Sicherheit medizintechnischer Protokolle im Krankenhaus

Medizinische Einrichtungen waren in den letzten Jahren immer wieder von Cyber-Angriffen betroffen. Auch wenn sich diese Angriffe derzeit auf die Office-IT-Infrastruktur der konzentrieren, existiert mit medizinischen Systemen und Kommunikationsprotokollen eine weitere wenig beachtete Angriffsoberfläche. In diesem Beitrag analysieren wir weit verbreiteten medizintechnischen Kommunikationsprotokolle DICOM HL7 sowie Protokoll-Implementierungen ihre IT-Sicherheit. Dafür präsentieren Ergebnisse Sicherheitsanalyse DICOM- HL7-Standards, einen Fuzzer (“MedFUZZ”) für Protokolle Schwachstellenscanner (“MedVAS”), Schwachstellen Produktivumgebungen auffinden kann.