05 мая 2014
Практически любое «умное» медицинское оборудование не защищено от взлома
Согласно исследованию медицинского оборудования и его программного обеспечения, проведенному отделом информационной безопасности медицинской компании Essentia Health, были сделаны выводы о том, что используемое врачами оборудование имеет настолько низкий уровень защиты, что не составит труда осуществить внешнее вмешательство, способное изменить весь ход лечения.
Уязвимо практически все – от дефибрилляторов и имплантированных инсулиновых помп до аппаратов МРТ и хирургических роботов. Больницы полны незащищенными устройствами, и связано это, прежде всего, с обычным несоблюдением безопасности, типа очень простых банальных паролей. Или, к примеру, собственный файервол хирургических роботов можно легко обойти при помощи сканера уязвимостей – просто включить его, и устройство останется без защиты.
Здесь стоит отметить, что резервные копии хранилищ рентгеновских снимков вообще не защищены паролями. Не сложно через интернет перепрограммировать дефибрилляторы, чтобы они подавали постоянные электрические разряды, или вмешаться в работу имплантированных автоматических помп, предназначенных для доставки лекарственных препаратов. Без труда можно вмешаться в операцию или изменить рецепт. И эта ситуация будет сохраняться, пока медики не начнут соблюдать требования информационной безопасности.
