Sicherheit medizintechnischer Protokolle im Krankenhaus

Saatjohann, Christoph; Ising, Fabian; Gierlings, Matthias; Noss, Dominik; Schimmler, Sascha; Klemm, Alexander; Grundmann, Leif; Frosch, Tilman; Schinzel, Sebastian

Autor(en):

Saatjohann, Christoph [DBLP] ;

Ising, Fabian [DBLP] ;

Gierlings, Matthias [DBLP] ;

Noss, Dominik [DBLP] ;

Schimmler, Sascha [DBLP] ;

Klemm, Alexander [DBLP] ;

Grundmann, Leif [DBLP] ;

Frosch, Tilman [DBLP] ;

Schinzel, Sebastian [DBLP]

Zusammenfassung

Medizinische Einrichtungen waren in den letzten Jahren immer wieder von Cyber-Angriffen betroffen. Auch wenn sich diese Angriffe derzeit auf die Office-IT-Infrastruktur der Einrichtungen konzentrieren, existiert mit medizinischen Systemen und Kommunikationsprotokollen eine weitere wenig beachtete Angriffsoberfläche. In diesem Beitrag analysieren wir die weit verbreiteten medizintechnischen Kommunikations-Protokolle DICOM und HL7 sowie Protokoll-Implementierungen auf ihre IT-Sicherheit. Dafür präsentieren wir die Ergebnisse der Sicherheitsanalyse der DICOM-und HL7-Standards, einen Fuzzer “MedFUZZ” für diese Protokolle sowie einen Schwachstellenscanner “MedVAS”, der Schwachstellen in medizintechnischen Produktivumgebungen auffinden kann.

Vollständige Referenz
BibTeX

Saatjohann, C., Ising, F., Gierlings, M., Noss, D., Schimmler, S., Klemm, A., Grundmann, L., Frosch, T. & Schinzel, S., (2022). Sicherheit medizintechnischer Protokolle im Krankenhaus. In: Christian Wressnegger, D. R. (Hrsg.), GI SICHERHEIT 2022. Gesellschaft für Informatik, Bonn. (S. 143-158). DOI: 10.18420/sicherheit2022_09

@inproceedings{mci/Saatjohann2022,
author = {Saatjohann, Christoph AND Ising, Fabian AND Gierlings, Matthias AND Noss, Dominik AND Schimmler, Sascha AND Klemm, Alexander AND Grundmann, Leif AND Frosch, Tilman AND Schinzel, Sebastian},
title = {Sicherheit medizintechnischer Protokolle im Krankenhaus},
booktitle = {GI SICHERHEIT 2022},
year = {2022},
editor = {Christian Wressnegger, Delphine Reinhardt} ,
pages = { 143-158 } ,
doi = { 10.18420/sicherheit2022_09 },
publisher = {Gesellschaft für Informatik, Bonn},
address = {}
}

	Dateien	Groesse	Format	Anzeige
	B3-2.pdf	376.2Kb	PDF	Öffnen

Sollte hier kein Volltext (PDF) verlinkt sein, dann kann es sein, dass dieser aus verschiedenen Gruenden (z.B. Lizenzen oder Copyright) nur in einer anderen Digital Library verfuegbar ist. Versuchen Sie in diesem Fall einen Zugriff ueber die verlinkte DOI: 10.18420/sicherheit2022_09

Haben Sie fehlerhafte Angaben entdeckt? Sagen Sie uns Bescheid: Feedback abschicken