Οι χάκερς απειλούν ιατρικές συσκευές IoT: Δείτε πώς μπορείτε να τις διατηρήσετε ασφαλείς

Διαφήμιση

Με πολλές καθημερινές συσκευές συνδεδεμένες στο Διαδίκτυο, ο κίνδυνος εισβολής είναι πάντα εκεί. Αλλά αυτή είναι ακόμη πιο σοβαρή απειλή για άτομα που χρησιμοποιούν ιατρικές συσκευές IoT.

Εδώ θα εξηγήσουμε πώς οι ιατρικές συσκευές IoT είναι ευάλωτες σε εισβολή. Στη συνέχεια, θα σας πούμε ποια μέτρα πρέπει να κάνετε για να διατηρήσετε τις συσκευές σας ασφαλείς.

Τι είναι οι ιατρικές συσκευές IoT;

Μπορεί να έχετε ακούσει για το το διαδίκτυο των πραγμάτων Τι είναι το Διαδίκτυο των πραγμάτων;Τι είναι το Διαδίκτυο των πραγμάτων; Εδώ είναι όλα όσα πρέπει να ξέρετε για αυτό, γιατί είναι τόσο συναρπαστικό και μερικοί από τους κινδύνους. Διαβάστε περισσότερα (IoT), ένας όρος για συσκευές και συσκευές που είναι συνδεδεμένες στο Διαδίκτυο, συχνά στο σπίτι. Σκεφτείτε έξυπνους βραστήρες, έξυπνους λαμπτήρες, έξυπνα ηχεία, έξυπνες τηλεοράσεις και ούτω καθεξής. Αυτές οι συσκευές συνδέονται στο Διαδίκτυο για να σας στέλνουν πληροφορίες μέσω μιας εφαρμογής στο τηλέφωνό σας. Ή παρέχουν μια διεπαφή για το Διαδίκτυο, ώστε να μπορείτε να παρακολουθείτε βίντεο ή να ακούτε μουσική.

Ένα διευρυνόμενο πεδίο είναι το ιατρικό IoT, το οποίο αναφέρεται σε συσκευές Internet of Things που σχετίζονται με την υγειονομική περίθαλψη. Αυτό περιλαμβάνει συσκευές για διαβητικούς ασθενείς που παρακολουθούν τα επίπεδα γλυκόζης τους ή διανέμουν ινσουλίνη, έξυπνες συσκευές εισπνοής για ασθματικούς, ορισμένους τεχνητούς βηματοδότες και έξυπνους φακούς επαφής. Περιλαμβάνει ακόμη και το Apple Watch που παρακολουθεί δείκτες υγείας όπως ο καρδιακός ρυθμός.

Αυτές οι συσκευές βοηθούν πολλά άτομα και είναι ιδιαίτερα χρήσιμες για να επιτρέπουν στους γιατρούς να παρακολουθούν τους ασθενείς από απόσταση. Στην περίπτωση έξυπνων συσκευών παράδοσης ναρκωτικών, μπορούν επίσης να διασφαλίσουν ότι οι άνθρωποι λαμβάνουν την κατάλληλη ποσότητα φαρμάκων που χρειάζονται εγκαίρως.

Γιατί αυτές οι συσκευές διατρέχουν κίνδυνο από χάκερ;

Είναι μια τρομακτική σκέψη, αλλά ιατρικές συσκευές IoT είναι ευάλωτες σε χάκερ Το Διαδίκτυο (Ιατρικών) Πράξεων: Κίνδυνοι, Κίνδυνοι και Προβλήματα ΑσφάλειαςΤο συνδεδεμένο ιατρικό υλικό μπορεί να βελτιώσει την υγειονομική περίθαλψη, τη συλλογή δεδομένων ασθενών και την τήρηση αρχείων... αλλά έρχεται με νέους κινδύνους για την ασφάλεια στο διαδίκτυο. Να γιατί οι ιατρικές συσκευές Internet of Things πρέπει να είναι πιο ασφαλείς. Διαβάστε περισσότερα . Οι εγκληματίες του κυβερνοχώρου μπορούν να χρησιμοποιήσουν τις ίδιες τεχνικές που χρησιμοποιούν σε τηλέφωνα και υπολογιστές για πρόσβαση σε ιατρικές συσκευές. Στην πραγματικότητα, με κάποιους τρόπους οι συσκευές IoT είναι πιο ευάλωτες, επειδή τα συστήματα ασφαλείας τους βασίζονται συχνά σε παλαιότερο υλικό.

Οι χάκερ μπορούν ενδεχομένως να έχουν πρόσβαση σε οποιαδήποτε συσκευή είναι συνδεδεμένη στο Διαδίκτυο. Και οι συνέπειες μιας ζωτικής σημασίας ιατρικής συσκευής IoT, όπως ένας βηματοδότης, είναι εξαιρετικά σοβαρές.

Στα μέσα του 2019, προέκυψε ένα ζήτημα ασφάλειας με τις αντλίες ινσουλίνης της Medtronic. Χιλιάδες συσκευές έπρεπε να ανακληθούν. Και το 2017, η Υπηρεσία Τροφίμων και Φαρμάκων ανακοίνωσε ότι οι εμφυτεύσιμες καρδιακές συσκευές από το St. Jude Medical είχαν σοβαρές ευπάθειες ασφαλείας, οι οποίες έπρεπε να επιδιορθωθούν με μια ενημερωμένη έκδοση κώδικα λογισμικού.

Δεν έχει αναφερθεί ακόμη περίπτωση τραυματισμού κάποιου από μια παραβιασμένη ιατρική συσκευή IoT. Ωστόσο, η πιθανότητα να συμβεί στο μέλλον αφορά τόσο τους εμπειρογνώμονες ασφαλείας όσο και τους χρήστες συσκευών.

Γενικές συμβουλές ασφαλείας για συσκευές IoT

Υπάρχουν βήματα που μπορείτε να κάνετε για να κάνετε περισσότερες ιατρικές συσκευές IoT πιο ασφαλείς. Πρώτον, θα πρέπει να ακολουθείτε τυπικές συμβουλές για την ασφάλεια κάθε είδους συσκευής IoT:

1. Αλλαγή του προεπιλεγμένου κωδικού πρόσβασης της συσκευής

Να αλλάζετε πάντα τον προεπιλεγμένο κωδικό πρόσβασης. Οι περισσότερες συσκευές IoT έρχονται με έναν προεπιλεγμένο κωδικό πρόσβασης όπως «κωδικός πρόσβασης» ή «0000» που τους καθιστά απίστευτα εύκολο στην πρόσβαση. Οι χρήστες συχνά δεν σκέφτονται να αλλάξουν αυτούς τους κωδικούς πρόσβασης επειδή δεν συνειδητοποιούν πόσο ευάλωτοι είναι. Κάθε φορά που λαμβάνετε μια νέα συσκευή που συνδέεται στο Διαδίκτυο, μάθετε αν διαθέτει κωδικό πρόσβασης και αλλάξτε την σε κάτι μόνο που γνωρίζετε.

2. Ενημερώστε τακτικά το λογισμικό της συσκευής

Πρέπει επίσης να βεβαιωθείτε ότι ενημερώνετε τακτικά το υλικολογισμικό της συσκευής. Ορισμένες συσκευές θα ενημερώνονται αυτόματα, αλλά δεν έχουν όλες αυτές τις λειτουργίες. Μπορεί να είναι ενόχληση για την ενημέρωση λογισμικού, αλλά είναι σημαντικό να διορθώσετε τυχόν προβλήματα ασφαλείας και να διατηρήσετε τη συσκευή σας ασφαλή. Επικοινωνήστε με τον κατασκευαστή για να δείτε αν υπάρχουν ενημερώσεις που πρέπει να εφαρμόσετε.

3. Απενεργοποιήστε την αυτόματη σύνδεση σε δίκτυα Wi-Fi

Ελέγξτε τις ρυθμίσεις σας και μην αφήσετε τη συσκευή σας να συνδεθεί αυτόματα σε διαθέσιμα δίκτυα. Εάν η συσκευή σας παραμείνει στο σπίτι σας και συνδέεται μόνο με το Wi-Fi στο σπίτι σας, είναι πιθανότατα μια χαρά. Τι γίνεται όμως αν το δίκτυο Wi-Fi σας πέσει ή αν μετακινήσετε τη συσκευή σε νέα τοποθεσία; Σε αυτήν την περίπτωση, η συσκευή ενδέχεται να εντοπίσει ένα ανοιχτό δίκτυο και να συνδεθεί αυτόματα σε αυτό.

Πρέπει να είστε πολύ προσεκτικοί όταν συνδέεστε σε ανοιχτά δίκτυα, όπως οι εισβολείς μπορούν να χρησιμοποιούν δημόσιο Wi-Fi για να κλέψουν την ταυτότητά σας 5 τρόποι με τους οποίους οι χάκερ μπορούν να χρησιμοποιήσουν το δημόσιο Wi-Fi για να κλέψουν την ταυτότητά σαςΊσως σας αρέσει να χρησιμοποιείτε δημόσιο Wi-Fi - αλλά και οι χάκερ. Εδώ είναι πέντε τρόποι με τους οποίους οι εγκληματίες στον κυβερνοχώρο μπορούν να αποκτήσουν πρόσβαση στα προσωπικά σας δεδομένα και να κλέψουν την ταυτότητά σας, ενώ απολαμβάνετε ένα latte και ένα bagel. Διαβάστε περισσότερα . Μπορεί επίσης να έχουν πρόσβαση σε δεδομένα ή να χειρίζονται τις συσκευές IoT σας.

Ειδικές συμβουλές ασφαλείας για ιατρικές συσκευές IoT

Υπάρχουν επίσης συγκεκριμένα μέτρα που πρέπει να λάβετε για να διατηρήσετε ασφαλείς τις ιατρικές συσκευές σας:

1. Διατηρήστε τη συσκευή σας σε ασφαλές μέρος

Είναι καλή ιδέα να διατηρείτε τη συσκευή σας πάντα σε σας. Θέλετε να βεβαιωθείτε ότι κανείς δεν έχει την ευκαιρία να παρέμβει στη συσκευή σας αυτοπροσώπως καθώς και μέσω του Διαδικτύου. Αυτό επιτυγχάνεται καλύτερα μεταφέροντας τη συσκευή σας μαζί σας ή κλειδώνοντάς την κάπου ασφαλή όταν δεν χρησιμοποιείται.

2. Να είστε προσεκτικοί όταν συνδέετε τη συσκευή σας

Μην συνδέετε ποτέ τη συσκευή σας σε έναν άγνωστο υπολογιστή. Όταν συνδέετε τη συσκευή σας σε έναν υπολογιστή, όπως μέσω USB, ενεργοποιείτε τη μεταφορά δεδομένων μεταξύ των δύο. Οι εισβολείς θα μπορούσαν να χρησιμοποιήσουν αυτήν τη σύνδεση για να παρεμβαίνουν στη συσκευή σας και να την κάνουν λιγότερο ασφαλή. Αποφύγετε τη σύνδεση της συσκευής σας σε δημόσιους υπολογιστές σε τοποθεσίες όπως βιβλιοθήκες. Συνδέστε το μόνο σε υπολογιστές που σας ανήκουν και παρακολουθήστε τον εαυτό σας.

Επίσης, να είστε προσεκτικοί με τους σταθμούς φόρτισης. Μερικές φορές, ένας σταθμός φόρτισης θα είναι ένα απλό καλώδιο USB και φορτιστής και αυτό μπορεί να χρησιμοποιηθεί με ασφάλεια καθώς δεν μπορεί να χρησιμοποιηθεί για τη μεταφορά δεδομένων. Αλλά μερικές φορές, ένας σταθμός φόρτισης θα έχει ένα καλώδιο USB που πηγαίνει σε μια τρύπα ή τοίχο, ώστε να μην μπορείτε να δείτε σε τι συνδέεται το καλώδιο.

Αυτά τα καλώδια θα μπορούσαν να συνδεθούν σε έναν υπολογιστή και η σύνδεση της συσκευής σας σε αυτά θα δώσει σε αυτόν τον υπολογιστή πρόσβαση στη συσκευή σας η οποία μπορεί να είναι επικίνδυνη. Εάν δεν είστε απολύτως σίγουροι για έναν σταθμό φόρτισης, μην τον χρησιμοποιείτε.

3. Ενημερωθείτε για θέματα ασφαλείας

Ελέγχετε τακτικά τον ιστότοπο του κατασκευαστή της συσκευής σας για να δείτε εάν υπάρχουν ενημερώσεις ή ζητήματα ασφαλείας που πρέπει να γνωρίζετε. Και εάν η συσκευή σας συμπεριφέρεται παράξενα ή νομίζετε ότι κάποιος μπορεί να έχει πρόσβαση σε αυτήν, μιλήστε με το γιατρό σας το συντομότερο δυνατό.

Τι να κάνετε εάν η ιατρική σας συσκευή IoT έχει ευπάθεια ασφαλείας

Αναζητήστε επιστολές ή μηνύματα ηλεκτρονικού ταχυδρομείου από τον κατασκευαστή της συσκευής σας σχετικά με ενημερώσεις στη συσκευή σας. Θα πρέπει να είστε ιδιαίτερα προσεκτικοί εάν ακούσετε ότι η συσκευή σας έχει ευπάθεια. Εκτός από τα παραπάνω βήματα, ακολουθήστε αυτά βήματα που συνιστά η FDA:

• Μην κοινοποιείτε τον σειριακό αριθμό της συσκευής σας. Εάν τραβήξετε ποτέ μια φωτογραφία που περιλαμβάνει τη συσκευή σας, βεβαιωθείτε ότι ο σειριακός αριθμός δεν είναι ορατός. Αυτό είναι ιδιαίτερα σημαντικό για γνωστά τρωτά σημεία, όπως το Medtronic Insulin Pumps, καθώς οι χάκερ μπορούν να χρησιμοποιήσουν τον σειριακό αριθμό για να αποκτήσουν πρόσβαση στη συσκευή ή να βρουν πληροφορίες για εσάς.
• Αποσυνδέστε συσκευές από τον υπολογιστή σας όταν δεν πραγματοποιείτε λήψη δεδομένων ή ενημέρωση λογισμικού. Όταν αφήσετε τη συσκευή σας συνδεδεμένη, υπάρχει πιθανότητα οποιοσδήποτε μπορεί να έχει πρόσβαση στον υπολογιστή σας να έχει πρόσβαση και στη συσκευή σας. Ελαχιστοποιήστε αυτόν τον κίνδυνο συνδέοντας τη συσκευή σας μόνο στον υπολογιστή σας ενώ βρίσκεστε μπροστά στον υπολογιστή και αποσυνδέστε τον όταν τελειώσετε.
• Μην αφήσετε κανέναν άλλο να αγγίξει τη συσκευή σας. Αυτό μπορεί να ακούγεται παρανοϊκό, αλλά είναι καλύτερο να είστε ιδιαίτερα προσεκτικοί με μια συσκευή που είναι σημαντική για την υγεία σας. Μην επιτρέπετε σε άλλα άτομα να χειρίζονται τη συσκευή σας και να προσέχετε εάν έχετε μικρά παιδιά που μπορεί να είναι περίεργοι και να πατάτε κουμπιά χωρίς να γνωρίζετε τι κάνουν.

Λάβετε προφυλάξεις για να διατηρήσετε ασφαλείς τις ιατρικές συσκευές IoT

Αυτές οι συμβουλές θα σας βοηθήσουν να βεβαιωθείτε ότι οι σημαντικές ιατρικές συσκευές IoT σας είναι όσο πιο ασφαλείς μπορούν από τις απόπειρες εισβολής.

Ενώ βρίσκεστε εδώ, μπορείτε επίσης να μάθετε πώς να ασφαλίζετε άλλες συσκευές IoT στο σπίτι σας με τη συσκευή μας συμβουλές για την ασφάλεια έξυπνων συσκευών 5 συμβουλές για την ασφάλεια των έξυπνων συσκευών σας και των συσκευών IoTΤο έξυπνο οικιακό υλικό είναι μέρος του Διαδικτύου των πραγμάτων, αλλά πόσο ασφαλές είναι το δίκτυό σας με αυτές τις συσκευές συνδεδεμένες; Διαβάστε περισσότερα .