Zagrożenie hackingiem urządzeń medycznych to zagrożenie życia

Zdjęcie

Zagrożenie hackingiem urządzeń medycznych to zagrożenie życia

/123RF/PICSEL

Na początku października br. firma Johnson & Johnson poinformował 114 tys. pacjentów cukrzycą, iż jedno z nowych i popularnych urządzeń - pompa insulinowa J&J Animas OneTouch Ping używająca do sterowania i przekazywania danych sieci Wi-Fi została zhackowana. Hackerzy mogą ja wyłączyć lub zwiększyć dawkę insuliny.

Z kolei firma bezpieczeństwa informatycznego MedSec ogłosiła iż narażeni na hacking są użytkownicy defibrylatorów i rozruszników serca, wyprodukowanych przez St. Jude Medical.

Z kolei nieznany hacker lub grupa hackerska użyła ransomware do zablokowania dostępu do urządzeń medycznych w kilku szpitalach, zaś Hollywood Presbyterian Hospital zapłacił 17 tys. USD cyberprzestępcom, którzy włamali się do systemu informatycznego szpitala i szantażowali ujawnieniem danych pacjentów.

Ransomware jako środek blokowania dostępu do urządzeń medycznych, wykorzystujących bezprzewodowe protokoły przesyłania danych, zostało uznane za największe zagrożenie dla instytucji leczniczych w 2016 roku przez analityków firmy konsultingowej Forrester.

W USA Komitet Kongresu ds. Cyberbezpieczeństwa kierowany przez senatora Jima Langevina, zwrócił się do Food and Drug Administration (FDA), aby opracowała ona zalecenia bezpieczeństwa informatycznego dla urządzeń medycznych, które musiałyby wdrożyć zarówno jednostki lecznictwa jak i producenci urządzeń medycznych. Jak zwrócił bowiem uwagę Langevin zagrożenie atakiem może nastąpić w chwili, kiedy dostęp do urządzeń medycznych będzie bardzo potrzebny np. w czasie klęski żywiołowej, lub katastrofy, pośrednio wskazując na możliwość ataku na szpitale i urządzenia medyczne jako elementu cyberwojny. FDA, według The Wall Street Journal, już pracuje nad przewodnikiem i rekomendacjami dla urządzeń medycznych wykorzystujących w swoim działaniu Internet; prawdopodobnie wszystkie organizacje, szpitale i przychodnie w których pracuje taki sprzęt będą zmuszone do stałej współpracy z firmami bezpieczeństwa ITC.

MW