Атаки на медицинское IoT-оборудование увеличатся из-за высокой стоимости медицинских записей

Компания TrapX, разрабатывающая программное обеспечение для автоматического выявления, изоляции и исследования вредоносных атак на корпоративные системы, сообщила о выявлении кибератак на IoT-устройства в медицинских учреждениях США.

Используя скрытое устаревшее вредоносное программное обеспечение networm32.kido.ib и Conficker и новые методы для атак, хакеры обошли механизмы защиты больниц и получили доступ к оборудованию, работающему в Интернете вещей. Для атак, как правило, выбирались устаревшие операционные системы Windows XP, а также версии Windows 7 и 8 без автоматического получения обновлений, с которыми работал медперсонал. 

«Кибератаки на медицинские устройства ускоряются год от года. Для больниц становиться всё более сложным процессом выявление инцидентов и устранение их последствий. TrapX рекомендует руководству учреждений здравоохранения пересмотреть бюджеты на информационную безопасность на уровне совета директоров. Также действенным шагом станет использование технологий, которые могут идентифицировать атаки в сетях, а не только по периметру. Кроме того, организации здравоохранения должны реализовать стратегии, предусматривающие анализ уязвимостей существующего медицинского оборудования», - комментирует Моше Бен-Симон (Moshe Ben Simon), соучредитель TrapX. 

В последнее время хакеры чаще атакуют учреждения здравоохранения, нежели финансовые институты и ритейл. Больницам очень сложно конкурировать в части защиты информации, развития ИТ-технологий с банками и ритейлом. Поэтому количество изощренных атак в сфере здравоохранения только увеличивается.
 
Годом ранее аналитики подсчитали, что стоимость медицинских данных одного пациента составляет $15-$20 за похищенную запись, а финансовая информация о человеке стоит только $5. Кибератаки в системе медучреждений получили определение MEDjack.