Хакеры угрожают медицинским устройствам IoT: вот как их обезопасить

Реклама

С таким количеством ежедневных устройств, подключенных к Интернету, риск взлома всегда есть. Но это еще более серьезная угроза для людей, которые используют медицинские устройства IoT.

Здесь мы объясним, как медицинские устройства IoT уязвимы для взлома. Затем мы расскажем вам, какие шаги следует предпринять для обеспечения безопасности ваших устройств.

Что такое медицинские устройства IoT?

Возможно, вы слышали о Интернет вещей Что такое Интернет вещей?Что такое Интернет вещей? Вот все, что вам нужно знать об этом, почему это так увлекательно, и некоторые риски. Прочитайте больше (IoT), термин для гаджетов и устройств, которые подключены к Интернету, часто в домашних условиях. Подумайте об умных чайниках, умных лампочках, умных динамиках, умных телевизорах и так далее. Эти устройства подключаются к Интернету для отправки вам информации через приложение на вашем телефоне. Или они предоставляют интерфейс для Интернета, чтобы вы могли смотреть видео или слушать музыку.

Расширяющейся областью является медицинский IoT, который относится к устройствам Интернета вещей, связанным со здравоохранением. Это включает в себя устройства для пациентов с диабетом, чтобы контролировать их уровень глюкозы или дозировать инсулин, умные ингаляторы для астматиков, некоторые искусственные водители ритма и умные контактные линзы. В него даже входят Apple Watch, которые отслеживают такие показатели здоровья, как частота сердечных сокращений.

Эти устройства помогают многим людям и особенно полезны для того, чтобы позволить врачам удаленно контролировать пациентов. В случае интеллектуальных устройств доставки лекарств они также могут убедиться, что люди вовремя получают необходимое количество лекарств, в которых они нуждаются.

Почему эти устройства находятся в опасности от хакеров?

Это страшная мысль, но медицинские устройства IoT уязвимы для хакеров Интернет (медицинских) вещей: опасности, риски и проблемы безопасностиПодключенное медицинское оборудование может улучшить здравоохранение, сбор данных о пациентах и ​​ведение записей... но это связано с новыми рисками для онлайн-безопасности. Вот почему медицинские устройства Интернета вещей должны быть более безопасными. Прочитайте больше . Киберпреступники могут использовать те же методы, что и на телефонах и компьютерах, для доступа к медицинским устройствам. Фактически, в некоторых отношениях устройства IoT более уязвимы, поскольку их системы безопасности часто основаны на устаревшем оборудовании.

Хакеры могут получить доступ к любому устройству, подключенному к Интернету. А последствия жизненно важного медицинского устройства IoT, такого как взломанный кардиостимулятор, чрезвычайно серьезны.

В середине 2019 года возникла проблема безопасности с инсулиновыми помпами производства Medtronic. Тысячи устройств должны были быть отозваны. А в 2017 году Управление по санитарному надзору за качеством пищевых продуктов и медикаментов объявило, что имплантируемые кардиологические устройства от St. Jude Medical имели серьезные уязвимости, которые должны были быть исправлены программным патчем.

До сих пор не было зарегистрировано случая, чтобы кто-нибудь пострадал от взломанного медицинского устройства IoT. Но вероятность того, что это может произойти в будущем, затрагивает как экспертов по безопасности, так и пользователей устройств.

Советы по общей безопасности для устройств IoT

Есть шаги, которые вы можете предпринять, чтобы сделать больше медицинских IoT-устройств более безопасными. Во-первых, вы должны следовать стандартным рекомендациям по обеспечению безопасности любого типа устройств IoT:

1. Изменить пароль устройства по умолчанию

Всегда меняйте пароль по умолчанию. Большинство IoT-устройств поставляются с паролем по умолчанию, таким как «пароль» или «0000», что делает их доступ к ним невероятно простым. Пользователи часто не думают менять эти пароли, потому что они не понимают, насколько они уязвимы. Всякий раз, когда вы получаете новое устройство, которое подключается к Интернету, выясните, есть ли у него пароль, и замените его на что-то, что вам известно.

2. Регулярно обновляйте программное обеспечение устройства

Также необходимо регулярно обновлять прошивку устройства. Некоторые устройства автоматически обновляются, но не у всех есть эта функция. Обновление программного обеспечения может раздражать, но важно исправлять любые проблемы с безопасностью и обеспечивать безопасность вашего устройства. Обратитесь к производителю, чтобы узнать, есть ли обновления, которые необходимо применить.

3. Отключить автоматическое подключение к сетям Wi-Fi

Проверьте настройки и не позволяйте устройству автоматически подключаться к доступным сетям. Если ваше устройство находится в вашем доме и подключается только к вашему домашнему Wi-Fi, это, вероятно, хорошо. Но что, если ваша сеть Wi-Fi выходит из строя или вы перемещаете устройство в другое место? В этом случае устройство может обнаружить открытую сеть и автоматически подключиться к ней.

Вы должны быть очень осторожны при подключении к открытым сетям, так как хакеры могут использовать публичный Wi-Fi, чтобы украсть вашу личность 5 способов, которыми хакеры могут использовать публичный Wi-Fi, чтобы украсть вашу личностьВозможно, вам понравится использовать общедоступный Wi-Fi, но хакерам тоже. Вот пять способов, которыми киберпреступники могут получить доступ к вашим личным данным и украсть вашу личность, пока вы наслаждаетесь латте и бубликом. Прочитайте больше . Они также могут иметь доступ к данным или манипулировать вашими устройствами IoT.

Специальные советы по безопасности для медицинских устройств IoT

Есть также определенные шаги, которые вы должны предпринять для обеспечения безопасности ваших медицинских устройств IoT:

1. Храните свое устройство в безопасном месте

Это хорошая идея, чтобы постоянно держать ваше устройство на себе. Вы хотите убедиться, что никто не имеет возможности вмешиваться в ваше устройство лично, а также через Интернет. Этого лучше всего достичь, если взять устройство с собой или заблокировать его в безопасном месте, когда оно не используется.

2. Будьте осторожны, когда вы подключаете устройство

Никогда не подключайте свое устройство к неизвестному компьютеру. При подключении устройства к компьютеру, например, через USB, вы включаете передачу данных между ними. Хакеры могут использовать это соединение для вмешательства в ваше устройство и сделать его менее безопасным. Не подключайте ваше устройство к общедоступным компьютерам в таких местах, как библиотеки. Подключайте его только к своим компьютерам и следите за собой.

Также будьте осторожны с зарядными станциями. Иногда зарядная станция будет представлять собой простой USB-кабель и зарядное устройство, и это можно безопасно использовать, поскольку нельзя использовать для передачи данных. Но иногда зарядная станция будет иметь USB-кабель, который идет в отверстие или стену, поэтому вы не можете видеть, к чему подключен кабель.

Эти кабели могут быть подключены к компьютеру, и подключение к ним вашего устройства даст этому компьютеру доступ к вашему устройству, что может быть опасно. Если вы не совсем уверены в зарядной станции, не используйте ее.

3. Будьте в курсе проблем безопасности

Регулярно заходите на сайт производителя вашего устройства, чтобы узнать, есть ли какие-либо обновления или проблемы с безопасностью, о которых вам необходимо знать. И если ваше устройство ведет себя странно или вы думаете, что кто-то мог получить к нему доступ, поговорите со своим врачом как можно скорее.

Что делать, если ваше медицинское устройство IoT имеет уязвимость безопасности

Ищите письма или электронные письма от производителя вашего устройства об обновлениях для вашего устройства. Вы должны быть особенно осторожны, если услышите, что ваше устройство имеет уязвимость. В дополнение к вышеперечисленным шаги, рекомендованные FDA:

• Не сообщайте серийный номер вашего устройства. Если вы когда-либо делали фотографию, которая включает ваше устройство, убедитесь, что серийный номер не виден. Это особенно важно для известных уязвимостей, таких как Medtronic Insulin Pumps, поскольку хакеры могут использовать серийный номер для доступа к устройству или для поиска информации о вас.
• Отключайте устройства от компьютера, когда вы не загружаете данные или не обновляете программное обеспечение. Когда вы оставляете ваше устройство подключенным к сети, есть вероятность, что любой, кто может получить доступ к вашему компьютеру, также может получить доступ к вашему устройству. Сведите к минимуму этот риск, подключив устройство к компьютеру только тогда, когда вы находитесь перед компьютером, и отключив его, когда закончите.
• Не позволяйте никому трогать ваше устройство. Это может показаться параноидальным, но лучше быть очень осторожным с устройством, которое важно для вашего здоровья. Не позволяйте другим людям обращаться с вашим устройством и следите, если у вас есть маленькие дети, которым может быть любопытно, и нажимайте кнопки, не зная, что они делают.

Принять меры предосторожности для обеспечения безопасности медицинских устройств IoT

Эти советы помогут убедиться, что ваши важные медицинские устройства IoT максимально защищены от попыток взлома.

Пока вы здесь, вы также можете узнать, как обезопасить другие устройства IoT в вашем доме с помощью нашей советы по защите интеллектуальных устройств 5 советов по обеспечению безопасности ваших интеллектуальных устройств и устройств IoTОборудование для умного дома является частью Интернета вещей, но насколько безопасна ваша сеть с подключенными этими устройствами? Прочитайте больше .