Der Atlan A350/ A350 XL wurde mit Blick auf Cybersicherheit entwickelt, um gefährliche und schädliche Cyberangriffe abzuwehren.
Wir haben Maßnahmen implementiert, die dem NIST Cybersecurity Framework entsprechen.
- Identifizieren:
Für das Risikomanagement … Weitere Informationen
der Geräte werden spezielle Dokumente mit sicherheitsrelevanten Informationen bereitgestellt (z. B. Software-Stückliste, MDS2-Formular, umfassendes Whitepaper zur Cybersicherheit). Schützen:Ein sicherer Bootvorgang gewährleistet die Integrität der auf dem Gerät laufenden Software.Rollenbasierte Authentifizierung und Autorisierung verhindern unbefugten Zugriff auf kritische Einstellungen und Daten.Gehärtetes Betriebssystem durch Weglassen aller unnötigen Softwarekomponenten und Deaktivieren aller ungenutzten Ports minimiert die AngriffsflächeErkennen:Sicherheitsrelevante Ereignisse werden erkannt und in einer manipulationssicheren Logdatei protokolliert, weiterhin wird der IT-Administrator wird über SNMP-Traps benachrichtigtReagieren:Die integrierte Systemüberwachung beobachtet die Auslastung des Systems und reagiert bei Verdacht auf Angriffe, z. B. deaktiviert sie die Netzwerkschnittstelle, wenn die Belastung ungewöhnlich hoch istWiederherstellung:Das System kann in den letzten bekannten ordnungsgemäßen Zustand neu starten, wenn ein Sicherheitsereignis erkannt wird. Der Dräger Service kann Hard- und Software schnell wiederherstellen und die klinische Konfiguration kann von anderen Geräten per USB-Stick übertragen werden Atlan wurde nach unserem sicheren Entwicklungszyklus mit folgenden Merkmalen konzipiert:Bedrohungsanalyse zur Identifizierung von Schwachstellen während der EntwicklungsphaseAutomatische Codeanalyse während der Software-EntwicklungUnabhängige Penetrationstests durch Dritte, um verbleibende Schwachstellen zu ermittelnAusführung ausschließlich von signiertem (vertrauenswürdigem) Code auf dem GerätVeröffentlichung von Patches, wenn eine entsprechende Sicherheitslücke entdeckt wurdeKontinuierliche Überwachung von Schwachstellen während des gesamten Lebenszyklus des Produkts