Experţii Kaspersky Lab avertizează: Sute de dispozitive medicale au fost afectate de atacuri cibernetice

Un expert al Kaspersky Lab a descoperit, recent, vulnerabilități la sute de dispozitive medicale - de la aparate de rezonanță magnetică la echipamente pentru cardiologie, echipament medical prin radiofrecvență și alte dispozitive complementare, care le ofereau, practic, infractorilor cibernetici acces la informațiile personale ale pacienților și le permiteau să le controleze starea de sănătate, potrivit unui comunicat de presă al companiei.
Filip Stan
25 mart. 2016, 13:32
Experţii Kaspersky Lab avertizează: Sute de dispozitive medicale au fost afectate de atacuri cibernetice

„O clinică modernă este un sistem complex. Este dotată cu aparatură medicală sofisticată, care are un sistem de operare și aplicații instalate. Medicii se bazează pe computere și toate informațiile sunt păstrate în format digital. În plus, toate tehnologiile din sistemul de sănătate sunt conectate la Internet. Așadar, nu este nicio surpriză că, atât dispozitivele medicale, cât și infrastructura IT din spitale, au fost vizate de hackeri. Cele mai recente exemple de astfel de incidente sunt atacurile ransomware împotriva unor spitale din SUA și Canada. Dar un atac malware de amploare este doar una dintre modalitățile prin care infractorii ar putea exploata vulnerabilitățile infrastructurii IT dintr-un spital modern. Clinicile păstrează informații confidențiale despre pacienții lor. În plus, dețin și folosesc echipamente foarte scumpe, dificil de reparat și de înlocuit, care le fac o potențială țintă, interesantă, în vederea șantajului și a furtului”, se notează în comunicatul citat.

Potrivit cercetătorului Kasperky Lab, Sergey Lozhkin, „clinicile nu mai înseamnă doar doctori și echipamente medicale, ci și servicii IT”.

„Munca serviciului de securitate internă dintr-o clinică influențează siguranța datelor pacienților și funcționalitatea aparatelor. Inginerii de software și echipamente medicale își canalizează eforturile pentru a crea aparatură medicală utilă, care va salva și proteja viețile oamenilor, dar uneori uită, aproape total, să le protejeze de accesul extern neautorizat. Atunci când este vorba de noi tehnologii, chestiunile de siguranță ar trebui luate în calcul încă din prima fază a procesului de cercetare și dezvoltare. Companiile de securitate IT ar putea ajuta, în această etapă, la o abordare corectă a chestiunilor de siguranță”, spune Lozhkin, potrivit Agerpres.

Primul lucru pe care expertul Kaspersky Lab a decis să-l facă, în timpul cercetării sale, a fost să înțeleagă modul în care numeroase dispozitive medicale de pe glob sunt, în prezent, conectate la Internet. O privire rapidă peste rezultatele oferite de motorul de căutare Shodan, pentru dispozitive conectate la Internet, a arătat sute de dispozitive — de la aparate de rezonanță magnetică, la echipamente pentru cardiologie, echipament medical prin radiofrecvență și alte dispozitive complementare — înregistrate aici.

„Această descoperire duce la concluzii îngrijorătoare și anume că unele dintre dispozitive încă funcționează cu sisteme de operare vechi, cum ar fi Windows XP, cu vulnerabilități nerezolvate, iar unele chiar folosesc parolele inițiale, care pot fi găsite, foarte ușor, în manualele cu instrucțiuni. Profitând de aceste puncte slabe, infractorii ar putea să obțină acces la interfața unui dispozitiv și să îi afecteze funcționarea”, se arată în comunicatul companiei producătoare de soluții de securitate.

Explorând rețeaua clinicii, expertul Kaspersky Lab a găsit o serie de echipamente medicale pe care le descoperise anterior pe Shodan. De data aceasta, însă, nu a mai avut nevoie de nicio parolă ca să aibă acces la echipament — fiindcă rețeaua locală era considerată de încredere pentru aplicațiile echipamentului medical și utilizatori. În acest mod, un infractor cibernetic poate să ajungă la un dispozitiv.

„În primul rând, infractorii ar putea să afecteze funcționarea aparatelor sau să le facă rău — fizic — pacienților. În al doilea rând, ar putea să defecteze aparatul, ceea ce ar presupune costuri uriașe pentru spital”, atrage atenția compania.

Kaspersky Lab, companie globală de securitate cibernetică, fondată în anul 1997, protejează, în prezent, 400 de milioane de utilizatori individuali și 270.000 de companii client.

Citeşte şi Hackerul care a pus pe jar o lume întreagă este român. Are 24 de ani şi şi-a făcut publică identitatea

 

DailyBusiness
RO-Wine: Vinuri din 15 țări și trei zile în care Bucureștiul devine, din nou, capitala vinului internațional
Spynews
Iubita lui Andrei Ștefănescu a împlinit 37 de ani! Ștefania Ducă a sărbătorit alături de prezentator și de fiul acestuia
Fanatik.ro
Shakira, pe culmile succesului cu imnul pentru Cupa Mondială 2026. Cântăreața a rupt topurile
Capital.ro
Ministerul Muncii schimbă regulile pentru orele suplimentare. Bugetarii care vor primi spor de până la 100%
Playtech.ro
Cum verifici online dacă angajatorul ți-a plătit contribuțiile pentru pensie și câți ani de muncă sunt înregistrați în sistem până în 2026
Adevarul
SURSE Cei trei tehnocrați din mintea lui Nicușor Dan. De ce ezită președintele
wowbiz.ro
Răsturnare de situație în cazul crimei din Bihor! Tatăl Alisiei a făcut publice ultimele mesaje ale adolescentei ucise: „Nu mă lasă în pace”
Economica.net
Un nou model Dacia. Va fi electric şi nu e Spring
kanald.ro
O femeie din Cluj a ieșit să-și apere fiica și a sfârșit înjunghiată mortal. Agresorul avea ordin de protecție
iamsport.ro
”Pune-ți fermoar la gură, cine îți permite să vorbești?!”. Intervenție necruțătoare în scandalul Pancu / CFR Cluj
MediaFlux
Se schimbă învățământul liceal și Bacalaureatul. Anunț important pentru elevi
stirilekanald.ro
Moscova, sub asediul dronelor, cu câteva zile înainte de mega-parada lui Putin. O clădire de lux, lovită în plin
PSG – Bayern și Atletico – Arsenal se joacă azi și mâine. Cote 1×2, antepost și ponturi