Informationen Und Empfehlungen Zur Cybersicherheit; Cybersicherheit - Dräger Infinity Acute Care System Gebrauchsanweisung

Informationen und Empfehlungen zur Cybersicherheit

Dräger empfiehlt, mit Blick auf die Cybersicherheit
stets die bekannten bewährten Verfahren zu
beachten, wie z. B.:
 Aktualisierung von Software und Firmware
(einschließlich Microsoft-Sicherheitspatches)
 Aktualisierung von Antivirus-, Anti-Malware-
und Anti-Spyware-Programmen und -Tools
 Regelmäßiges Ändern der Passwörter
 Segmentierung über Firewalls
 Schließen nicht verwendeter Ports
 Beschränken der Benutzerrechte durch
Nutzung unterschiedlicher Benutzerebenen
und Passwörter. Siehe "Benutzerebenen"
auf Seite 118.
 Einschränken des Zugriffs durch Dritte
 Überwachen der Netzwerkaktivität
Ohne diese Maßnahmen besteht ein erhöhtes
Risiko, dass kritische Ereignisse bei böswilligen
Angriffen unentdeckt bleiben. Nicht erkannte
kritische Ereignisse können zur Schädigung von
Patienten führen.
ACHTUNG
Dräger empfiehlt darauf zu achten, dass alle über
das LAN-Netzwerk des Krankenhauses geöffne-
ten Dokumente aus einer sicheren Quelle stam-
men.
Informationen zur Produkt-Cybersicherheit
Dräger betreibt eine Produktsicherheitsseite mit
Informationen zu Cybersicherheitsbedrohungen
vor Ort und möglichen Schwachstellen unserer
Geräte.
Gebrauchsanweisung – Infinity ® Acute Care System – Monitoringanwendungen – VG8.0
Öffnen Sie die Seite
http://static.draeger.com/security/, um:
 weitere Informationen über Cybersicher-
heitsbedrohnungen vor Ort zu erhalten.
 weitere Informationen über mögliche
Schwachstellen der Geräte von Dräger zu
erhalten.
 Dräger über verschlüsselte E-Mails
Informationen über Cybersicherheits-
bedrohungen, auf die Sie gestoßen sind, oder
Sicherheitslücken, die Sie entdeckt haben, zu
informieren.
Vorgehen im Fall von Cybersicherheitsvorfällen
Bei Auftreten eines Cybersicherheitsvorfalls:
1 Trennen Sie das/die betroffene(n) IACS-
Gerät(e) vom Netzwerk.
2 Benachrichtigen Sie sofort die medizin-
technische und die IT-Abteilung Ihres
Krankenhauses und bitten Sie diese um
Unterstützung.
3 Bewahren Sie sämtliche Protokolldaten der
IACS-Geräte für eine Untersuchung des
Vorfalls auf. Informationen über das Speichern
einer Fehlerprotokolldatei finden Sie unter
"Fehlerprotokolle" auf Seite 36.
4 Melden Sie erkannte Cybersicherheits-
bedrohungen mit den entsprechenden
Einzelheiten gemäß dem unter
https://static.draeger.com/security
angegebenen Verfahren und schicken Sie eine
E-Mail an product-security@draeger.com.
5 Beraten Sie sich mit den medizintechnischen
und/oder IT-Abteilungen Ihres Krankenhauses,
um festzulegen, ob die Sicherheit für die
Wiederinbetriebnahme der betroffenen IACS-
Geräte im Krankenhausnetzwerk gegeben ist.

Cybersicherheit

29