0 
0 Rodando em software desatualizado e sem recursos de segurança adequados, esses dispositivos são mais suscetíveis a ataques que representam riscos às operações de saúde, segurança do paciente e privacidade e integridade dos dados, disse a agência em seu relatório, Dispositivos médicos desatualizados e não corrigidos fornecem oportunidades de ataque cibernético .
A maioria dessas falhas decorre do design de hardware e gerenciamento de software, com dispositivos herdados especialmente em risco devido ao fato de os fabricantes não fornecerem patches ou atualizações para seus softwares desatualizados. Mais de 40% no estágio de fim de vida oferecem pouco ou nenhum patch de segurança ou atualizações, de acordo com um relatório de pesquisa de 2021 citado pela agência.
“Os desafios de rotina incluem o uso de configurações padronizadas, configurações especializadas, incluindo um número substancial de dispositivos gerenciados na rede, falta de recursos de segurança incorporados ao dispositivo e a incapacidade de atualizar esses recursos”, escreveu o FBI.
De acordo com relatórios de 2021 e 2022, 53% dos dispositivos médicos conectados e outros dispositivos médicos da Internet das Coisas têm vulnerabilidades críticas conhecidas, com aproximadamente um terço tendo um risco identificado que afeta potencialmente as operações técnicas e as funções do dispositivo.
Uma média de 6,2 vulnerabilidades por dispositivo médico resultou em recalls de marca-passos, bombas de insulina e outros dispositivos críticos. Outras tecnologias suscetíveis incluem desfibriladores intracardíacos, telemetria cardíaca móvel e bombas intratecais de dor, com invasores manipulando essas soluções para produzir leituras imprecisas e administrar overdoses de medicamentos, entre outras ações perigosas.
Para proteção de endpoint, o FBI recomenda investir em software antivírus, verificação de integridade, criptografias e soluções de detecção e resposta de endpoint (EDR) e detecção e resposta estendida (XDR).
Também aconselha a criação de senhas seguras e mais complexas; limitar as tentativas de login; manutenção de um sistema de gerenciamento de inventário eletrônico para dispositivos e software associado; e usando inventários para rastrear dispositivos críticos e prazos de manutenção.
Ao comprar dispositivos, os provedores devem considerar a substituição de equipamentos afetados por ataques, diz a agência. “Se a substituição do dispositivo médico não for viável, tome outras precauções de mitigação, como isolar o dispositivo da rede ou auditar as atividades de rede do dispositivo.”
Trabalhar com fabricantes ajuda, assim como realizar avaliações de segurança independentes antes de instalar novos dispositivos em redes operacionais. Os funcionários também devem ser treinados para identificar e relatar ameaças potenciais.
FONTE: DOTMED
