Gesundheitsversorgung Durch Zero Trust Schatten-IT in der Medizintechnik vorbeugen

Die Vernetzung medizinischer Geräte bietet Chancen, erhöht jedoch die Sicherheitsrisiken, z. B. durch veraltete Betriebssysteme und eine unzureichende Verschlüsselung. Mit einer Zero-Trust-Sicherheitsplattform sind sowohl die Krankenhaus-IT als auch die Patientendaten sicher.

Die Vernetzung medizinischer Geräte im Rahmen des „Internet of Medical Things“ (IoMT) bietet Chancen, die Qualität und Effizienz der Gesundheitsversorgung zu steigern. Doch diese Vernetzung macht das Gesundheitswesen angreifbar. Sicherheitsdefizite vieler medizinischer Geräte beruhen auf veralteten Betriebssystemen, fehlender Verschlüsselung und unzureichendem Schutz bei Fernzugriffen. Da solche Geräte nicht immer in die zentrale IT-Infrastruktur eingebunden sind, besteht das Risiko von „Schatten-IT“, durch die das Gefährdungspotenzial steigt.

Daten(un-)sicherheit durch medizinische Geräte

Ein Bericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) identifizierte bereits 2020 über 150 Schwachstellen in Geräten wie implantierbaren Herzschrittmachern, Insulinpumpen, Beatmungsgeräten, Infusionspumpen und Patientenmonitoren. Solche Schwachstellen erlauben potenziellen Angreifern sensible Patientendaten zu stehlen und das Verhalten der Geräte mit fatalen Folgen zu manipulieren.

Das Interesse der Malware-Akteure am Gesundheitswesen steigt, wie der jüngste Ransomware-Report des Zscaler Threat-Labz-Teams belegt. Einrichtungen des Gesundheitswesens rangieren weltweit auf Platz zwei der Ransomware-Angriffe. Das zeigt einerseits, dass Patientendaten ein wertvolles Gut sind, was sich leicht monetarisieren lässt. Andererseits haben Angreifer leichtes Spiel aufgrund des unzureichenden Schutzes. Wie lässt sich dem Problem der Schatten-Geräte vorbeugen?

Schwachstelle IoMT

Die Medizintechnik muss aufgrund der Sensibilität der Patientensicherheit verschiedenen Auflagen gerecht werden. Gerade durch die Integration von IT und IoT/OT entstehen neue Hürden, auf die Betreiber reagieren müssen. Da viele medizinische Geräte veraltete Software nutzen oder by Design Sicherheitsfunktionen wie Verschlüsselung oder Identitätsprüfung fehlen, besteht Handlungsbedarf. Fernzugriff durch Drittparteien für Wartungszwecke der Geräte unterliegen keiner ausreichenden Überwachung gegen das moderne Gefahrenpotenzial. Häufig bleibt es durch mangelnde Abstimmung zwischen Herstellern und Regulierungsbehörden schwierig, verbindliche Sicherheitsstandards durchzusetzen.

Hinzu kommt, dass die betriebliche Komplexität in Krankenhäusern für Sichtbarkeitsprobleme aller Datenströme sorgt. Die Vielzahl an IoMT- und IT-Geräten und deren Mobilität erschweren es, Sicherheitslücken zu erkennen. „Schatten-Geräte“ oder ungesicherte Mobilgeräte verstärken Blindspots in der Netzwerk-Infrastruktur, sodass keine vollständige Überwachung der Datenströme erfolgen kann und der Einblick fehlt, wer Zugriff auf die gesamte IT-Infrastruktur erhält. Auch die Identifizierung und Klassifizierung dieser Geräte bindet personelle Ressourcen und verursacht hohe Kosten, die die Effektivität der Sicherheitsmaßnahmen zusätzlich mindern.

Für eine sichere und reibungslose Zulassung Ihrer Medizinprodukte

Neue Herausforderungen bei der digitalen Transformation meistern

Wie Sie die Zulassung Ihrer medizintechnischen Produkte sicher und reibungslos umsetzen können, erfahren Sie auf dem Forum „Regulatory Affairs Expert Talks“ in Würzburg. RA-Experten berichten über ihre Erfahrungen in der Umsetzung der MDR, erläutern was die Verordnung für regulatorische Änderungen mit sich bringt, und unterstützen Sie bei der rechtskonformen Zulassung Ihrer Geräte mit wertvollen Praxis-Tipps.

Die Veranstaltung richtet sich an Regulatory Affairs Manager, Qualitätsmanager und alle Regulatory-Interessierten aus Medizintechnik-Unternehmen.

Mehr erfahren und anmelden!

Herkömmliche Ansätze sind heute oft ungeeignet, um vernetzte und mobile Medizingeräte effektiv zu schützen. Mobilfunk-angebundene Geräte wie Blutzuckermesser oder Herzschrittmacher werden aufgrund fehlender Zertifikate und Agenten nicht in Sicherheitsprotokolle integriert und sind somit ein potenzielles Einfallstor für Cyberangriffe. Insbesondere bei Geräten im Betrieb außerhalb des Krankenhauses fehlen Patch- und Update-Optionen, was die Langzeitsicherheit gefährdet und sowohl die Patientensicherheit als auch die Funktionsfähigkeit des Gesundheitssystems beeinträchtigt.

Die mangelnde Nachrüstbarkeit von IoMT-Geräten führt zu veralteter Software, da keine Sicherheitsupdates gegen die sich stetig fortentwickelnden Cyber-Bedrohungen erfolgen können. So sind über die Hälfte der Computertomographen in Deutschland laut einer Cocir-Studie von 2023 älter als sechs Jahre, 30 Prozent sogar älter als zehn Jahre. Ähnlich sieht es bei Röntgengeräten aus: Hier sind zwei Drittel älter als sechs Jahre und 30 Prozent älter als zehn Jahre. Diese Geräte sind besonders anfällig für Angriffe, da bekannte Sicherheitslücken nicht geschlossen werden können, was Risiken für die Integrität medizinischer Daten mit sich bringt.

Risiko Mobilfunk

Die moderne Mobilfunktechnologie (5G) revolutioniert die mobile Nutzung von Medizingeräten für die häusliche Pflege. Tragbare EKG-Geräte, Blutzuckermonitore oder mobile Infusionssysteme ermöglichen es, Patienten auch außerhalb einer Klinik kontinuierlich zu überwachen und zu versorgen, da die Daten per Mobilfunk an das Krankenhaus oder die Arztpraxis übertragen werden. Diese ständige Online-Anbindung birgt jedoch zusätzliche Sicherheitsrisiken, da Geräte außerhalb der Krankenhausinfrastruktur betrieben werden und in häuslichen Umgebungen die Cybersicherheit nicht geprüft wird.

Auf der nächsten Seite geht es weiter mit den Vorteilen von Zero Trust.

(ID:50303282)