Системы вызова медсестер Топ-список самых опасных медицинских устройств и устройств Интернета вещей в клинических условиях

Системы вызова медсестер, за которыми следуют инфузионные насосы и системы дозирования лекарств, возглавляют список медицинских устройств и устройств Интернета вещей, которые подвергаются злонамеренной активности в клинических условиях, согласно исследованию компании Armis, занимающейся мониторингом и безопасностью активов.

При рассмотрении устройств IoT было обнаружено, что наибольший риск представляют IP-камеры, принтеры и устройства с протоколом передачи голоса по Интернету (VoIP).

На основе анализа данных со всех подключенных медицинских устройств и устройств IoT на платформе Armis Asset Intelligence and Security Platform:

• Системы вызова медсестер являются наиболее рискованными подключенными медицинскими устройствами: 39% из них имеют неисправленные общие уязвимости и воздействия критической степени тяжести (CVE) и почти половина (48%) имеют неисправленные CVE.
• На втором месте находятся инфузионные насосы: 27% имеют неустраненные CVE критической степени тяжести и 30% имеют неустраненные CVE.
• Системы выдачи лекарств находятся на третьем месте: 4% имеют неисправленные CVE критической степени тяжести, но 86% имеют неисправленные CVE. Более того, 32% работают на неподдерживаемых версиях Windows.
• Почти каждое пятое (19%) подключенное медицинское устройство работает под управлением неподдерживаемой версии ОС.
• Более половины IP-камер, которые мы отслеживали в клинических условиях, имеют неисправленные CVE критической степени серьезности (56%) и неисправленные CVE (59%), что делает их самым рискованным устройством IoT.
• Принтеры являются вторым самым опасным устройством IoT в клинических средах: 37% имеют неисправленные CVE, а 30% имеют неисправленные CVE критической степени тяжести.
• VoIP-устройства находятся на третьем месте. Хотя 53% из них имеют неисправленные CVE, только 2% имеют неисправленные CVE критической степени тяжести.