Schwachstellenanalyse in der Kommunikation von Medizingeräten am Beispiel von B. Braun Infusionspumpen
- Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalität. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugehörigen Konfigurationswerkzeug, der „Online-Suite“. Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap“, welcher bereits erste, leicht einsehbareDer Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalität. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugehörigen Konfigurationswerkzeug, der „Online-Suite“. Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap“, welcher bereits erste, leicht einsehbare Informationen über die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgeführt mit „GVM/OpenVAS“, welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert“ bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese können im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders häufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterstützte Software bedingt waren.…
Author: | Tino Nicksch |
---|---|
URN: | urn:nbn:de:kobv:522-opus4-29024 |
DOI: | https://doi.org/10.25933/opus4-2902 |
Advisor: | Michael Pilgermann, Anne-Maria Purohit |
Document Type: | Bachelor Thesis |
Language: | German |
Year of Publishing: | 2023 |
Date of Publication (online): | 2023/02/20 |
Publishing Institution: | Technische Hochschule Brandenburg |
Granting Institution: | Technische Hochschule Brandenburg |
Date of final exam: | 2023/01/25 |
Release Date: | 2023/02/24 |
Tag: | Infusion Pumps; Medical Devices; Patient Safety; Security; Vulnerability Scan |
GND Keyword: | Informationssicherheit; Medizinisches Gerät; Infusomat |
Page Number: | 49 Seiten |
Institutes: | Fachbereich Informatik und Medien |
Dewey Decimal Classification: | Informatik, Informationswissenschaft, allgemeine Werke / Informatik, Wissen, Systeme / Systeme |
open_access (DINI-Set): | open_access |
Licence (German): | Creative Commons - CC BY - Namensnennung 4.0 |