Ransomware und andere Cyberangriffe auf Krankenhäuser haben in den letzten Jahren stark zugenommen, und der Schaden, finanziell wie für die Reputation, ist mit ihnen gewachsen. Für ein Krankenhaus ist ein Netzwerkvorfall kein Problem im Back-Office, er reicht bis auf die Station.
Ein Teil dessen, was Krankenhäuser so angreifbar macht, ist das Netzwerk selbst. Ein Krankenhaus betreibt eine grosse Zahl von Geräten, die sich nicht einfach auf Zuruf patchen oder neu aufsetzen lassen: medizinische Geräte, oft als feste Einheit zertifiziert und ein Jahrzehnt im Einsatz. In einem flachen Netzwerk kann eine einzige infizierte Arbeitsstation sie alle erreichen. Mikrosegmentierung ist die technische Antwort darauf, und in diesem Projekt geht es darum zu belegen, dass sie genau dort funktioniert, wo sie wirklich schwer anzuwenden ist.
Den Nachweis dort führen, wo es am schwersten ist
Die Mikrosegmentierungs-Lösung von narrowin wird in einem Pilotprojekt für den Einsatz im Krankenhaus validiert, mit einer Fachhochschule als Forschungspartner und einem Krankenhaus als Umsetzungspartner. Es geht nicht um eine Labordemonstration, sondern um einen Test in einer echten klinischen Umgebung.
Und die Arbeit geht über die technische Validierung hinaus. Die Lösung wird erweitert, um auch organisatorische und branchenspezifische Aspekte abzudecken, denn in einem Krankenhaus überlebt eine Sicherheitsmassnahme, mit der das klinische Personal nicht leben kann, den Kontakt mit dem Tagesbetrieb nicht, so stimmig sie auf dem Papier auch sein mag.
