Cyberbeveiligingsrisico's nemen toe in de gezondheidssector

Op medisch gebied helpt het Internet of Things (IoT) de gezondheidszorg gemakkelijker, efficiënter en patiëntgerichter te maken. Maar apparaten zoals onderling verbonden glucosemeters, insulinepompen en defibrillatoren met IoT-sensoren lopen het risico onbeschermde kwetsbaarheden te bevatten die zorginstellingen en zelfs patiënten in gevaar kunnen brengen.

Volgens Medical IoT Research, uitgevoerd door Capterra voor IT-professionals werkzaam in de zorg, zorgt het toenemende gebruik van onderling verbonden medische apparaten voor een toename van cyberaanvallen op dit gebied. Volgens het nieuws dat op Helpnetsecurity.com is gepubliceerd, blijkt uit de resultaten van het onderzoek dat 67 procent van de cyberaanvallen op zorgdiensten patiëntgegevens aantast en 48 procent de patiëntenzorg. Deze situatie wordt ook gezien als een indicatie dat de toenemende veiligheidsrisico's in de sector ernstige problemen veroorzaken op het gebied van patiëntuitkomsten en privacy.

ESET Product- en Marketingmanager Can Erginkurban evalueerde deze ontwikkeling als volgt: “Slimme medische apparaten verschillen van normale IoT-apparaten. Deze medische apparaten mogen niet worden beschouwd als computers voor algemeen gebruik, zoals onze laptops of smartphones. Ze zijn ontworpen om uiterst betrouwbaar te zijn, omdat ze functies uitvoeren die de patiënt in leven houden. Veiligheidsgerelateerde ontwikkelingen waren tot voor kort echter secundair in deze categorie. Sommige slimme medische apparaten gebruiken zelfs vandaag de dag verouderde interfaces en protocollen. Ze hebben geen bescherming tegen sabotage via een netwerk. Dit vormt een aanzienlijk risico, zelfs voor gewone mensen wiens insulinepompen of glucosemeters op afstand kunnen worden bediend, laat staan ​​voor spraakmakende personen.

Ontwikkelaars die deze apparaten produceren, vertrouwen vaak op onzekerheid en hebben de neiging defensief te worden over kwetsbaarheden in hun producten, in plaats van snel patches voor hun firmware uit te brengen met behulp van de nieuwste informatie.