CISOS, vos dispositifs médicaux sont-ils sécurisés? Les attaquants regardent attentivement - aider la sécurité du net

L'adoption de dispositifs médicaux connectés, collectivement appelée Internet des choses médicales (IOMT), a transformé les soins aux patients. Cependant, cette progression technologique a également introduit des défis de cybersécurité pour protéger la sécurité des patients et maintenir la sécurité organisationnelle.

Sécuriser IOMT: prioriser les risques

Les appareils IOMT, allant des pompes à perfusion aux systèmes d'imagerie, sont souvent interconnectés et communiquent sur les réseaux, ce qui en fait des points d'entrée potentiels pour les cybermenaces. La nature unique des dispositifs médicaux, souvent sur des systèmes hérités avec des cycles de vie étendus, aggrave la complexité de les sécuriser.

«Les organisations de soins de santé se battent constamment pour gérer les appareils avec des scores CVSS élevés de 9,0 et plus. Nous avons constaté que 20% des appareils OT et IOMT entrent dans cette catégorie à haut risque. Bien sûr, ces scores CVSS sont précieux. Cependant, ils sont souvent invoqués lors de la priorisation de ceux à réparer. Les organisations tentent de «faire bouillir l'océan» lorsqu'ils traitent des vulnérabilités », a déclaré Ty Greenhalgh, directeur de l'industrie pour les soins de santé à Claroty, a déclaré à Help Net Security.

«Pour vraiment gérer et hiérarchiser les risques, les organisations doivent regarder au-delà des scores techniques et prendre en compte des facteurs de risque contextuels qui ont un impact sur les opérations liées aux soins aux patients. Cela peut inclure l'identification des dispositifs dans les zones de soins intensifs, les appareils hérités proches ou...
[Courte citation de 8% de l'article original]