Eine sichere Zukunft gestalten
Cybersicherheit ist das Fundament für Vertrauen, Innovation und Wachstum in der vernetzten Welt von heute. Da Cyberbedrohungen immer ausgefeilter werden, stellen sie ein ernstes Risiko für Gesundheitseinrichtungen und die Sicherheit der Patientinnen und Patienten dar. Der Schutz sensibler Daten, die Sicherstellung unterbrechungsfreier Abläufe und die Erfüllung strenger gesetzlicher Anforderungen sind dabei entscheidend.1
Deshalb ist Cybersicherheit fest in all unseren Handlungen verankert. Unsere Produkte basieren auf modernsten Technologien und erweiterten Sicherheitsmechanismen, um das zu schützen, was am wichtigsten ist – das OP-Team und seine Patientinnen und Patienten. Wir investieren kontinuierlich in Forschung, Entwicklung und Schulungen, damit unsere Lösungen Bedrohungen immer einen Schritt voraus sind.
Compliance
Unsere mobilen C-Bögen sind mit Sicherheitsfunktionen ausgestattet, die Sie bei der Einhaltung von DSGVO und HIPAA2 unterstützen, darunter mehrere Passwortebenen für einen erhöhten Schutz. Der Systemzugriff wird streng kontrolliert, indem Berechtigungen entsprechend den individuellen Anforderungen der Anwenderinnen und Anwender vergeben werden.
So sichern wir unsere mobilen C-Bögen
Vorteile für medizinische Einrichtungen
Unsere Sicherheitsmaßnahmen helfen, das Abfließen sensibler Daten und kostenintensive Betriebsunterbrechungen zu verhindern. Das sorgt für Planungssicherheit und kompromisslosen Schutz.
Reports & Updates
Wir überwachen kontinuierlich alle Problemberichte für die eingesetzten Betriebssysteme. Kritische und dringende Schwachstellen werden von unserem Fachpersonal kurzfristig mit Service Packs behoben. Da es sich um Embedded-Betriebssysteme handelt, sind identifizierte Probleme selten relevant. Zusätzlich führen wir regelmäßig Schwachstellen-Scans durch.
Softwareversion 7.11.1
Mit der Softwareversion 7.11.1 für die mobilen C-Bögen von Ziehm Imaging wurde die Cybersicherheit des Systems weiter erhöht.
Aktualisierte Remote Service Software
Die ThingWorx-Anwendung, welche für die Remote Service Funktion eingesetzt wird, wurde auf die neueste Version aktualisiert. Dadurch werden bekannte Sicherheitslücken minimiert und die Systemsicherheit wird weiter verbessert.
Reduzierte Angriffsfläche
Durch das Schließen zusätzlicher, nicht benötigter Schnittstellen sowie die Deaktivierung von USB-Netzwerkgeräten wurden unnötige Netzwerkkommunikationswege weiter reduziert. Dies verringert potenzielle Einstiegspunkte für unbefugte Zugriffe.
Verbesserte Datenverschlüsselung
Sensible Daten, die auf der 3D-Workstation gespeichert werden, sind nun durch eine erweiterte Verschlüsselungslösung auf Basis von BitLocker geschützt. Dies trägt dazu bei, Informationen im Falle von Verlust, Diebstahl oder Ausmusterung der Hardware zu schützen.
Betriebssystem-Sicherheitsupdates
Die neuesten Sicherheits-Patches für das Betriebssystem wurden installiert, um bekannte Schwachstellen zu beheben und die Systemsicherheit weiter zu verbessern.
Neben diesen Sicherheitsfunktionen bietet die Version zahlreiche neue Funktionen und Optimierungen. Für weitere Details wenden Sie sich bitte an Ihre Ansprechperson aus dem Vertrieb oder Service.
Softwareversion 7.10.2 / 7.08.3
Mit den Softwareversionen 7.10.2 und 7.08.3 für die mobilen C-Bögen von Ziehm Imaging wurde die Cybersicherheit des Systems weiter erhöht.
Aktuelle Cybersicherheits-Patches
Die neuen Versionen enthalten die aktuellsten Sicherheits-Updates für das Betriebssystem.
So bleiben die mobilen C-Bögen in puncto Cybersicherheit immer auf dem neuesten Stand.
Softwareversion 7.10.1 / 7.08.2
In diesen Softwareversionen für die mobilen C-Bögen von Ziehm Imaging legen wir einen besonderen Schwerpunkt auf Datensicherheit und Datenschutz.
Festplattenverschlüsselung
Sämtliche personenbezogenen Daten der Patientinnnen und Patienten sowie des OP-Teams werden jetzt standardmäßig verschlüsselt. Dies erfüllt die Anforderungen der DSGVO sowie des HIPAA. Für bestehende Systeme kann die Verschlüsselung über den Ziehm Imaging Global Service nachgerüstet werden.
DICOM-Verschlüsselung
Unsere Systeme unterstützen jetzt DICOM TLS 1.2 und 1.3 sowohl über WLAN als auch LAN. Dies schützt die Übertragung personenbezogener Daten vor unbefugtem Zugriff, ermöglicht eine zertifikatsbasierte Authentifizierung und stellt die Integrität der Daten sicher.
Automatisches Löschen
Bilder, die erfolgreich an das PACS übertragen wurden und für die ein DICOM Commitment vorliegt, können beim Neustart des Systems automatisch gelöscht werden. Dies erhöht den Datenschutz und schafft eine Speicherentlastung.
Betriebssystem-Update
Wechsel von Ubuntu zu Debian, inklusive neuester Cybersicherheits-Patches zum Schutz vor aktuellen Schwachstellen.
Neben diesen Sicherheitsfunktionen bieten die Versionen zahlreiche neue Funktionen und Optimierungen. Für weitere Details wenden Sie sich bitte an Ihre Ansprechperson aus dem Vertrieb oder Service.
Kontakt
Sollten Sie Fragen zum Thema Cybersicherheit haben oder eine Schwachstelle in einem Ziehm Imaging Produkt melden wollen, finden Sie nachfolgend entsprechende Kontaktmöglichkeiten.
Häufig gestellte Fragen
Was passiert, wenn im Betriebssystem des C-Bogens eine Schwachstelle entdeckt wird?
Unsere Produkte werden kontinuierlich auf Schwachstellen geprüft. Zusätzlich führen wir eine umfassende Marktbeobachtung der eingesetzten Komponenten durch.
Sobald eine Schwachstelle, beispielsweise eine Sicherheitslücke in der Software, identifiziert wird, durchläuft sie einen standardisierten Bewertungsprozess. Die Schwachstelle wird hinsichtlich Ausnutzbarkeit (Exploitability), Schweregrad (Severity) und Risiko für Patientensicherheit (Patient Safety) und Cybersicherheit (Security) bewertet. Abhängig vom Ergebnis werden Maßnahmen ergriffen und Produktanwender über Sicherheitshinweise (Security Advisories) im Bereich
Die Behebung identifizierter Schwachstellen erfolgt im Rahmen regulärer Softwarefreigaben oder, falls erforderlich, durch anlassbezogene Security-Patches. Auch hierzu stellen wir die relevanten Informationen auf unserer Website bereit.
Wie wird mit einer besonders kritischen Schwachstelle im Betriebssystem umgegangen?
Für besonders kritische Schwachstellen wird ein anlassbezogener Security-Patch bereitgestellt, um das damit verbundene Risiko so schnell wie möglich zu minimieren.
Produktanwender werden über Sicherheitshinweise im Bereich
Wie sollte ich reagieren, wenn mein Netzwerk infiziert wurde?
Trennen Sie das System vom Datennetzwerk und kontaktieren Sie den Ziehm Service oder wenden Sie sich direkt an cybersecurity@ziehm.com, um Informationen zu möglichen Risiken und empfohlenen Maßnahmen zu erhalten
Was soll ich tun, wenn ich den Verdacht habe, dass mein Gerät infiziert ist?
Trennen Sie das System vom Datennetzwerk und fahren Sie es herunter. Bitte kontaktieren Sie umgehend den Ziehm Service oder wenden Sie sich direkt an cybersecurity@ziehm.com.
Wie werde ich informiert, wenn mein System von einer kritischen Schwachstelle betroffen ist?
Wir veröffentlichen relevante Sicherheitshinweise (Security Advisories) im Bereich
Wen kann ich kontaktieren, wenn ich in meinem System eine Schwachstelle entdeckt habe oder vermute?
Bitte melden Sie Schwachstellen direkt an cybersecurity@ziehm.com.
Es ist wichtig, ein breites Bekanntwerden der Schwachstelle zu verhinden, bevor adäquate Gegenmaßnahmen ergriffen werden können (Zero-Day-Exploit). Daher bitten wir Sie, diese Themen ausschließlich in Abstimmung mit unseren Cybersicherheitsexpertinnen und -experten zu kommunizieren.
Im Rahmen unseres Prozesses zur koordinierten Offenlegung von Schwachstellen (Coordinated Vulnerability Disclosure Process, CVDP) tragen wir dafür Sorge, dass Analysen und Maßnahmen zeitnah durchgeführt und veröffentlicht werden.
- 1
Bundesamt für Sicherheit in der Informationstechnik (BSI) "eHealth - Cyber-Sicherheit im Gesundheitswesen", verfügbar unter: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/E-Health/e-health.html, abgerufen am 4. September 2025.
- 2
Health Insurance Portability and Accountability Act
- 3
Bitte beachten Sie, dass Kunden verpflichtet sind, Vorfälle über die üblichen Kundendienstkanäle zu melden.