischen externen Netzen und hochsensiblen klinischen Systemen. Für ein Krankenhaus bedeutet das DMZ zusätzlich: Zugriffe von externen Dienstleistern, Fernwartungsverbindungen zu Medizin-technik und Datenflüsse zwischen DMZ, KIS, PACS oder Laborumgebungen sollten beson-ders eng überwacht und nachvollziehbar dokumentiert werden. 

Zur Pflege einer DMZ gehören ein vollständiges Asset- und Schnittstelleninventar, ein striktes „Default Deny“-Regelwerk sowie die regelmäßige Bereinigung nicht mehr benötigter Firewall-freigaben. Patches, Firmware und Sicherheitskonfigurationen müssen kontrolliert getestet und zeitnah eingespielt werden. Zentralisiertes Logging, IDS/IPS-Monitoring, Alarmierung und regelmäßige Regelwerks-Reviews sind Pflicht. Administrationszugänge sind stark abzusichern, Änderungen nachvollziehbar zu dokumentieren und Notfallprozesse regelmäßig zu testen.

Der DMZ- Nutzen hängt von konsequenter Segmentierung, restriktiven Kommunikationsregeln, kontinuierlichem Monitoring und belastbaren Betriebsprozessen ab. Eine schlecht gepflegte DMZ erzeugt dagegen gefährliche Scheinsicherheit: Freigaben wachsen historisch, Schnittstellen zu Medizingeräten bleiben unübersichtlich, und Fernwartungszugänge öffnen Angriffsflächen. Besonders problematisch ist ein pauschaler Vertrauensvorschuss für interne Netze.

Moderne Krankenhausarchitekturen benötigen deshalb Zero-Trust-Prinzipien, Mikrosegmentierung und klare Verantwortlichkeiten. Die DMZ bleibt wichtig, ersetzt aber weder Identitätsschutz noch Patchmanagement, Detektion und geübte Incident-Response.

Risiko sichere Pufferzone

Eine DMZ wird zum Risiko, wenn sie als sichere Pufferzone missverstanden wird: Fehlkonfigurierte Regeln können interne Dienste erreichbar machen, ungepatchte exponierte Systeme dienen als Eintrittspunkt, und fehlendes Monitoring verzögert die Angriffserkennung. Verantwortlich für den Betrieb ist die IT- beziehungsweise Netzadministration; der Informationssicherheitsbeauftragte muss Sicherheitskonzept, Kontrollen und strategische Änderungen begleiten. Im Krankenhaus benötigen zudem Fachanwendungen und Medizintechnik klar dokumentierte Freigaben

Für das Monitoring einer DMZ sollten mindestens alle sicherheitsrelevanten Ereignisse zentral und manipulationsgeschützt protokolliert werden: Firewall- und Proxy-Logs, erlaubte und abgewiesene Verbindungen, Authentifizierungsversuche, administrative Änderungen, IDS/IPS-Alarme sowie Ereignisse auf allen DMZ-Servern und veröffentlichten Diensten. Die Daten müssen zeitlich synchronisiert, korrelierbar und für berechtigte Stellen verfügbar sein.

Zugriffe von externen Dienstleistern

Externe Dienstleister dürfen die DMZ nur über eindeutig zugeordnete, multifaktor-gesicherte und zeitlich begrenzte Zugänge nutzen. Erlaubt sind ausschließlich dokumentierte, aufgabenbezogene Verbindungen nach dem Least-Privilege-Prinzip. Alle Sitzungen, Konfigurationsänderungen und Datenübertragungen müssen protokolliert, überwacht und regelmäßig geprüft werden. Verträge regeln Patchpflichten, Meldewege, Reaktionszeiten, Datenschutz sowie Rückbau von Zugängen und Notfallübungen klar verbindlich im Vorfeld.

Für ein Krankenhaus bedeutet das DMZ: Zugriffe von externen Dienstleistern, Fernwartungsverbindungen zu Medizintechnik und Datenflüsse zwischen DMZ, KIS, PACS oder Laborumgebungen sollten besonders eng überwacht und nachvollziehbar dokumentiert werden. 

Autor: Wolf-Dietrich Lorenz

Symbolbild: KI-Illustration, generiert mit ChatCPT/OpenAI