Sicherheitsstrategien durch professionelles Lieferkettenmanagement Wenn die Lieferkette die eigene Software gefährdet

Anbieter zum Thema

infoteam Software AG

KUMAVISION AG

PEAK-System Technik GmbH

Metecon GmbH

Ist die Software auf den eigenen Medizinprodukten sicher vor Angriffen? Korrekt können Hersteller diese Frage nur dann beantworten, wenn sie alle Bestandteile kennen, überwachen und Ressourcen für Updates bereithalten. Da nahezu jede Software Module von Drittanbietern enthält, müssen diese ebenfalls laufend überwacht werden – eine Aufgabe, die nur mit professionellen Werkzeugen machbar ist.

Moderne Hacker nutzen einen perfiden Trick: Anstatt Kliniken direkt anzugreifen und lahmzulegen, schleichen sie sich heimlich, still und leise über die Lieferkette der Medizinprodukte-Hersteller in Softwarelösungen, die auf Tausenden von Medizingeräten zum Einsatz kommen. Diese Taktik funktioniert, weil Softwareverantwortliche üblicherweise nicht den kompletten Code von Grund auf entwickeln, sondern fast immer auch auf Softwaremodule von Drittanbietern zurückgreifen. Dazu zählen einerseits Softwarebibliotheken und Schnittstellen, andererseits aber auch Standardfunktionalitäten, deren ständige Neuentwicklung zu aufwändig und kostspielig wäre. Für solche Bedarfe bieten sich häufig Open-Source-Module an und mittlerweile auch KI-generierter Code. Hinzu kommen Module, die externe Dienstleister stellvertretend für den Gerätehersteller entwickeln, dabei womöglich ihrerseits auf Module von Drittanbietern zurückgreifen und diese in die Softwarelösung integrieren.