Hakerzy zagrażają medycznym urządzeniom IoT: oto jak zapewnić im bezpieczeństwo

Reklama

Przy tak wielu codziennych urządzeniach podłączonych do Internetu ryzyko hakowania jest zawsze obecne. Jest to jednak jeszcze poważniejsze zagrożenie dla osób korzystających z medycznych urządzeń IoT.

Wyjaśnimy tutaj, jak medyczne urządzenia IoT są podatne na ataki hakerskie. Następnie powiemy Ci, jakie kroki należy podjąć, aby zapewnić bezpieczeństwo swoim urządzeniom.

Jakie są medyczne urządzenia IoT?

Być może słyszałeś o Internet przedmiotów Co to jest Internet przedmiotów?Co to jest Internet przedmiotów? Oto wszystko, co musisz o tym wiedzieć, dlaczego jest to tak ekscytujące i jakie jest ryzyko. Czytaj więcej (IoT), termin określający gadżety i urządzenia podłączone do Internetu, często w domu. Pomyśl o inteligentnych czajnikach, inteligentnych żarówkach, inteligentnych głośnikach, inteligentnych telewizorach i tak dalej. Te urządzenia łączą się z Internetem, aby przesyłać Ci informacje za pośrednictwem aplikacji w telefonie. Lub zapewniają interfejs do Internetu, dzięki czemu można oglądać filmy lub słuchać muzyki.

Rozwijającą się dziedziną jest medyczny Internet Rzeczy, który dotyczy urządzeń Internetu rzeczy związanych z opieką zdrowotną. Obejmuje to urządzenia dla pacjentów z cukrzycą do monitorowania poziomu glukozy lub dozowania insuliny, inteligentne inhalatory dla astmatyków, niektóre sztuczne rozruszniki serca i inteligentne soczewki kontaktowe. Zawiera nawet zegarek Apple Watch, który śledzi wskaźniki zdrowia, takie jak tętno.

Urządzenia te pomagają wielu osobom i są szczególnie przydatne do umożliwienia lekarzom zdalnego monitorowania pacjentów. W przypadku inteligentnych urządzeń do dostarczania leków mogą również upewnić się, że ludzie otrzymają odpowiednią ilość leków, których potrzebują na czas.

Dlaczego te urządzenia są zagrożone przez hakerów?

To przerażająca myśl, ale medyczne urządzenia IoT są podatne na ataki hakerów Internet rzeczy (medycznych): niebezpieczeństwa, ryzyko i problemy z bezpieczeństwemPodłączony sprzęt medyczny może poprawić opiekę zdrowotną, gromadzenie danych pacjentów i prowadzenie dokumentacji... ale wiąże się to z nowymi zagrożeniami dla bezpieczeństwa online. Oto dlaczego medyczne medyczne urządzenia przedmiotów muszą być bardziej bezpieczne. Czytaj więcej . Cyberprzestępcy mogą korzystać z tych samych technik, których używają w telefonach i komputerach, aby uzyskać dostęp do urządzeń medycznych. W rzeczywistości pod pewnymi względami urządzenia IoT są bardziej narażone, ponieważ ich systemy bezpieczeństwa są często oparte na starszym sprzęcie.

Hakerzy mogą potencjalnie uzyskać dostęp do dowolnego urządzenia podłączonego do Internetu. Konsekwencje zhakowania niezbędnego dla życia medycznego urządzenia IoT, takiego jak zhakowanie stymulatora, są niezwykle poważne.

W połowie 2019 r. Pojawił się problem bezpieczeństwa z pompami insulinowymi firmy Medtronic. Tysiące urządzeń trzeba było przywołać. W 2017 r. Food and Drug Administration ogłosiło, że wszczepialne urządzenia kardiologiczne firmy St. Jude Medical mają poważne luki w zabezpieczeniach, które należy naprawić za pomocą poprawki oprogramowania.

Nie zgłoszono jeszcze przypadku, że ktoś został skrzywdzony przez zhakowane medyczne urządzenie IoT. Ale możliwość, że tak się stanie w przyszłości, dotyczy zarówno ekspertów ds. Bezpieczeństwa, jak i użytkowników urządzeń.

Ogólne wskazówki dotyczące bezpieczeństwa urządzeń IoT

Istnieją kroki, które możesz podjąć, aby zwiększyć bezpieczeństwo medycznych urządzeń IoT. Po pierwsze, należy postępować zgodnie ze standardowymi wskazówkami dotyczącymi zabezpieczania wszelkiego rodzaju urządzeń IoT:

1. Zmień domyślne hasło urządzenia

Zawsze zmieniaj domyślne hasło. Większość urządzeń IoT ma domyślne hasło, takie jak „hasło” lub „0000”, co sprawia, że ​​dostęp do nich jest niezwykle łatwy. Użytkownicy często nie myślą o zmianie tych haseł, ponieważ nie zdają sobie sprawy z tego, jak bardzo są narażeni. Ilekroć otrzymasz nowe urządzenie, które łączy się z Internetem, dowiedz się, czy ma ono hasło, i zmień je na coś, co znasz tylko Ty.

2. Regularnie aktualizuj oprogramowanie urządzenia

Musisz także regularnie aktualizować oprogramowanie urządzenia. Niektóre urządzenia same się aktualizują, ale nie wszystkie mają tę funkcję. Aktualizacja oprogramowania może być uciążliwa, ale konieczne jest załatanie wszelkich problemów związanych z bezpieczeństwem i zapewnienie bezpieczeństwa urządzenia. Skontaktuj się z producentem, aby sprawdzić, czy są jakieś aktualizacje, które musisz zastosować.

3. Wyłącz automatyczne połączenie z sieciami Wi-Fi

Sprawdź ustawienia i nie pozwól, aby urządzenie automatycznie łączyło się z dostępnymi sieciami. Jeśli urządzenie pozostaje w domu i łączy się tylko z domową siecią Wi-Fi, prawdopodobnie jest to w porządku. Ale co się stanie, jeśli Twoja sieć Wi-Fi ulegnie awarii lub przeniesiesz urządzenie do nowej lokalizacji? W takim przypadku urządzenie może wykryć otwartą sieć i automatycznie się z nią połączyć.

Musisz być bardzo ostrożny podczas łączenia z otwartymi sieciami, as hakerzy mogą użyć publicznego Wi-Fi, aby ukraść Twoją tożsamość 5 sposobów, w jakie hakerzy mogą wykorzystać publiczne Wi-Fi do kradzieży tożsamościMożesz lubić korzystać z publicznego Wi-Fi - ale hackerzy też. Oto pięć sposobów, w jakie cyberprzestępcy mogą uzyskać dostęp do twoich prywatnych danych i ukraść twoją tożsamość, podczas gdy cieszycie się latte i bajglem. Czytaj więcej . Mogą mieć również dostęp do danych lub manipulować urządzeniami IoT.

Konkretne wskazówki bezpieczeństwa dla medycznych urządzeń IoT

Istnieją również konkretne kroki, które należy podjąć, aby chronić swoje medyczne urządzenia IoT:

1. Trzymaj urządzenie w bezpiecznym miejscu

Dobrze jest mieć zawsze przy sobie swoje urządzenie. Chcesz mieć pewność, że nikt nie będzie miał możliwości ingerowania w twoje urządzenie osobiście, jak również przez Internet. Można to najlepiej osiągnąć, przenosząc urządzenie ze sobą lub zamykając je w bezpiecznym miejscu, gdy nie jest używane.

2. Uważaj, kiedy podłączasz urządzenie

Nigdy nie podłączaj urządzenia do nieznanego komputera. Podłączając urządzenie do komputera, np. Przez USB, umożliwiasz przesyłanie danych między nimi. Hakerzy mogą użyć tego połączenia, aby zakłócać działanie urządzenia i zmniejszać jego bezpieczeństwo. Unikaj podłączania urządzenia do komputerów publicznych w lokalizacjach takich jak biblioteki. Podłączaj go tylko do posiadanych komputerów i sam monitoruj.

Uważaj również na stacje ładowania. Czasami stacja ładująca będzie prostym kablem USB i ładowarką i może być bezpiecznie używana, ponieważ nie można jej używać do przesyłania danych. Ale czasami stacja ładująca ma kabel USB, który przechodzi do dziury lub ściany, więc nie widać, do którego kabla jest podłączony.

Kable te można podłączyć do komputera, a podłączenie do nich urządzenia zapewni temu komputerowi dostęp do urządzenia, co może być niebezpieczne. Jeśli nie masz absolutnej pewności co do stacji ładującej, nie używaj jej.

3. Bądź na bieżąco w kwestiach bezpieczeństwa

Regularnie sprawdzaj witrynę internetową producenta urządzenia, aby sprawdzić, czy istnieją aktualizacje lub problemy z bezpieczeństwem, o których musisz wiedzieć. A jeśli twoje urządzenie zachowuje się dziwnie lub uważasz, że ktoś mógł uzyskać do niego dostęp, skontaktuj się z lekarzem tak szybko, jak to możliwe.

Co zrobić, jeśli Twoje medyczne urządzenie IoT ma lukę w zabezpieczeniach

Zwróć uwagę na listy lub wiadomości e-mail od producenta urządzenia dotyczące aktualizacji urządzenia. Należy zachować szczególną ostrożność, jeśli usłyszysz, że twoje urządzenie ma lukę. Oprócz powyższych kroków wykonaj następujące czynności kroki zalecane przez FDA:

• Nie udostępniaj numeru seryjnego swojego urządzenia. Jeśli kiedykolwiek zrobisz zdjęcie z urządzeniem, upewnij się, że numer seryjny nie jest widoczny. Jest to szczególnie ważne w przypadku znanych luk, takich jak pompy insulinowe Medtronic, ponieważ hakerzy mogą użyć numeru seryjnego, aby uzyskać dostęp do urządzenia lub znaleźć informacje o tobie.
• Odłącz urządzenia od komputera, jeśli nie pobierasz danych ani nie aktualizujesz oprogramowania. Po pozostawieniu urządzenia podłączonego do sieci istnieje szansa, że ​​każdy, kto ma dostęp do twojego komputera, może uzyskać do niego dostęp. Zminimalizuj to ryzyko, podłączając urządzenie tylko do komputera, gdy jesteś sam przed komputerem, i odłączając je, gdy skończysz.
• Nie pozwól nikomu dotykać Twojego urządzenia. Może to zabrzmieć paranoicznie, ale najlepiej zachować szczególną ostrożność przy urządzeniu, które jest ważne dla twojego zdrowia. Nie pozwól innym osobom obsługiwać Twojego urządzenia i uważaj, jeśli masz małe dzieci, które mogą być ciekawe i naciskać przyciski, nie wiedząc, co robią.

Podejmij środki ostrożności, aby zabezpieczyć medyczne urządzenia IoT

Te wskazówki pomogą upewnić się, że wasze ważne medyczne urządzenia IoT są tak bezpieczne, jak to tylko możliwe, przed próbami włamania.

Będąc tutaj, możesz także dowiedzieć się, jak zabezpieczyć inne urządzenia IoT w domu za pomocą naszego wskazówki dotyczące zabezpieczania inteligentnych urządzeń 5 porad dotyczących zabezpieczania urządzeń inteligentnych i urządzeń IoTSprzęt do inteligentnego domu jest częścią Internetu przedmiotów, ale jak bezpieczna jest twoja sieć z podłączonymi urządzeniami? Czytaj więcej .