? 钻石棋牌app下载,过时的物联网医疗设备构成重大安全威胁_新闻中心_物联网世界 - 福德正神官网手机版

应用

技术

物联网世界 >> 物联网新闻 >> 物联网热点新闻
企业注册个人注册登录

过时的物联网医疗设备构成重大安全威胁

2022-03-21 10:13 CSO

导读:根据Cynerio的IoMT设备安全状况报告,医疗保健中使用的物联网(物联网)和医疗物联网(IoMT)设备中有一半以上(53%)存在严重的网络安全风险,该报告分析了来自美国300多家医院的设备。

  根据Cynerio的IoMT设备安全状况报告,医疗保健中使用的物联网(物联网)和医疗物联网(IoMT)设备中有一半以上(53%)存在严重的网络安全风险,该报告分析了来自美国300多家医院的设备。

  Cynerio为医疗保健提供者制造物联网和安全系统。在报告中,扫描了超过1000万台物联网和物联网设备。Cynerio使用了一个连接器,当连接到网络核心交换机上的SPAN(交换端口分析器)端口时,该连接器收集连接到网络的每个设备的设备流量信息。然后通过内部AI算法分析这些信息,以帮助识别漏洞和威胁。

  该报告发现,IV(静脉注射)泵占医院典型医疗保健物联网足迹的38%,其中73%的泵至少有一个漏洞,如果被不良行为者识别,可能会危及患者安全,数据机密性或服务可用性。

  [ 跟上8 个热门网络安全趋势(以及 4 个冷趋势)。通过顶级安全认证提升您的职业生涯:他们为谁服务,他们的成本以及您需要什么。|注册 CSO 新闻通讯。]

  "医疗保健系统具有多个攻击面,从医院内的基础设施到医疗记录的数字化程度提高(如果不是全部),"Constellation Research分析师Liz Miller说。"全球大流行为攻击者增添了甜蜜,它迅速成为网络,系统和设备的开放季节。

  该报告发现,79%的物联网设备每月至少使用一次,而21%的设备可能在四周内不使用。

  未修补的设备会带来巨大风险

  "一旦医疗设备用于患者,它可能一次使用数天或数周,"Cynerio的首席技术官Daniel Brodie说。"许多设备的运行要求是每周7天,每天24小时,中断,即使是修补,也可能对医疗工作流程,患者安全和医院运营产生严重后果。

  根据Brodie的说法,导致设备错过及时升级的另一个因素是,典型的医院网络可能托管来自不同供应商的设备组合,钻石棋牌app下载:并且简化修补和升级过程变得过于复杂,无法在各自的停机时间窗口内实现。

  根据该报告,在研究中扫描的物联网设备中,几乎有一半(48%)使用Linux作为其操作系统,这引起了越来越多的关注,因为Linux是一个开源平台,在不良行为者社区中非常受欢迎,因为它为全球近70%的Web服务器提供支持。

  "我们看到物联网环境中的勒索软件组越来越多地针对Linux设备,"Brodie补充道。"犯罪分子几乎以定制的方式理解并针对医院的独特设置进行攻击。它比'喷雾和祈祷'类型的攻击需要更长的时间,但潜在的回报要高得多。

  该报告的另一个关键发现是,尽管医疗保健设置中只有极少数物联网设备在Windows上运行,但整个重症监护部门主要由运行旧版Windows的设备主导,这些设备通常比Windows 10更早。这些包括医院部门使用的设备,通常负责直接护理患者,如药理学,肿瘤学和实验室。

  勒索软件引领物联网攻击

  在针对医疗保健领域的许多网络攻击中,勒索软件已成为最近最成问题。Cynerio报告指出,2021年对医院的勒索软件攻击同比增长123%,从500多次攻击中共损失了210亿美元。每次勒索软件攻击的平均成本为800万美元,每次攻击估计需要组织大约287天才能完全恢复。

  勒索软件攻击在过去两年中变得更加普遍,根据Forrester分析师Allie Mellen的说法。由于医疗设备的性质,鉴于设备种类繁多,升级遗留系统可能会面临很多挑战。

  恶意软件或DDoS(分布式拒绝服务)攻击是最常见的,往往会变成勒索软件的需求。根据Brodie的说法,在典型的攻击中,要停机的设备是跟踪患者生命体征的设备,以及编译每位患者的病史和文档的系统。紧随其后的是包括电子邮件和VOIP电话在内的通信系统关闭,这使得传递关键信息变得困难。在这些攻击期间失去功能的其他系统包括放射学、成像、PACS(图像存档和通信系统)机器和扫描仪、静脉输液泵和胰岛素泵、打印机和其他网络设备。

  网络分段可以消除关键漏洞

  该报告的结论是,尽管URGENT/11和Ripple20最近成为医疗保健物联网设备中的关键漏洞,但它们仅占实际威胁的10%左右。URGENT/11 和 Ripple20 是指一组漏洞,允许攻击者绕过防火墙,并在没有用户交互的情况下通过 TCP/IP 堆栈远程控制设备。

  根据该报告,最大的漏洞是思科IP电话CVE(常见漏洞和暴露),占检测到的漏洞的31%;弱HTTP凭据,检测到21%的漏洞;并打开HTTP端口,占20%。

  该报告建议将网络隔离和分段作为修复漏洞的最有效技术,因为对于来自不同供应商的物联网设备来说,修补是一个困难的修复方法。它还强调,网络连接的适当平衡,以及东西(设备到设备)和南北(服务器到设备)形式的分段,对于在不中断连接的情况下确保安全至关重要。

  "上下文很重要,特别是在医疗保健环境中,你不能让分割干扰临床工作流程或中断患者护理,所以在连接和分离之间肯定需要取得平衡,"Brodie说。例如,他详细说明,IV泵只能连接到数据中心的服务器,而不能连接到可能更容易访问的其他服务器或设备(在南北分段操作中)。

直营赌场怎么注册 博发国际开户中心 亚美官网网址 蒙特卡罗游戏优惠办理大厅 tt真人
豪利777娱乐游戏注册 2黑桃和3黑桃是队友的棋牌游戏官网 百家欢乐appp 大众棋牌城直营 百家乐现场百家乐
永利导航在线开户 黄金城app手机版最高代理 41彩票网新会员注册 章鱼竞技注册 龙8彩票最高返水
牛彩彩票软件下载 凯旋门注册送彩金 菲律宾申博太阳城开户 申博太阳城娱乐优惠 菲律宾太阳申博导航