Die netzwerktechnische Anbindung von Medizinprodukten nimmt zu. Dies begründet sich unter anderem in gewünschten Effizienzsteigerungen, in granularen Prozessschritten und in der teilweisen Automatisierung von Abläufen. Im Jahr 2020 waren nach einer Umfrage ca. 14,31 % (median) der Medizinprodukte in deutschen Krankenhäusern vernetzt, [1] mit einer prognostizierten starken Zunahme innerhalb der folgenden Jahre. Die Sana Medizintechnische Servicezentrum GmbH (Sana MTSZ) erfasst ebenfalls die Netzwerkanbindung an den Typen sowie Geräten, so dass sich abhängig von der Ausrichtung eines Krankenhauses zu der Umfrage passende Vernetzungsgrade ergeben. Besonders häufig sind vernetzte Medizinprodukte in den Gerätegruppen Patientenüberwachung, Laboranalyse, Bildgebende Systeme, Beatmungsgeräte und im Bereich der Funktionsdiagnostik (EKG, EEG, CTG) vorzufinden. Auch mit dem Krankenhauszukunftsgesetz (KHZG) soll die Entwicklung zunehmend digitalisierter Prozesse gefördert werden. Damit erhöht und erweitert sich die Gefährdung, welche von diesen Produkten ausgeht und auf sie einwirkt.

Sicherheitsstrategie wichtig
Es sollte daher eine umfangreiche Sicherheitsstrategie entwickelt werden. Seitens des technischen Risikomanagements betrifft sie im Bereich der Sicherheitsarchitektur vor allem vier Bereiche: Nutzer:innen, Daten und Software, Infrastruktur und Endgeräte sowie den Bereich der Identifikation. Auf den Endgeräten, also den Medizinprodukten, können ebenfalls Maßnahmen getroffen werden, wie bspw. Umgang mit Schwachstellen, Sicherung der Anschlüsse (bspw. USB oder LAN), Sicherung der Fernzugänge, Applikations-Whitelisting oder ein Anti-Malwarescanner.

Mithilfe von Anti-Malwarescannern, auch als Anti-Virenscanner bezeichnet, wird das Ziel verfolgt, die Sicherheit von Endgeräten und infolgedessen des Netzwerkes zu erhöhen. In den vergangenen Jahren haben sich Anti-Malwarescanner kontinuierlich weiterentwickelt. Diese Weiterentwicklung umfasst eine Kombination aus einer signaturbasierten Datenbank und Verhaltensheuristik. Die signaturbasierte Datenbank ermöglicht die Identifizierung und Abwehr von bekannter Malware. Jedoch sind sich Angreifende dieser Erkenntnis bewusst und können geringfügige Anpassungen an schädlichen Codes vornehmen, wodurch diese nicht mehr durch signaturbasierte Analysen erkannt werden würden.

Verhaltensheuristik als Tool
Um auch modifizierte Codes oder neue Bedrohungen erkennen zu können, wird die Verhaltensheuristik eingesetzt, die das charakteristische Verhalten eines Programms vorgibt. Wenn ein Programm von der Norm abweicht, beispielsweise durch eigenständige Änderungen von Dateien, wird dieser Vorgang als Bedrohung erkannt. Je nach Konfiguration des Scanners können verschiedene Handlungen ausgelöst werden: Meldung an ein Ticketsystem oder Beenden oder Löschen der verdächtigen Anwendung. Eine umfassende Endpoint Protection mit zentraler Protokollierungsanbindung wäre optimal, ist jedoch selten bei Medizinprodukten anzutreffen.

Mittels eines Anti-Malwarescanners soll gegen spezifische Gefährdungen gewirkt werden. Das BSI [2] führt fünf Gefährdungen an, bei denen ein Anti-Malwarescanner als Schutzmaßnahme fungieren kann:

Dabei sind USB-Anschlüsse an Geräten einer der üblichsten Wege, um Malware einzubringen [3]. Bei vernetzten Geräten könnte dadurch eine weitere Ausbreitung im Netzwerk stattfinden.

Malware auf Medizinprodukten stellt eine reale Gefährdung dar. Die Vernetzung von Medizinprodukten und die Verwendung sowohl veralteter als auch teilweise aktueller Standard-Betriebssysteme machen sie anfällig für Malware-Angriffe. Ausgehend von zwei bereits älteren Publikationen, jüngere waren nicht recherchierbar, wird dies verdeutlicht: Im Jahr 2015 verzeichneten laut einer Umfrage drei von 24 Krankenhäuser Infektionen mit Malware [7]. Im Zeitraum 1/2009 bis 4/2011 traten nach Auswertung von Vorfällen bei Medizinprodukten 173 Malware-Infektionen auf [8]. Ein Anti-Malwarescanner ist eine von mehreren Möglichkeiten, um solch eine Infektion zu detektieren oder sogar zu verhindern.