Lösung zur Identifizierung, Klassifizierung und Überwachung von netzwerkgebundenen Medizingeräten und Technik
Kundeninformationen:
Universitätsklinikum Pilsen
ID: 00669806
Umsetzungszeitraum
August 2024 – April 2025
Projektwert
1,38 Millionen EUR (34,6 Millionen CZK)
Projekttyp
Cybersicherheit
Kundenerklärung
„Die Implementierung einer Lösung zur Identifizierung und Kontrolle von Medizingeräten stellte für unser Haus einen bedeutenden Meilenstein im Bereich der Cybersicherheit dar. Als eines der größten Krankenhäuser in der Tschechischen Republik verwalten wir Tausende von Geräten, deren sicherer Betrieb für die Patientenversorgung vital ist.
Das Projekt war für uns auf mehreren Ebenen herausfordernd:
- Wir nahmen eine eine völlig neue Technologie-Plattform in Betrieb, die in der Lage sein sollte, ein extrem vielfältiges Spektrum von Geräten zu identifizieren und zu überwachen
- Prozessseitig bewerteten wir unsere etablierten Verfahren für Asset-Management, Risikomanagement und unsere Reaktion auf Sicherheitsvorfälle neu und nahmen Anpassungen vor.
- Kurzfristig bedeutete die einen erheblichen Aufwand für unsere IT-Mitarbeiter; langfristig gewannen wir lückenlose Sicherheit und Vertrauen in sämtliche netzwerkgestützten Anlagen und Systeme
Wir schätzen den professionellen Ansatz von Cybernexus. Das Team reagierte flexibel auf die Besonderheiten unserer Umgebung. Im Ergebnis haben wir eine Lösung erhalten, die uns einen beispiellosen Einblick in unsere Geräte und ihren (Sicherheits-) Status bietet."
Jakub Machka
Cybersicherheitsmanager, Universitätsklinikum Pilsen
Projektziele
Ziel des Projekts war es, die Cybersicherheit und Widerstandsfähigkeit des Universitätsklinikums Plzeň gegen digitale Risiken grundlegend zu erhöhen.
Das Projekt brachte dem Krankenhaus:
Vollständiger Überblick über mehr als 1.500 aktive Geräte im Netzwerk, einschließlich medizinischer Geräte, Server und Workstations
Die Identifizierung von Risiken und Schwachstellen und deren effektive Behandlung, so dass der Krankenhausbetrieb gefahrloser läuft und die Patientensicherheit deutlich verbessert ist als zuvor
Vereinfachung und Beschleunigung des IT- und Medizingeräte-Managements durch automatisierte Inventarisierung und dynamische Listen
Implementierung von Prozessen zur Prävention und Lösung von Sicherheitsvorfällen in Übereinstimmung mit gesetzlichen Anforderungen
Eine fünfjährige Betriebsunterstützung durch Cybernexus, die den langfristigen Betrieb der Lösung gewährleistet
Überwachte Geräte
Betriebsunterstützung
Kontinuierliche Überwachung
Projektbeschreibung
Die schlüsselfertige Lösung entstand in drei Hauptphasen:
Analyse und Lösungsdesign
Detaillierte Untersuchung der IKT-Umgebung des Krankenhauses mit anschließendem Architekturentwurf, der auf seine spezifischen Bedürfnisse zugeschnitten ist. Das Ziel war es, nicht nur die IT-Infrastruktur, sondern aller im Netzwerk befindlichen Geräte abzudecken, einschließlich der Medizintechnik.
Lieferung und Implementierung
Installation und Konfiguration spezialisierter Sensoren (Appliances) und der Claroty xDome Sicherheitsplattform. Die Lösung ermöglicht es dem Krankenhaus:
- •Mehr als 1.500 Geräte im Netzwerk automatisch zu identifizieren, einzuordnen, und kontinuierlich zu überwachen
- •Ihre Kommunikation zu visualisieren und potenzielle Risiken zu erkennen
- •Das Asset-Management in bestehende Prozesse zu integrieren und im Ganzen auf eine neue qualitative Ebene zu bringen
Fünfjährige Unterstützung und Weiterentwicklung
Cybernexus übernimmt die langfristige Wartung, Aktualisierung und die Möglichkeit der Weiterentwicklung der Lösung entsprechend den sich ändernden Bedürfnissen des Krankenhauses.
Verwendete Technologien
Claroty xDome (ehemals Medigate)
- •Passive DPI-Verkehrsanalyse
- •Geräteinventarisierung und -klassifizierung
- •Kommunikationskarten mit Risikoerkennung
- •Integration mit Cisco ISE, Active Directory
HW-Infrastruktur
- •Dedizierte Dell R640 Appliances
- •Redundante Stromversorgung
- •Monitoring durch Sensorik im Haus
- •Cloud-Management innerhalb der EU
Prozessintegration
- •Asset-Management
- •Risikomanagement
- •Lieferantenmanagement
- •Incident Response (MITRE ATT&CK ICS)