0 
0 Vulnerabilidades críticas colocam mais da metade dos dispositivos médicos conectados a redes hospitalares em risco de serem violados por vírus e softwares maliciosos que poderiam potencialmente comprometer as informações dos pacientes.
Em uma análise de 10 milhões de dispositivos em mais de 300 hospitais e instalações médicas em todo o mundo, a Cynerio identificou 53% dos dispositivos médicos conectados à internet com uma vulnerabilidade conhecida e um terço dos dispositivos de cabeceira com um risco crítico.
Ele adverte em seu relatório de segurança de dispositivos IoT do Estado de Saúde de 2022 que esses problemas poderiam permitir que hackers acessem dispositivos e potencialmente impactem a disponibilidade de serviços, roubem e exponham dados de pacientes e até mesmo representem danos à segurança do paciente, de acordo com a ZDNet.
“Hospitais e sistemas de saúde não precisam de mais dados — eles precisam de soluções avançadas que mitigam riscos e os capacitam a lutar contra ataques cibernéticos e, como provedores de segurança de dispositivos médicos, é hora de todos nós intensificarmos. Com as primeiras mortes relacionadas a ransomware relatadas no ano passado, pode significar vida ou morte”, disse daniel Brodie, CTO de Cynerio, em um comunicado.
As bombas de infusão foram o dispositivo mais comum a ter algum tipo de vulnerabilidade, com 73% mostrando tais problemas. Isso é muito preocupante, pois as bombas intravenosas compõem 38% da IoT de um hospital e a invasão delas permite que hackers afetem diretamente os pacientes, uma vez que estão conectados às bombas.
Outros dispositivos conectados à internet que apresentavam riscos foram monitores de pacientes e ultrassom, com ambos os dispositivos entre os 10 melhores listados em número de vulnerabilidades, informou o The Verge.
Programação desatualizada, como versões mais antigas do Windows, foram encontradas na maioria dos dispositivos IoT médicos, especificamente versões mais antigas que o Windows 10. São sistemas desatualizados e não há proteções suficientes de segurança cibernética que tornaram a saúde um alvo primordial dos cibercriminosos, de acordo com Cynerio. Senhas padrão também são um problema e foram encontradas em cerca de 21% dos dispositivos na análise.
Além de abordar essas questões diretamente, a Cynerio recomenda que as organizações de saúde segmentem suas redes, pois isso aborda mais de 90% dos riscos críticos em dispositivos médicos e reduz ataques de ransomware. Acrescenta que as organizações de saúde não têm recursos ou pessoal para manter os sistemas atualizados e que podem nem saber se há uma atualização para um de seus dispositivos ou um recall.
Nos últimos 18 meses, 82% dos prestadores de cuidados de saúde experimentaram algum tipo de ataque cibernético de IoT. Destes, 34% foram atingidos por ransomware, de acordo com um artigo da empresa de segurança de dados Medigate e do provedor de proteção baseado em nuvem CrowdStrike.
Um ataque no mês passado ao Departamento de Saúde de Maryland deixou-o e parceiros hospitalares locais lutando para se recuperar por pelo menos seis semanas. Um duro golpe foi a incapacidade do departamento de liberar as taxas de casos COVID-19 em meio ao surto altamente contagioso de Omicron, e o número de mortes de COVID-19 que não foram relatadas no estado durante a maior parte de dezembro, de acordo com a ZDNet.
Em setembro, um bebê nascido com lesão cerebral grave morreu devido a cuidados inadequados em um hospital no Alabama. O hospital culpou os pobres cuidados por um ataque de ransomware que estava lutando para conter. A mãe da criança processou alegando que o hospital não lhe disse que seus computadores estavam desligados devido a um ataque cibernético, e como resultado, deu-lhe cuidados preegratos quando ela deu à luz sua filha. O arquivamento é a primeira reivindicação pública crível de uma morte relacionada, em parte, a hackers que remotamente desligaram computadores hospitalares em uma tentativa de extorsão, informou a NBC News.
Uma mulher alemã em setembro de 2020 foi inicialmente relatada ter morrido após ser redirecionada para um pronto-socorro diferente porque um ataque de ransomware atingiu o hospital mais próximo, de acordo com a Wired. As autoridades governamentais mais tarde decidiram que não havia provas suficientes para mostrar que o ataque e sua morte estavam relacionados.
FONTE: DOTMED