Un dispositif médical sur quatre (23 %) présente une vulnérabilité du catalogue Known Exploited Vulnerabilities (KEV) de l'agence américaine de cybersécurité CISA. Par ailleurs, près des deux tiers (63 %) des KEV se retrouvent dans les réseaux médicaux.
Dans la première édition axée sur les soins de santé du rapport sur l'état de la sécurité du CPS, Team82, la branche de recherche de Claroty, examine l'impact de l'augmentation de la connectivité dans les dispositifs médicaux. L'objectif du rapport est de démontrer la connectivité complète des dispositifs médicaux critiques - des systèmes d'imagerie aux pompes à perfusion - et de faire la lumière sur les risques associés. Des vulnérabilités et des erreurs de mise en œuvre apparaissent souvent au cours des enquêtes. Dans le secteur de la santé, un lien direct peut être établi dans chaque cas avec des effets potentiellement négatifs sur le traitement.
Les résultats les plus importants
- Menace des réseaux invités : 22 % des hôpitaux disposent d'appareils connectés qui connectent des réseaux invités qui fournissent un accès WiFi aux patients et aux visiteurs aux réseaux internes. Cela crée un vecteur d'attaque dangereux : les attaquants peuvent rapidement trouver et cibler les actifs sur le WiFi public et utiliser cet accès comme pont vers les réseaux internes où se trouvent les appareils de soins aux patients. Les recherches de Team82 montrent que 4 % des appareils chirurgicaux, des appareils critiques dont la défaillance pourrait avoir un impact significatif sur les soins aux patients, communiquent via des réseaux invités.
- Systèmes d'exploitation obsolètes : 14 % des appareils médicaux connectés fonctionnent avec des systèmes d'exploitation non pris en charge ou en fin de vie. Trente-deux pour cent des appareils non pris en charge sont des appareils d'imagerie, notamment des systèmes de radiographie et d'IRM, essentiels au diagnostic et au traitement prescrit, et 32 pour cent sont des appareils chirurgicaux.
- Forte probabilité d'exploitation : Le rapport examine les appareils présentant des scores élevés du système de notation des exploits (EPSS), qui indiquent sur une échelle de 0 à 100 la probabilité qu'une vulnérabilité logicielle soit réellement exploitée dans la nature. L'analyse a montré que 11 pour cent des appareils destinés aux patients, par ex. B. Les pompes à perfusion et 10 % des dispositifs chirurgicaux présentent des failles de sécurité avec des valeurs EPSS élevées. En regardant de plus près les appareils dotés de systèmes d'exploitation non pris en charge, 85 % des appareils chirurgicaux de cette catégorie ont des scores EPSS élevés.
- Appareils accessibles à distance : L’étude a également examiné quels dispositifs médicaux sont accessibles à distance. Ainsi, 66 pour cent des appareils d'imagerie, 54 pour cent des appareils chirurgicaux et 40 pour cent des appareils destinés aux patients sont accessibles à distance. Il a également été constaté que les appareils dont la panne pourrait avoir de graves conséquences, tels que les défibrillateurs, les systèmes de chirurgie assistée par robot et les passerelles pour défibrillateurs, disposaient également d'un accès à distance.
À propos de Claroty Claroty, la société de cybersécurité industrielle, aide ses clients mondiaux à découvrir, protéger et gérer leurs actifs OT, IoT et IIoT. La plate-forme complète de la société s'intègre de manière transparente à l'infrastructure et aux processus existants des clients et offre une large gamme de contrôles de cybersécurité industrielle pour la transparence, la détection des menaces, la gestion des risques et des vulnérabilités et l'accès à distance sécurisé - avec un coût total de possession considérablement réduit.
Articles liés au sujet
Plus sur Sophos.com