Cyber-Security Maßnahmen für moderne Operationstische

Umfeld

In der Medizintechnikindustrie wird die herstellerübergreifende Kommunikation der Geräte untereinander sowie mit Backend-Services immer wichtiger. Damit erhöht sich auch gleichzeitig die Gefahr des unbefugten Zugriffs von außen, sodass Maßnahmen getroffen werden müssen, um die Sicherheit der Patienten und patientenbezogener Daten zu gewährleisten.

Um eine Aussage über die Eignung künftiger Architektur und Designentscheidungen treffen zu können, ist eine umfassende Analyse der möglichen Angriffsszenarien nötig. Daher soll eine Threat-Analyse für einen Operationstisch durchgeführt werden. Zudem sollen gefundene Angriffsszenarien simuliert oder anhand eines realen Operationstisches durchgeführt werden

Die Arbeit ist in enger Abstimmung mit der Getinge AB durchführbar und bietet damit die Möglichkeit zu starkem Praxisbezug. Ebenfalls möglich ist die Durchführung der Arbeit im größten Entwicklungszentrum von Getinge in Rastatt.

Aufgabe

• Aufdeckung von Vulnerabilitäten in Kommunikationsprotokollen der Medizintechnik
• Aufdeckung möglicher Angriffsszenarien für einen Operationstisch
• Entwurf und Erstellung entsprechender Gegenmaßnahmen
• Evaluation der Effektivität der Gegenmaßnahmen im Bezug auf abzuwehrende Angriffe

Voraussetzungen

• Motivation und kreative Denkweise
• Grundkenntnisse in Kommunikationssystemen & -protokollen
• Grundkenntnisse in Programmiersprachen (C/C++, Python oder Ähnliches)
• Grundkenntnisse in Modellierungssprachen wie UML/SysML