Varnost zdravstvenega varstva: IT strokovnjaki opozarjajo na ranljive sisteme HVAC, naprave za slikanje, kioske za prijavo in drugo

Glede na raziskavo podjetja Armis, ki se ukvarja s kibernetsko varnostjo, so strokovnjaki za IT v zadnjih 12 mesecih opazili povečano kibernetsko tveganje.

Armis in Censuswide sta se pogovarjala s 400 strokovnjaki za IT, ki delajo v zdravstvenih organizacijah po ZDA, ter 2030 splošnimi anketirancev, pri čemer je bilo ugotovljeno, da se je skoraj 60 % anketirancev IT soočilo z incidentom izsiljevalske programske opreme v njihovi organizaciji v zadnjem leto.

Po podatkih Armisa je po vsem svetu že uvedenih približno 430 milijonov povezanih medicinskih naprav, zaradi česar so številne bolnišnice ranljive za različne napake v kibernetski varnosti. pnevmatske cevi, tehnologije, ki se uporabljajo v sistemih HVAC, B. Infuzijske črpalke Braun in več.

Več kot 32 % splošnih anketirancev je dejalo, da so bili žrtev napada na kibernetsko varnost v zdravstvu, strokovnjaki za IT pa so rekli, da jih najbolj skrbi vrsta kršitve bolnišničnih podatkov ki so v zadnjih letih postale običajne.

Več kot polovica anketirancev IT je dejala, da so kršitve podatkov, ki vodijo do uhajanja zaupnih podatkov o bolnikih, največja skrb. Po kršitvah podatkov so bili 23 % strokovnjakov za IT najbolj zaskrbljeni zaradi napadov na bolnišnične operacije, 13 % pa jih je kot skrb navedlo napade z izsiljevalsko programsko opremo.

Gradbeni sistemi, kot so HVAC in električne naprave, so bili po mnenju 54 % IT najbolj tvegani z vidika kibernetske varnosti. strokovnjaki, ki jim sledijo naprave za slikanje, oprema za razdeljevanje zdravil, kioski za prijavo in spremljanje vitalnih znakov opremo.

K sreči je veliko anketirancev na področju IT dejalo, da njihova zdravstvena organizacija sprejema korake, da bo kibernetska varnost postala prednostna naloga, s 86 % jih pravi, da je njihova organizacija najela CISO, 95 % pa jih pravi, da so bile njihove povezane naprave posodobljene z najnovejšo programsko opremo.

Toda 75 % jih je dejalo, da so bili nedavni napadi gonilna sila za spremembe kibernetske varnosti. Več kot polovica zaposlenih v IT je dejala, da njihova zdravstvena organizacija namenja več denarja za zaščito sistemov.

Več kot 62 % vprašanih je izjavilo, da je njihova zdravstvena organizacija morala vložiti zahtevek za kibernetsko zavarovanje.

»Nenehna vidnost, kontekst in usklajevanje varnostne analitike s tveganjem podjetja je svetilnik, ki ga moramo izboljšati pogled na upravljanje naprav in sredstev,« je povedal Oscar Miranda, tehnični direktor za zdravstveno varstvo pri Armis.

»Za zdravstvene organizacije je ključnega pomena, da pri razmišljanju o varnosti upoštevajo celotno pot bolnika. Močna strategija zdravstvene varnosti je večplastna in zahteva celovit pogled."

Z vidika potencialnega bolnika je skoraj polovica vprašanih dejala, da bi zamenjali bolnišnico, če bi poznali njihovo je bila bolnišnica napadena z izsiljevalsko programsko opremo in 37 % jih je skrbelo, da bolnišnice uporabljajo spletne portale za bolnike. informacije.

Raziskava je nastala na podlagi a poročilo Forescout Technologies in Medigate o več kot ducatu ranljivosti v Siemensovi programski opremi, ki prizadene približno 4000 naprav različnih proizvajalcev. najprej poroča CNN, ranljivosti vplivajo na različice operacijskega sistema Nucleus Real-time Operating System, ki upravlja monitorje pacientov, orodja za anestezijo, ultrazvočne naprave in rentgenske naprave.