Cybersecurity für Infusions- und Ernährungstechnik

Welche Rolle spielt Cybersecurity bei Fresenius Kabi?

Fresenius Kabi nimmt das Thema Cybersecurity sehr ernst.

Heute birgt jeder Teil einer Lösung, eines Systems oder eines Produkts, der auf digitaler Verarbeitung beruht und Schnittstellen zum Datenaustausch mit Anwendern oder anderen IT Systemen bietet, ein gewisses Maß an Cybersecurityrisiken.

Der "Secure-by-Design"-Ansatz von Fresenius Kabi beruht auf allgemein anerkannten Cybersecuritystandards und -konzepten.

Was ist die Motivation hinter einem Cyberangriff?

Bei den Angreifern handelt es sich in der Regel um cyberkriminelle Organisationen, die durch Ransomware oder Exfiltration wertvoller Daten Profit machen wollen.

Somit kann ein Cyberangriff erhebliche Auswirkungen auf den Krankenhausbetrieb und die Patientenversorgung haben: Die Angreifer können in das interne Krankenhaussystem eindringen und sich Zugang zu wertvollen, u. a. patientenbezogenen Daten verschaffen. Erst nach Lösegeldzahlung wird der Angriff abgebrochen.

Diese Arten an Cyberangriffen gibt es

Hacker nutzt öffentliche Netze (z.B. Internet) um sich Zugang zum IT System zu verschaffen (z.B. Phishing).

Lokaler Angriff innerhalb des Krankenhauses (z.B. durch unbefugten Zugang zu lokalen Netzen/ USB Dongles).

Der Angreifer schleust während der Auslieferung vom Hersteller Malware in die Produkte ein.

Was tun wir, um Cyberangriffen entgegenzuwirken?

Wir haben ein Cybersecuritykonzept für Medizinprodukte (MDCyber) entwickelt, das darauf abzielt die erforderlichen Cybersecurity-Vorkehrungen in unseren Organisationen auf der Ebene der Mitarbeiter, Prozesse, Technologien und Produkte zu integrieren.

Moderne Cybersecurity-Vorkehrungen werden in jedem Schritt des gesamten Produktlebenszyklus der Medizinprodukte integriert. Ein solcher Prozess ermöglicht uns die Einführung von "Secure by Design" Praktiken in unseren Organisationen.

Wir haben ein Sensibilisierungs- und Schulungsprogramm entwickelt, Richtlinien zur Cybersecurity in die Dokumentation aufgenommen und streben eine regelmäßige Kommunikation mit allen betroffenen Stakeholdern an. Dies können u.a. betreffende Ansprechpartner auf Seiten unserer Kunden aber auch lokale und international tätige Organisationen und Behörden sein.

Auf Produktebene haben wir allgemein anerkannte Cybersecuritykontrollen in unsere Systeme und Produkte integriert. In diesem Rahmen sorgen wir durch diverse Vorkehrungen (wie z.B. Benutzerauthentifizierung) für Anwendung- und Gerätesicherheit. Auch den Schutz von sensiblen Daten und eine sichere und zuverlässige Kommunikation nimmt Fresenius Kabi sehr ernst.

Wir integrieren Lösungen wie SAST oder SBOM. So können wir eine effektive STRIDE Bedrohungs- und Risikoanalyse durchführen und einen sicheren Kodierungsprozess garantieren. Als Folge dessen ist eine kontinuierliche Überwachung bekannter Schwachstellen (CVEs) möglich, die unsere Produkte betreffen. Diese stellt Fresenius Kabi seinen Kunden transparent zur Verfügung und unterstützt bei einer schnellen Behebung.

Durch den rein unilateralen Zugang zu unseren Produkten gewährleisten wir, dass unsere Sicherheitsmechanismen nicht durch digitale Schnittstellen gefährdet werden können. Wir haben es uns zum Ziel gesetzt, unsere Kunden bei der Abwehr von Cybersecurity-Bedrohungen, die auf unsere Systeme und Produkte abzielen, bestmöglich zu unterstützen.