Der HVX — Hospital Vulnerability Index Möglichkeit zu einer IT-Sicherheit Standardbestimmung.

HVX-Messung für Spitäler und Kliniken

Meine Firma bietet einen Standard-Check für die Krankenhaus-IT-Struktur an. Damit kann die Gefährdungsgefahr für das Spital ermittelt und mit anderen Krankenhäusern verglichen werden. Dies geschieht auf Grundlage des so genannten HVX (Hospital Vulnerability Index). Weiter empfiehlt sich der Schwachstellenanalysen-/Penetrationstests für das Spitalmanagement für eine unabhängige Standordbestimmung.

Basierend auf meiner Studie „Gefährdung Schweizer Spitäler gegenüber Cyberangriffen“ biete ich eine Standardbestimmung in Sachen IT-Security für Spitäler und Kliniken an.
Nutzen
Das Thema Cyber-Security ist hochaktuell. Da Spitäler mit dem Internet vernetzt sind, besteht die Gefahr, dass sie Opfer eines Cyberangriffs werden. Die HVX-Standortbestimmung gibt Auskunft, wie verlässlich ein bestimmtes Spital gegen solche Attacken geschützt ist. Die gemessenen Resultate werden jeweils mit anderen Spitälern und Kliniken verglichen.
Vorgehen
Ihre IT Infrastruktur wird auf mögliche IT Schwachstellen gescannt. Dies beinhaltet nicht gepatchte Betriebssysteme, falsch konfigurierte Firewall oder sonstige Einstellungen, nicht geänderter Standard-Passwörter, etc. Dabei ist ein normaler Betrieb möglich, es erfolgt kein Hackerangriff.
Zuerst werden alle zum Spital gehörenden IP Adressen von extern gescannt, danach werden ausgewählte Server und Clients innerhalb des Spitalnetzwerks gescannt. Die gefundenen Schwachstellen werden bewertet und pro Host normiert. Z.B. wenn zwei schwerwiegende Schwachstellen bei einem Scan von 10 Servern gefunden wird, dann fliesst der Wert „0.2“ bei der HVX Berechnung ein. Als HVX Wert könnte z.B. die folgende Grafik sich herauskristallisieren.
Welche Informationen sind für die HVX-Standortbestimmung notwendig?
  1. Anzahl Systeme (Server, Clients), welche gescannt werden sollen
  2. Zugang zu Ihrer IT und Zeit zum scannen

Resultate
Als HVX Wert könnte z.B. die folgende Grafik sich herauskristallisieren.
HVX_Ihr_Spital_im_Vergleich