Asimily - Umfassende Cybersicherheitsmanagement-Plattform für medizinische Geräte und IoT
Krankenhäuser mit ihren zahlreichen vernetzten medizinischen Geräten (IoMT), aber auch andere stark von IoT geprägte
Umgebungen wie Life Sciences, Finance, produzierende Industrie und Transportwesen haben besonders komplexe Anforderungen ans
Risikomanagement. Solche Organisationen müssen wissen, welche Geräte kritisch sind und welche nicht, um unnötigen Aufwand bei
der Behebung von Risiken zu vermeiden. Im Fall, dass es bei Geräten mit hohem Risiko Schwachstellen gibt, müssen sie in der Lage
sein, Probleme möglichst rasch und automatisiert zu beheben. Die Basis dafür ist eine umfassende Visibilität bis ins Detail jedes
einzelnen Geräts
Gängige Vulnerability-Management-Lösungen helfen dabei nur bedingt: Sie kennen sich mit den spezifischen Protokollen und
Risiken im medizinischen und industriellen Bereich nicht aus und beschränken sich teils auf die blosse Identifizierung von Schwachstellen,
ohne sofort nutzbare Empfehlungen zur Behebung zu liefern oder gar Sicherheitslecks auf Knopfdruck zu schliessen oder zu umgehen.
Mit seiner Insight Platform liefert der US-Hersteller Asimily das perfekte Werkzeug für das Cybersicherheitsmanagement für
IoT und medizinische Geräte. Die Plattform liefert kontinuierlich datengesteuerte Erkenntnisse mit klaren, umsetzbaren Empfehlungen zum
Schutz von Assets und zur Reaktion auf Schwachstellen und Anomalien über Geräte, Abteilungen und Anbieter hinweg. Sie stützt sich dabei
auf Healthcare-spezifische Datenquellen wie MDS2-Angaben sowie SBOMs der IoT-Hersteller (Software Bill of Materials) sowie die konkrete
Gerätekonfiguration in der Umgebung. Asimily unterstützt so die Risikominderung und die Reaktion auf Vorfälle und hilft bei der Sicherstellung
der Geräteverfügbarkeit.
Maximale Transparenz
Die Geräteinformationen sammelt Asimily in Echtzeit und präsentiert die Erkenntnisse auf einem übersichtlichen Dashboard. Und Asimily
geht weiter als vergleichbare Lösungen: Die Plattform liefert nicht nur Informationen zu Bedrohungen und Risiken, sondern priorisiert die
relevantesten Probleme - so können sich die für die Cybersecurity Verantwortlichen auf das wirklich Wichtige konzentrieren. Da Asimily Probleme
mit hoher Wahrscheinlichkeit und hoher Auswirkung priorisiert, reduziert sich der Aufwand für die Behebung deutlich. Die Praxis zeigt, dass mit
Asimily eine Reduktion des manuellen Aufwands für Vulnerability-Management-Analysten um bis zu 90 Prozent möglich ist.
Darüber hinaus ermöglicht es Asimily, viele Schwachstellen auf Knopfdruck zu beheben. Dazu arbeitet die Plattform im Hintergrund mit
NAC- und anderen Systemen zusammen und kann so zum Beispiel risikobehaftete Ports schliessen, wo möglich Patches aufspielen oder für eine
(Mikro-)Segmentierung des fraglichen Geräts sorgen.
