Повышение риска кибербезопасности в секторе здравоохранения

В области медицины Интернет вещей (IoT) помогает сделать здравоохранение более удобным, эффективным и ориентированным на пациента. Но такие устройства, как взаимосвязанные глюкометры, инсулиновые помпы, дефибрилляторы с датчиками IoT, рискуют нести незащищенные уязвимости, которые могут поставить под угрозу медицинские учреждения и даже пациентов.

Согласно исследованию Medical IoT Research, проведенному Capterra для ИТ-специалистов, работающих в сфере здравоохранения, более широкое использование взаимосвязанных медицинских устройств вызывает рост кибератак в этой области. Согласно новостям, опубликованным на Helpnetsecurity.com, результаты исследования показывают, что 67% кибератак на медицинские услуги влияют на данные пациентов, а 48% — на уход за пациентами. Эта ситуация также рассматривается как указание на то, что растущие риски безопасности в этом секторе вызывают серьезные проблемы с результатами лечения пациентов и конфиденциальностью.

Менеджер по продуктам и маркетингу ESET Джан Эргинкурбан оценил эту разработку следующим образом: «Умные медицинские устройства отличаются от обычных устройств IoT. Эти медицинские устройства не следует рассматривать как компьютеры общего назначения, такие как наши ноутбуки или смартфоны. Они спроектированы так, чтобы быть чрезвычайно надежными, поскольку они выполняют функции, поддерживающие жизнь пациента. Однако разработки, связанные с безопасностью, до недавнего времени были второстепенными в этой категории. Некоторые интеллектуальные медицинские устройства даже сегодня используют устаревшие интерфейсы и протоколы. У них нет защиты от взлома по сети. Это представляет значительный риск даже для обычных людей, чьи инсулиновые помпы или глюкометры могут управляться дистанционно, не говоря уже о высокопоставленных лицах.

Разработчики, которые производят эти устройства, часто полагаются на неопределенность и, как правило, защищаются от уязвимостей, обнаруженных в их продуктах, вместо того, чтобы быстро выпускать исправления для своих прошивок, используя самую свежую информацию».