gms | German Medical Science

Einleitung und Fragestellung: RFID (Radio Frequency Identification) ist eine etablierte Technologie zur Identifizierung und Lokalisierung von Objekten, die in vielerlei Hinsicht zur Optimierung von Logistikprozessen beigetragen hat. Einen Schritt weiter gehen mobile Sensornetze, bei denen intelligente Objekte ihre Umgebung mit Sensoren aktiv wahrnehmen und untereinander kommunizieren können. Den sich daraus ergebenden Möglichkeiten stehen jedoch auch Risiken bezüglich Sicherheit, Vertraulichkeit und Integrität der Daten gegenüber [1].

Im Rahmen des OPAL Projektes (Optimierte und sichere Prozesse durch mobile und intelligente Überwachung und Lokalisierung von Betriebsmitteln und Inventar in Kliniken und Krankenhäusern) wurden die Risiken und Gegenmaßnahmen beim Einsatz eines Sensornetzwerkes im OP und Intensivstation untersucht.

Methodik: Anhand eines morphologischen Kastens wurden die Sicherheitsrisiken aus Sicht eines Angreifers und eines Opfers betrachtet [2]. Dabei stellen auch Risiken, die sich etwa durch organisatorische Mängel ergeben, einen Angriff dar. Die Risiken wurden mit der Fehlermöglichkeits- und Einflussanalyse (FMEA) klassifiziert und gewichtet [3], [4].

Ergebnisse: Die FMEA offenbarte 400 mögliche Gefahren von denen anhand des ermittelten Risikowertes die 20 wichtigsten Bedrohungen identifiziert wurden. Für jede Bedrohung wurden 10 Gegenmaßnahmen identifiziert und ermittelt, wie effektiv diese den Risikowert reduzieren. Die Gegenmaßnahmen lassen sich in verschiedene Bereiche einordnen, beispielsweise technische wie der Verzicht auf die Speicherung patientenbezogener Daten auf einem Sensorknoten, oder organisatorische wie das Definieren von Ersatzprozessen.

Diskussion: Die Risikoanalyse ist ein essenzieller Bestandteil des Sicherheitskonzepts. Sie sollte frühzeitig erfolgen, damit die Gegenmaßnahmen im technischen und organisatorischen Design wirksam berücksichtigt werden können. Die Anwendung des morphologischen Kastens zur Erfassung der Risiken und die Gewichtung und Analyse der Gegenmaßnahmen durch die FMEA Methode hat sich bewährt.

Aktive Sensornetzwerke können dem notwendigen Sicherheitsstandard entsprechen, jedoch werden sie ihr volles Potenzial erst entwickeln, wenn Rechen- und Batteriekapazitäten die sichere Verschlüsselung sensitiver Daten auf dem Chip erlauben.

Das Projekt OPAL wird vom BMWi im Rahmen von SimoBIT gefördert (FKZ 01MB07017).