Post on 10-Aug-2020
www.ernw.de
IT-Sicherheitsrisiken* im Krankenhaus
Erkennen und vorbeugen
Florian Grunow
*Security
www.ernw.de
Kontext
¬ Security Assessments für Krankenhäuser und Firmen
¬ Prüfexpertise (medizinischer Bereich):
Patientenmonitore
Narkosegeräte
Spritzenpumpen
MRT
Krankenhaus (Netzwerk-)Infrastruktur
PACS, KIS, PDMS
4/21/2017 #2
www.ernw.de
Ransomware/MalwareVotingfrage
4/21/2017 #3
www.ernw.de
Siemens Sirecust BS1
Früher …
4/21/2017 #4
www.ernw.de
Smart Scale
Home Monitoring
www.ernw.de
Privacy?
4/21/2017 #7
www.ernw.de
Privacy?
4/21/2017 #8
HTTP!
omfgstfu
www.ernw.de
Access Controls?
4/21/2017 #9
www.ernw.de
Prüfziel: MRT
4/21/2017 #10
www.ernw.de
Prüfziel: MRT
¬ Komponenten:
Host System
Windows PC
Image Processing System
Erhält die Rohdaten und macht die Bildrekonstruktion
Control System
Steuert die Hardware des MRT (Patiententisch, Spulen, etc.)
4/21/2017 #11
www.ernw.de
Prüfziel: MRT
4/21/2017 #12
www.ernw.de
Prüfziel: MRT
¬ Host System
4/21/2017 #13
www.ernw.de
Prüfziel: MRT
¬ Host System
¬ Open Ports: 114
4/21/2017 #14
www.ernw.de
Target: MRI
¬ Host System
¬ After portscan
4/21/2017 #15
www.ernw.de
Prüfziel: MRT
4/21/2017 #16
Guest
WiFi
www.ernw.de
IT-Security in der MedizinVotingfrage
4/21/2017 #17
www.ernw.de
Anamnese
Kommunikation und Vernetzung ist Pflicht
Funktionalität benötigt offene Netze
Oft wenige Ressourcen auf Seiten des Krankenhauses
Patching der Geräte durch KH selten möglich
Hersteller priorisieren Security nicht hoch genug
Wenig Schnittstellen zur InfoSec Community
Time-to-Patch sehr hoch
Gefahr von Kollateralschäden wächst
4/21/2017 #18
www.ernw.de
Behandlung
Investition in Security Krankenhäuser und Hersteller!
Konzepte für sicheren Betrieb
Ransomware/Malware?
Integration der Geräte?
Containment/Separierung?
Regelmäßige Prüfung der Umsetzung der Konzepte
Secure Development Lifecycle für Hersteller
Investition in sichere Produkte Feature
Kunden müssen Security als Feature einfordern!
4/21/2017 #19
www.ernw.de
Fragen?
4/21/2017 #20
@0x79
www.ernw.de
Thank you!Please consult your doctor or pharmacist for risks and side effects of this presentation …
4/21/2017 #21