盡管網(wǎng)絡攻擊在針對性很強的醫(yī)療保健領域持續(xù)增長,但物聯(lián)網(wǎng)醫(yī)療設備仍然在不受支持的操作系統(tǒng)上運行且未打補丁。
醫(yī)療物聯(lián)網(wǎng)安全之
護士呼叫系統(tǒng)
以護士呼叫系統(tǒng)為例,該系統(tǒng)允許患者在需要幫助時與護士溝通。安全專家 Armis 監(jiān)控全球超過 30 億資產(chǎn),報告稱 48% 的護士呼叫系統(tǒng)存在未修補的常見漏洞和暴露 (CVE)。略多于三分之一 (39%) 的 CVE 嚴重程度非常嚴重,Armis 通過分析其平臺上的互聯(lián)醫(yī)療和物聯(lián)網(wǎng)設備獲得了這一見解。
Armis 表示,這種程度的漏洞使得護士呼叫系統(tǒng)成為“風險最高”的醫(yī)療物聯(lián)網(wǎng) (IoT) 設備。在 Armis 分析的所有互聯(lián)醫(yī)療和物聯(lián)網(wǎng)設備中,高風險系統(tǒng)在未修補的嚴重嚴重 CVE 中所占比例最大。
用于以機械或電力方式向患者提供液體的輸液泵是第二大風險的物聯(lián)網(wǎng)醫(yī)療設備,其中近三分之一 (30%) 的 CVE 未打補丁。此外,其中 27% 的設備帶有未修補的嚴重嚴重性 CVE。
就藥物分配系統(tǒng)而言,86% 的系統(tǒng)存在未修補的 CVE,其中 4% 的嚴重程度非常嚴重。其中不到三分之一 (32%) 的設備運行不再受支持的 Microsoft Windows 版本。Armis 表示,總共有 19% 的醫(yī)療物聯(lián)網(wǎng)設備運行在不受支持的操作系統(tǒng)版本上。
Armis 在臨床環(huán)境中監(jiān)控的 IP 攝像機中,超過一半 (59%) 具有未修補的 CVE,其中 56% 的嚴重程度非常嚴重。
打印機是臨床場所中第二危險的物聯(lián)網(wǎng)設備,37% 的打印機帶有未修補的 CVE,其中 30% 的嚴重程度非常嚴重。
IP 語音設備位居第三,其中 53% 的設備具有未打補丁的 CVE,但只有 2% 的設備嚴重程度嚴重。
Armis 醫(yī)療保健首席解決方案架構師 Mohammad Waqas 表示:“技術進步對于提高醫(yī)療服務的速度和質量至關重要,因為該行業(yè)面臨醫(yī)療服務提供者短缺的挑戰(zhàn),但隨著醫(yī)療服務互聯(lián)程度的不斷提高,攻擊面也隨之擴大?!?。
“通過全面的可見性和持續(xù)的情境監(jiān)控來保護各種類型的連接設備、醫(yī)療、物聯(lián)網(wǎng),甚至是建筑管理系統(tǒng),是確?;颊甙踩年P鍵要素。”
醫(yī)療保健行業(yè) 越來越依賴物聯(lián)網(wǎng)設備
隨著醫(yī)療保健行業(yè)繼續(xù)面臨新的網(wǎng)絡安全風險,未受保護的設備普遍存在。Armis 援引其情報平臺的 數(shù)據(jù)稱,2023年 1 月至 3 月,該行業(yè)的威脅活動較上一季度增長了 31% 。
其他證據(jù)表明醫(yī)療保健行業(yè)越來越依賴物聯(lián)網(wǎng)設備。Juniper Research 2022 年的一項 研究估計,到 2026 年,全球智能醫(yī)院將部署 740 萬臺醫(yī)療物聯(lián)網(wǎng)設備,每家醫(yī)院平均運行超過 3,850 臺聯(lián)網(wǎng)設備。
預計到 2026 年,中國將處于領先地位,其智能醫(yī)院將占物聯(lián)網(wǎng)設備的 41%,其次是美國,占 21%。
新加坡擴大 網(wǎng)絡安全標簽計劃
由于醫(yī)療保健是勒索軟件攻擊的首要目標之一 ,新加坡等國家一直致力于增強其關鍵信息基礎設施行業(yè)的網(wǎng)絡彈性。
去年十月,新加坡擴大了其網(wǎng)絡安全標簽計劃,將醫(yī)療設備納入其中,特別是那些處理敏感數(shù)據(jù)并可以與其他系統(tǒng)通信的設備。
該計劃包括四個評級級別,每個級別都表示產(chǎn)品測試和評估的附加級別。例如,一級標簽表明醫(yī)療器械已達到基線監(jiān)管要求,目前與健康科學局批準的醫(yī)療器械注冊要求保持一致。
新加坡網(wǎng)絡安全局 (CSA) 還警告說,關鍵的物聯(lián)網(wǎng)設備是勒索軟件攻擊的潛在目標,網(wǎng)絡犯罪分子認識到這些設備的感染可能會導致重大的停機成本和損害。CSA 表示:“如果醫(yī)療保健等關鍵、時間敏感行業(yè)的組織 受到勒索軟件感染,可能會造成嚴重的、危及生命的后果。”
Copyright ? 2022 上??评讜狗沼邢薰?旗下「智慧醫(yī)療網(wǎng)」版權所有 ICP備案號:滬ICP備17004559號-5