Rozruszniki serca z lukami w zabezpieczeniach — komentarz Kaspersky Lab
|
Według doniesień medialnych z końca ubiegłego tygodnia amerykańska Agencja Żywności i Leków (FDA) zidentyfikowała poważne luki w zabezpieczeniach uaktualnienia rozruszników serca „Abbott”.
W rezultacie ponad 450 000 takich urządzeń musi zostać przeprogramowanych, a kilka podatnych na ataki modeli zostało wycofanych z rynku. Kaspersky Lab zajmuje się badaniem problemów inteligentnego sprzętu medycznego od dłuższego czasu i ujawnił wysoki poziom podatności wynikający z coraz większej liczby urządzeń podłączonych do internetu.
Luki w inteligentnym sprzęcie medycznym, takim jak rozruszniki serca czy pompy insulinowe, mogą stanowić bezpośrednie zagrożenie dla zdrowia i życia ludzi — branża cyberbezpieczeństwa cyklicznie przypomina o tym organizacjom medycznym. Jednak same urządzenia to nie jedyny problem. Placówki medyczne powinny zwrócić uwagę na bezpieczeństwo stosowanej w nich infrastruktury IT jako całości. Z naszego badania wynika, że wiele informacji medycznych można bez większego trudu znaleźć online i w wielu przypadkach dane te mogą narazić zdrowie pacjentów. Luki w zabezpieczeniach i nieprawidłowa konfiguracja medycznych zasobów IT może także mieć wpływ na same placówki jako firmy. Z tego powodu administratorzy IT w organizacjach medycznych muszą być świadomi problemów związanych z cyberbezpieczeństwem i potrafić walczyć ze współczesnymi zagrożeniami — powiedział Denis Makruszin, badacz ds. bezpieczeństwa IT, Kaspersky Lab.
W celu zwiększenia bezpieczeństwa placówek medycznych Kaspersky Lab zaleca stosowanie takich praktyk jak zmienianie haseł w sprzęcie medycznym i regularne instalowanie uaktualnień publikowanych przez producentów, a także zablokowanie zewnętrznego dostępu do wszelkich systemów przetwarzających dane medyczne oraz odizolowanie medycznego sprzętu IT w oddzielnym segmencie sieci. Organizacje powinny także stosować rozwiązania bezpieczeństwa IT, które są w stanie wykrywać niebezpieczną aktywność na wczesnym etapie.
Informację można wykorzystać dowolnie z zastrzeżeniem podania firmy Kaspersky Lab jako źródła. Wszystkie informacje prasowe Kaspersky Lab Polska są dostępne na stronie http://www.kaspersky.pl/nowosci.
Nadesłał:
Kaspersky Lab Polska Sp. z o.o.
http://kaspersky.pl 
|
