Projektbeschreibung
Neues System der Cybersicherheit zum Schutz medizinischer Geräte
Das Gesundheitswesen ist zu einem Hauptziel von Cyberangriffen geworden. Da elektronische medizinische Geräte für Cyberangriffe anfällig sind, besteht hier ein Bedarf an Maßnahmen, die für einen störungsfreien Betrieb von Systemen und für eine sichere Datenspeicherung sorgen. Das EU-finanzierte Projekt HEIR wird ein vollständiges Wissensgrundlagensystem der Bedrohungsidentifizierung und Cybersicherheit für lokale und globale Anwendungen entwickeln. Das System beinhaltet durch innovative Technologien maschinellen Lernens gestützte Bedrohungssuchdienste, die in Echtzeit arbeiten, verlässlichen Austausch vertraulicher Daten durch das datenschutzfreundliche Konzept von HEIR, sowie fortschrittliches Benchmarking auf der Grundlage des Ergebnismesswertes der Risikobewertung medizinischer Anwendungen. Es wird auch die Beobachtungsstelle für die Sicherheit elektronischer medizinischer Geräte einrichten, die für verschiedene Interessengruppen zugänglich sein wird und eine fortschrittliche Visualisierung und Sensibilisierung für Bedrohungen in Bezug auf elektronische medizinische Geräte bietet.
Ziel
The health sector is steadily becoming the de facto target for cyberattacks. Based on the most recent ENISA report at the end of 2018, cybersecurity incidents have shown that the healthcare sector is one of the most vulnerable. Focusing specifically on Electronic Medical Devices (EMD), they suffer from numerous and multi-layered vulnerabilities . Default, weak or no password authentication for remote connections, unencrypted traffic or obsolete and insecure cryptographic algorithms, unsupported operating systems, outdated, unmanaged and vulnerable software are among the most serious problems that jeopardise both their smooth operation and the data aggregated and stored. The vision of HEIR is to provide a thorough threat identification and cybersecurity knowledge base system addressing both local (in the hospital / medical centre) and global (including different stakeholders) levels, that comprises the following pillars: (i) Real time threat hunting services, facilitated by advanced machine learning technologies, supporting the identification of the most common threats in electronic medical systems based on widely accepted methodologies such as the OWASP Top 10 Security Risks and the ENISA Top 15 Threats; (ii) Sensitive data trustworthiness sharing facilitated by the HEIR privacy aware framework; (iii) Innovative Benchmarking based on the calculation of the Risk Assessment of Medical Applications (RAMA) score, that will measure the security status of every medical device and provide thorough vulnerability assessment of hospitals and medical centres; (iv) The delivery of an Observatory for the Security of Electronic Medical Devices; an intelligent knowledge base accessible by different stakeholders, providing advanced visualisations for each threat identified in RAMA and facilitating global awareness on EMD-related threats. Last, HEIR will set up a broad European network for establishing good security practice in all regulatory frameworks to reduce market access.
Wissenschaftliches Gebiet
Schlüsselbegriffe
Programm/Programme
- H2020-EU.3.7. - Secure societies - Protecting freedom and security of Europe and its citizens Main Programme
- H2020-EU.3.7.6. - Ensure privacy and freedom, including in the Internet and enhance the societal, legal and ethical understanding of all areas of security, risk and management
- H2020-EU.3.7.4. - Improve cyber security
Thema/Themen
Aufforderung zur Vorschlagseinreichung
Andere Projekte für diesen Aufruf anzeigenUnterauftrag
H2020-SU-DS-2019
Finanzierungsplan
RIA - Research and Innovation actionKoordinator
91120 Palaiseau
Frankreich