Cynerio分析了全球300多家医院和医疗机构的1000多万台医疗设备,其《2022年医疗物联网设备安全状况报告》显示,联网医疗设备中53%含有已知漏洞,三分之一的床旁医疗设备存在重大风险。

报告警示称,如果遭到黑客染指,这些医疗设备的服务可用性、数据机密性就会受到影响,甚至患者安全都会受到威胁。

Cynerio首席技术官兼联合创始人Daniel Brodie表示:“医疗保健行业是网络攻击的首要目标,即使持续投入网络安全,医院护理病患所必需的很多医疗设备仍然存在严重漏洞。医院和医疗系统需要的不是更多的数据,而是能够缓解风险和对抗网络攻击的先进解决方案。作为医疗设备安全提供商,我们所有人都应该挺身而出。去年已经出现了首例勒索软件相关的死亡事件,说明医疗设备网络安全事关生死。”

报告发现,所有医疗设备中,占医院物联网设备38%的输液(IV)泵堪称漏洞重灾区,73%的输液泵都存在某种漏洞。由于连接网络,IV泵一旦被攻击者侵入,就会直接危及患者。

之所以会存在这些漏洞,部分原因在于一些相对简单的问题,比如程序老旧。报告发现,大多数物联网设备运行的Windows版本都较老,具体讲就是早于Windows 10。此外,整个部门共用同样的默认密码也是常见的风险,尤其是考虑到这些脆弱默认凭证竟然保护着21%的设备的时候。

近年来,由于系统老旧和缺乏足够的网络安全规程,医疗保健行业已经成为了网络罪犯的首要目标。2016至2019年间,超过93%的医疗机构遭遇过某种形式的数据泄露。

就在上个月,马里兰州卫生部遭遇勒索软件攻击,数周时间里无法正常运转。由于无法在奥密克戎爆发期间发布新冠肺炎病例率,该部门陷入了混乱,马里兰州也在整个12月里都没有报告新冠死亡人数。

Cynerio指出,网络分隔是缓解漏洞减少勒索软件攻击的解决方案。通过划分医院的网络,90%以上的医疗设备重大风险都可以得到缓解。

Cynerio《2022年医疗物联网设备安全状况报告》下载页面:

https://www.cynerio.com/landing-pages/the-state-of-healthcare-iot-device-security-2022

声明:本文来自数世咨询,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。