Bericht zum Stand der CPS-Sicherheit: Gesundheitswesen 2023

Dieser Team82-Bericht untersucht die Schwachstellen und Implementierungsprobleme, die sich auf die Cybersicherheit von vernetzten medizinischen Geräten und Gesundheitsnetzwerken auswirken. Wir zeigen die breite Konnektivität kritischer medizinischer Geräte - von bildgebenden Systemen bis hin zu Infusionspumpen - und beschreiben die Auswirkungen ihrer Online-Exposition. Schwachstellen und Implementierungsmängel tauchen bei unseren Untersuchungen häufig auf, und in jedem dieser Fälle lässt sich eine direkte Verbindung zu potenziell negativen Folgen für die Patienten herstellen.

Unsere Forschung wird dies veranschaulichen:

• Die Vielzahl medizinischer Geräte, die bekannte, ausnutzbare Schwachstellen aufweisen, die Angreifer ausnutzen können und die eindeutig negative Auswirkungen auf die Patientensicherheit haben. 

• Der weit verbreitete fortgesetzte Einsatz älterer medizinischer Geräte, die von den Anbietern und Herstellern nicht mehr unterstützt werden, einschließlich chirurgischer Instrumente, die im Falle eines Versagens zu negativen Folgen für die Patienten führen können

• Die Verbreitung von Schwachstellen bei der Umsetzung, wie z. B. medizinische Geräte, die Gast- und interne Netzwerke überbrücken, und die damit verbundenen Risiken

Die Organisationen des Gesundheitswesens befinden sich an einem entscheidenden Punkt, an dem die Cybersicherheit nicht mehr nur eine reaktive Maßnahme sein kann. Sie muss sowohl für die Gesundheitsdienstleister als auch für die Hersteller zu einer zentralen geschäftlichen und strategischen Überlegung werden. Wir hoffen, dass dieser Bericht Entscheidungsträger und politische Entscheidungsträger darüber informiert, wo die wichtigsten Probleme im Bereich der Cybersicherheit liegen und welche Risiken sie berücksichtigen müssen.