Aparatul de anestezie Atlan A300/XL a fost conceput ținând seama de problemele de securitate, pentru a combate atacurile cibernetice periculoase.
Am implementat măsuri luând în considerare cadrul de bune practici de securitate NIST.
- Identificare:
Se … Mai multe informații
furnizează documente dedicate cu informații despre securitate, pentru gestionarea riscurilor legate de active (de exemplu: lista de materiale software, formularul MDS2, cartea albă cuprinzătoare privind securitatea cibernetică).Protecție:Pornirea securizată asigură integritatea software-ului care rulează pe dispozitivAutentificarea și autorizarea pe bază de roluri împiedică accesul neautorizat la setările și datele criticeSistemul de operare consolidat prin omiterea tuturor componentelor software inutile și dezactivarea tuturor porturilor neutilizate, minimizează suprafața de atacDetectare:Evenimentele relevante pentru securitate sunt detectate, înregistrate într-un fișier jurnal de securitate inviolabil, iar administratorul IT este notificat prin semnale SNMPRăspuns:Monitorul de stare a sistemului observă cu atenție încărcarea sistemului și reacționează în cazul suspiciunilor de evenimente adverse, adică dezactivează interfața de rețea dacă sarcina este neobișnuit de mareRecuperare:Dacă se detectează un eveniment de securitate, sistemul poate reporni în ultima stare bună cunoscută. Asistența Dräger poate restaura rapid hardware-ul și software-ul, configurația clinică poate fi transferată de pe alte dispozitive prin intermediul unei unități USB Atlan a fost creat într-un ciclu de dezvoltare securizat, cuprinzând:Analiza amenințărilor pentru identificarea vulnerabilităților în faza de dezvoltareAnaliza automată a codului în timpul dezvoltării de softwareTestarea de penetrare, realizată de o terță parte, pentru a descoperi vulnerabilitățile ciberniticeExecutarea exclusivă a codurilor semnate (de încredere) pe dispozitivLansarea de corecții dacă a fost detectată o vulnerabilitate relevantăMonitorizarea continuă a vulnerabilității de-a lungul ciclului de viață al produsului