TY - THES A1 - Nicksch, Tino T1 - Schwachstellenanalyse in der Kommunikation von Medizingeräten am Beispiel von B. Braun Infusionspumpen N2 - Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalität. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugehörigen Konfigurationswerkzeug, der „Online-Suite“. Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap“, welcher bereits erste, leicht einsehbare Informationen über die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgeführt mit „GVM/OpenVAS“, welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert“ bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese können im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders häufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterstützte Software bedingt waren. KW - Vulnerability Scan KW - Medical Devices KW - Infusion Pumps KW - Security KW - Patient Safety KW - Informationssicherheit KW - Medizinisches Gerät KW - Infusomat Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29024 ER - TY - CHAP A1 - Kindsmüller, Martin Christof A1 - Signer, Beat A1 - Hosio, Simo A1 - Schrader, Andreas A1 - Altakrouri, Bashar T1 - Large-scale interaction deployment: approaches and challenges T2 - Proceedings of the 7th ACM SIGCHI Symposium on Engineering Interactive Computing Systems, 23. bis 26. Juni 2015, Duisburg Y1 - 2015 SN - 978-1-4503-3646-8 U6 - https://doi.org/10.1145/2774225.2777459 SP - 292 EP - 293 PB - ACM CY - New York ER - TY - CHAP A1 - Vielhauer, Claus A1 - Fischer, Robert A1 - Lamshöft, Kevin A1 - Dittmann, Jana T1 - Advanced issues in wireless communication security: Towards a security-demonstrator for smart-home environments T2 - 2017 International Carnahan Conference on Security Technology (ICCST) : proceedings : October 23-26, 2017, Universidad Autonoma de Madrid, Spain KW - Software defined radio KW - Security-Demonstrator KW - Security-Modeling KW - Security-Testing KW - Smart-Home Y1 - 2017 SN - 978-1-5386-1585-0 (online) SN - 978-1-5386-1586-7 (print) U6 - https://doi.org/10.1109/CCST.2017.8167864 SP - 1 EP - 6 PB - IEEE CY - Piscataway, NJ ER - TY - JOUR A1 - Jander, Kai A1 - Braubach, Lars A1 - Pokahr, Alexander T1 - Practical Defense-in-depth Solution for Microservice Systems JF - Journal of Ubiquitous Systems and Pervasive Networks Y1 - 2019 U6 - https://doi.org/10.5383/juspn.11.01.003 VL - 11 IS - 1 SP - 17 EP - 25 PB - International Association for Sharing Knowledge and Sustainability ER -