Methodist Le Bonheur

Methodist Le Bonheur Healthcare’s Herausforderung

Dem Healthcare-Technology-Management-Team (HTM) von Methodist Le Bonheur war bekannt, dass eine bestimmte Marke von Medizinprodukten in ihrem Bestand bekannte Sicherheitslücken aufwies und es dem Team an Transparenz mangelte, um die damit verbundenen Risiken zu erkennen und zu mindern. Nach mehreren erfolglosen Versuchen, direkt mit dem Hersteller zusammenzuarbeiten, kamen sie zu dem Schluss, dass eine ganzheitliche, spezialisierte Lösung erforderlich war, um ein effektives, internes Cybersicherheitsprogramm für Medizinprodukte zu etablieren.

Methodist Le Bonheur verfügte über kein formelles IoMT-Sicherheitsprogramm. Das HTM-Team sortierte und priorisierte die lange Liste der Common Vulnerabilities and Exposures (CVEs) manuell, wenn es darum ging, Sicherheitslücken zu schließen. Das Team hatte sich für mehr Transparenz eingesetzt und musste dabei gleichzeitig ein festes Budget einhalten.

Das HTM-Team identifizierte mehrere Möglichkeiten zur Verbesserung der Bestandsverwaltung und der Netzwerkkonnektivität und erkannte dabei die Notwendigkeit, separate VLANs ausschließlich für medizinische Geräte einzurichten.

Anschließend versuchte das Team, seine bestehende Lösung für aktive Scans einzusetzen, und testete diese in einer kontrollierten Umgebung ohne Patienten. Der Leiter der klinischen Technik richtete ein kleines Netzwerk aus Testgeräten ein und führte jede Nacht aktive Scans durch. Dabei erhöhte er den Grad der Invasivität schrittweise, um Situationen nachzuahmen, in denen menschliche Fehler auftreten können.

Eines Morgens stellte er fest, dass alle seine Monitore eine Asystolie anzeigten, also eine klinische Flachlinie. Wäre die Untersuchung in einer klinischen Umgebung durchgeführt worden, hätten sich diese Probleme unmittelbar und negativ auf die Patientenversorgung ausgewirkt.

Das HTM-Team kam zu dem Schluss, dass es ein für medizinische Geräte entwickeltes passives Scan-Tool benötigte, das die Erfassung, Bestandsaufnahme und Profilerstellung der Geräte während des Betriebs ermöglicht. Bei der Recherche nach IoMT-Sicherheitslösungen stellte das Team zudem fest, dass diese Technologien genaue Daten zur Gerätenutzung liefern, die die Kapitalplanung und die Standortzuweisung verbessern würden.

Als Angreifer mehrere nahegelegene Gesundheitsdienstleister (HDOs) ins Visier nahmen, wurde ihnen bewusst, dass sie mehr unternehmen mussten. Nachdem sie die Genehmigung für die Mittel erhalten hatten, um mit einem spezialisierten IoMT-Sicherheitsanbieter zusammenzuarbeiten, leiteten sie ein formelles Ausschreibungsverfahren ein und luden vier Anbieter zur Teilnahme ein.

Die Projektziele von Methodist Le Bonheur Healthcare

Die Ausschreibung von Methodist Le Bonheur verfolgte drei Hauptziele. Erstens benötigte das Unternehmen ein Tool zum passiven Scannen, mit dem sich alle biomedizinischen Geräte und mit dem Netzwerk verbundenen IoT-Geräte sicher identifizieren und klassifizieren ließen, ohne die Patientenversorgung zu beeinträchtigen. Zweitens benötigte es eine Lösung, die umsetzbare Maßnahmen zur effizienten Reduzierung von Sicherheitsrisiken bot. Und schließlich benötigte es einen Anbieter mit fundiertem Fachwissen, der ein wirksames, kontinuierliches Sicherheitsprogramm entwickeln und bei dessen Umsetzung helfen konnte.

Den Führungskräften von Methodist Le Bonheur wurden die Funktionen von Asimily vorgestellt. Die Vorführung bot einen Echtzeit-Einblick in die Geräteaktivitäten an einem Standort. Die Live-Demonstration lieferte aufschlussreiche Ergebnisse, darunter medizinische Geräte, die aktiv mit dem Ausland kommunizierten.

Das Team zeigte sich zufrieden mit den Daten von Asimily zu Rückrufaktionen der FDA, die von Grund auf auf dem Rahmenwerk „Manufacturer Disclosure Statement for Medical Device Security“ (MDS2) basieren.

• Passives Scannen von Netzwerken zur Identifizierung medizinischer Geräte und zur Erkennung etwaiger Schwachstellen.
• Genaue Geräteprofilierung zur Erfassung wichtiger Informationen wie Betriebssysteme (OS), IP-Adressen, MAC-Adressen, Portnummern, Anwendungen, Hostnamen und Versionsnummern.
• Benutzeroberfläche mit grafischen Auswertungen, die es ihnen ermöglicht, den internen Fortschritt zu bewerten und ihr Sicherheitsprogramm mit dem anderer Organisationen zu vergleichen.
• Incident Response zur automatischen Erkennung ungewöhnlicher und verdächtiger Aktivitäten in Echtzeit sowie erweiterte forensische Analysefunktionen.
• Risikobewertungen vor der Beschaffung, um Risiken umfassend zu prüfen und zu steuern, bevor neue Geräte in die Umgebung integriert werden.
• Sicherheitsexperten, die bei Bedarf mit den derzeitigen Mitarbeitern zusammenarbeiten und diese unterstützen könnten.

Lösung und Meilensteine

Methodist Le Bonheur setzte Asimily mit sieben Edge-Prozessoren ein, um vernetzte Geräte zu erkennen und wichtige Informationen zu IT-Parametern zu erfassen, darunter IP-Adresse, MAC-Adresse, Portnummern, Anwendungen, Hostname, Betriebssystem und Versionsnummern. Mit Hilfe von Asimily konnte das Team die Lösung zügig implementieren, was als Informationsspeicher für alle Geräte im Netzwerk zu einer schnellen Amortisation der Investition führte.

Asimily identifizierte mithilfe seiner künstlichen Intelligenz (KI) schnell alle angeschlossenen Geräte und dokumentierte diese mithilfe seiner Berichtsfunktionen. Mit Hilfe von Asimily erstellte Methodist Le Bonheur eine topografische Karte, aus der hervorgeht, wo sich die einzelnen Geräte im Netzwerk befanden, und behob Sicherheitslücken in weniger als einer Woche.

Derzeit nutzt Methodist Le Bonheur den Asimily Risk Simulator, um proaktiv zu bewerten, welche Auswirkungen potenzielle Aktualisierungen und Abhilfemaßnahmen auf den Gesamtrisikowert der Organisation haben können.

Darüber hinaus nutzt das Team Asimily, um Einblick in die Auslastung der Geräte zu gewinnen und so zu verstehen, wie das aus sechs Krankenhäusern bestehende Verbundsystem seinen Bestand an medizinischen Geräten und Ressourcen aufeinander abstimmt und optimiert. Nachdem beispielsweise einige Beispieldaten zu CT-Scannern ausgewertet worden waren, konnten sie ein nicht ausreichend ausgelastetes Gerät von einem Standort an ihre Einrichtung in Germantown verlegen, um dort das Arbeitsvolumen zu erhöhen, anstatt ein neues Gerät anzuschaffen.

• Vollständige Transparenz und Klassifizierung vernetzter medizinischer Geräte und IoT-Geräte
• 85 % Steigerung der Effizienz beim Schwachstellenmanagement und bei der Behebung von Schwachstellen durch das ausgelagerte Team für Medizintechnik unter Verwendung klinisch validierter Empfehlungen
• Maßgeschneiderte Sicherheitsrichtlinien für Unternehmen zum Schutz anfälliger Geräte vor unerwünschtem und verdächtigem Verhalten
• Erkennung von Bedrohungen durch anomale und verdächtige Gerätekommunikation sowie automatisierte Kommunikation im Rahmen der Incident Response
• Integrationen mit AIMS 3.0 CMMS für den Abgleich von Anlagen und automatisierte Arbeitsaufträge, mit Microsoft Azure SSO für einen effizienten Zugriff sowie mit Rapid7 für einen ganzheitlichen Überblick über Schwachstellen in der gesamten Umgebung
• Kosteneinsparungen in Höhe der Kosten für sechs Vollzeitmitarbeiter bzw. 540.000 Dollar an jährlichen Personalkosten für die Erfassung von Anlagenparametern und Daten
• Optimierung der Integration von Asimily und AIMS 3.0 CMMS
• Implementieren Sie maßgeschneiderte Richtlinien und Paketaufzeichnungen, um eine optimierte Reaktion auf Vorfälle zu ermöglichen
• Arbeiten Sie mit den Sicherheitsteams zusammen, um Kennzahlen für die Sicherheit von Medizinprodukten zu ermitteln und zu verfolgen
• Methodist Le Bonheur plant, seine Sicherheitslage durch proaktive Risikominderung und Risikomanagement zu verbessern. Darüber hinaus plant Methodist Le Bonheur Folgendes:

Methodist Le Bonheur nutzt Asimily für:
Ermittlung und Nachverfolgung von Produktivitätssteigerungen und Möglichkeiten zur Zeitersparnis
Auswertungsdaten zur Begründung der Umverteilung bestehender Bildgebungsgeräte anstelle von Neuanschaffungen (Kosteneinsparung)