物聯(lián)網(wǎng)醫(yī)療設(shè)備中的四個漏洞
硬編碼管理密碼，用于允許對多個設(shè)備上相同的設(shè)備進行特權(quán)訪問。攻擊者可以對設(shè)備制造商進行研究，并輕松學(xué)習(xí)硬編碼密碼，以獲得管理員訪問設(shè)備及其數(shù)據(jù)的權(quán)限。
缺乏對醫(yī)療設(shè)備的認證訪問權(quán)限。雖然服務(wù)技術(shù)人員使用管理帳戶進行設(shè)備管理，但通常不需要對常規(guī)用戶訪問進行身份驗證。這顯然意味著任何地方的任何人都可以登錄到設(shè)備。不需要高深的黑客技能。
智能醫(yī)療設(shè)備是無線的，并通過連接傳輸未加密的數(shù)據(jù)，所以攻擊者連接醫(yī)院內(nèi)的無線網(wǎng)絡(luò)并不困難。獲得對這些無線網(wǎng)絡(luò)的訪問意味著攻擊者能夠從設(shè)備捕獲任何和所有未加密的流量，從而暴露敏感的患者信息。
使用開源軟件漏洞構(gòu)建的設(shè)備所有代碼都包含漏洞。通過利用開源軟件，許多開發(fā)人員可以使用預(yù)先存在的代碼快速解決問題。這是整個軟件行業(yè)的常見做法，因為它可以節(jié)省開發(fā)產(chǎn)品的時間。
遺憾的是，利用現(xiàn)有代碼的固有優(yōu)勢帶來了采用現(xiàn)有和已知漏洞的更大風(fēng)險。攻擊者掃描網(wǎng)絡(luò)，尋找允許利用設(shè)備的漏洞。
轉(zhuǎn)型技術(shù)的危險
新興醫(yī)療技術(shù)將繼續(xù)成為醫(yī)療服務(wù)質(zhì)量和速度的關(guān)鍵，吸引患者并提供最佳患者治療效果。
許多物聯(lián)網(wǎng)設(shè)備，加上網(wǎng)絡(luò)中患者數(shù)據(jù)的自由流動，會對正在發(fā)生的事情造成大量內(nèi)部盲點。最大的威脅是網(wǎng)絡(luò)內(nèi)部，周邊安全是盲目的。
當(dāng)涉及到基礎(chǔ)設(shè)施的變化時，醫(yī)療保健領(lǐng)域的IT安全團隊往往處于落后的狀態(tài)。例如，新的物聯(lián)網(wǎng)醫(yī)療設(shè)備通常連接到網(wǎng)絡(luò)而不通知IT安全團隊。
對于醫(yī)療保健提供商而言，隨著采用和部署尖端醫(yī)療技術(shù)，更好地了解網(wǎng)絡(luò)內(nèi)的流量和行為可以幫助醫(yī)療保健團隊保持警惕和更加自信。
手動跟蹤設(shè)備以提高可見性確實很困難，尤其是對于小型安全團隊。當(dāng)你考慮安全團隊發(fā)現(xiàn)數(shù)據(jù)泄露所需的時間時，IT安全團隊顯然需要保持技術(shù)領(lǐng)先地位。
許多醫(yī)療保健提供商正在通過人工智能擴充其安全團隊，以自動檢測和分類網(wǎng)絡(luò)中的網(wǎng)絡(luò)攻擊，同時加速事件響應(yīng)。對于物聯(lián)網(wǎng)設(shè)備制造商而言，實施基本的安全防衛(wèi)將大大降低攻擊的可能性。唯一的默認密碼和安全補丁更新機制至少會大大降低攻擊者破壞設(shè)備的能力。
國內(nèi)物聯(lián)網(wǎng)卡供應(yīng)平臺物聯(lián)卡商城表示，最終，保護醫(yī)療設(shè)備需要制造商和醫(yī)療保健提供商之間的協(xié)作。例如，制造商應(yīng)向醫(yī)療保健組織提供軟件物料清單。制造商應(yīng)告知醫(yī)療保健提供商產(chǎn)品中的軟件，使IT團隊能夠更好地實施和管理安全性，作為其資產(chǎn)管理計劃的一部分。利用長期的行業(yè)努力來提高安全性，同時立即采取措施縮小醫(yī)療設(shè)備生態(tài)系統(tǒng)的差距，這將確保醫(yī)療保健組織始終領(lǐng)先于攻擊者。
