世界

ヘルスケア危機が出現します：FDAによって確認された患者モニターのサイバーセキュリティの脆弱性| Matthew.Rosenquist | 2025年1月

10年以上にわたり、私たちはヘルスケア業界にこれが来ると警告しました。彼らは私たちを無視しました。彼らの唯一の焦点はHIPAAコンプライアンスでした。重要なシステムを確保するのではなく、規制ボックスをチェックします。システムとサービスの可用性攻撃も来ていると彼らに言いました。彼らは気にしませんでした - 彼らが襲われるまで、そして病院はもはや新しい患者を処理したり、請求を処理することができませんでした。最も重大な脅威は、重要な医療機器と患者ケアをサポートするインフラストラクチャに対する攻撃です。その瞬間が到来しました。私たちは今、その絶壁に立っています。ヘルスケア業界は最終的に適切な行動をとるのでしょうか、それとも彼らの沈黙は耳をつんざくようになりますか？この特定のケースでは、2025年1月30日、FDAは私たちが恐れていたことを確認しました。攻撃者は特定の患者モニターをリモートで制御し、意図しない方法で動作させることができます。バックドアが存在し、攻撃者にプライマリネットワーク防御をバイパスできる病院ネットワークへの直接入り口を提供します。さらに、これらのデバイスは、敏感な患者データを収集し、ネットワークの外で不正で潜在的に悪意のあるアクターの手に伸ばしています。これらの機能は、悪意のある攻撃者の目標と完全に整合しています - 操作の混乱、ネットワークへの侵入、敏感なデータの盗み。そして、これはほんの始まりです。患者の健康と安全に直接的な影響を与えるものを含む、医療機器の脆弱性を期待してください。サイバーセキュリティは、ヘルスケアセクターではこれまで以上に重要です。それは生と死の問題になります！FDAアラートを読む： https://www.fda.gov/medical-devices/safety-communications/cybersecurity-vulnerabilities-centas-patient-monitors-contec-and-epsimed-fda-safety-communication #ヘルスケア危機が出現しますFDAによって確認された患者モニターのサイバーセキュリティの脆弱性 #Matthew.Rosenquist #2025年1月