Joint Research Training Group: „North Rhine-Westphalian Experts on Research in Digitalization“ (NERD II) - Tandem doctorate: "MedMax: Preparing Hospital Environments for Future Cyber lncidents"

Basic data for this project

Description

Die zahlreichen erfolgreichen Cyber-Angriffe gegen Krankenhäuser in den letzten Jahren zeigen, dass die reine Prävention von Angriffen nicht zuverlässig funktioniert und die Angriffs-Detektion und -Reaktion an Stellenwert gewinnen. MedMax baut auf den Vorarbeiten des erfolgreichen GRK NERD 2017 MediSec-Projekts auf und erforscht die Detektion von Cyber-Angriffen mittels datenschutzkonformer Sammlung von Telemetrie-Daten aus Krankenhäusern. Die gesammelten Daten werden über Methoden des Maschinellen Lernens auf krankenhausspezifische Angriffsmuster und Anomalien untersucht. Hier werden auch erstmalig die speziellen Medizintechnik-Kommunikationsprotokolle wie DICOM, HL7, FHIR oder der Telematikinfrastruktur einbezogen. Aufbauend auf vorhergehenden Studien im MediSec-Projekt werden die verschiedenen Nutzerinnengruppen in Krankenhäusern wie Ärztinnen, Patieninnen, Pflegende und IT-Personal mit Cyber-Angriffen konfrontiert und deren Reaktionen analysiert. Die Ergebnisse lassen auf neue Einblicke bei der Reaktion auf Cyber-Angriffe hoffen und geben Anstöße für künftige Cyber-Sicherheit-Trainings-Maßnahmen. Die im MediSec-Projekt aufgebauten Kommunikationsstrukturen zu Medizinerinnen, Krankenhaus-Management und Krankenhaus-IT-Personal werden auch im MedMax-Projekt zum Wissenstransfer der Erkenntnisse und Austausch genutzt.