Wie überwachen wir Medizin- und Laborgeräte, auf denen keine Sicherheitssoftware läuft?

Vom Netz aus, genauso wie Industrieanlagen. Analysegeräte, Bildgebung, Infusionspumpen und Laborinstrumente laufen oft mit alten Betriebssystemen, die der Hersteller zertifiziert und deren Änderung er untersagt, ein Endpunkt-Agent kommt also nicht in Frage. Legen Sie sie in ein eigenes Netzsegment, das nur die Systeme erreicht, an die sie berichten, etwa das Laborinformationssystem oder das Bildarchiv, sperren Sie nicht benötigten Internetzugang und führen Sie den Fernservice jedes Herstellers über Ihr eigenes Gateway. Ein Sensor an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port dieses Segments sieht dann ihre Verbindungen, ohne sie zu berühren. NetSenX listet die Geräte auf der Netzwerkkarte und erkennt in jedem Plan Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen. Medizinische Protokolle wie HL7 oder DICOM dekodiert es nicht, und es entschlüsselt nie Verkehr. Klären Sie vor dem Einschalten mit Ihrem Datenschutzbeauftragten, wie sich die Überwachung in Ihr Verzeichnis von Verarbeitungstätigkeiten einfügt.

← Alle 50 Fragen zu OT und IoTAlle Themen