מחקר עולמי חושף: פרצת אבטחה קשה בבתי חולים

מחקר עולמי חדש קובע כי חצי מהמכשירים המחוברים לאינטרנט בבתי החולים - ובכלל זה ציוד רפואי מציל חיים - אינו מאובטח כראוי וחשוף לפריצות. המחקר, שנערך מטעם חברת אבטחת המידע Cynerio, אסף מידע מיותר מעשרה מיליארד מכשירים מקוונים ביותר מ-300 בתי חולים ומרפאות במדינות שונות, והתוצאות עגומות למדי.

• למבצעים חמים על מחשבים וציוד היקפי היכנסו לכאן

לפי הנתונים, המכשיר הרפואי הפגיע ביותר הוא משאבת העירוי - מכשיר המשמש להחדרת נוזלים למערכת הדם של המטופל. גרסאות מתקדמות של משאבות העירוי מסוגלות להתחבר למסד הנתונים של בית החולים ולקבל ממנו את מינוני הנוזלים הנכונים. המחקר העלה כי לא פחות מ-73 אחוזים מהמשאבות שנבדקו לא היו מאובטחות! לדברי החוקרים, פריצות למכשירים מסוג זה, המחוברים באופן ישיר למטופלים, עלולות באופן תיאורטי לשנות את המינונים שלהם ואף להפסיק את הטיפול. מכשירים רפואיים נוספים הנמצאים בצמרת רשימת הציוד המקוון החשוף לפריצה הם מוניטורים למטופלים (המציגים את קצב הלב והנשימה שלהם) ומכשירי אולטרה-סאונד.

אין זה סוד כי מוסדות רפואיים משמשים בתקופה האחרונה יעד עיקרי להאקרים. כזכור, רק באוקטובר האחרון חווה בית החולים הלל יפה שבחדרה מתקפת סייבר מתוקשרת (במקרה הזה לא נפרץ מכשור רפואי, אלא החדירה הייתה למערכת המחשבים של בית החולים והפורצים דרשו כופר כדי לשחרר אותה). כך או כך, Cynerio מדגישה שקל מאוד להתגבר על חולשות האבטחה של הציוד הרפואי המקוון, וזאת על ידי בחירת סיסמאות חזקות (ובפירוש לא להשאיר את סיסמת ברירת המחדל של המכשירים), והתקנת גרסאות התוכנה החדשות ביותר.