האקרים איימו התקני IoT רפואיים: הנה כיצד לשמור עליהם בטוחים

פרסומת

עם כל כך הרבה מכשירים מדי יום המחוברים לאינטרנט, הסיכון לפריצה תמיד קיים. אך זהו איום חמור עוד יותר עבור אנשים המשתמשים במכשירי IoT רפואיים.

כאן נסביר כיצד מכשירי IoT רפואיים חשופים לפריצה. לאחר מכן נספר לך אילו צעדים עליך לנקוט כדי לשמור על המכשירים שלך.

מהם התקני IoT רפואיים?

יתכן ששמעת על האינטרנט של הדברים מה האינטרנט של הדברים?מה האינטרנט של הדברים? להלן כל מה שאתה צריך לדעת על זה, מדוע זה כל כך מרגש, וחלק מהסיכונים. קרא עוד (IoT), מונח לגאדג'טים ומכשירים המחוברים לאינטרנט, לרוב בבית. חשוב על קומקומים חכמים, נורות חכמות, רמקולים חכמים, טלוויזיות חכמות וכן הלאה. מכשירים אלה מתחברים לאינטרנט כדי לשלוח לך מידע באמצעות אפליקציה בטלפון שלך. או שהם מספקים ממשק לאינטרנט כך שתוכלו לצפות בסרטונים או להאזין למוזיקה.

תחום מתרחב הוא IoT רפואי המתייחס למכשירי Internet of Things הקשורים לבריאות. זה כולל מכשירים המיועדים לחולי סוכרת לפקח על רמות הגלוקוז שלהם או להפיץ אינסולין, משאפים חכמים לחולי אסטמה, כמה קוצבי לב מלאכותיים ועדשות מגע חכמות. זה אפילו כולל את Apple Watch שעוקב אחר מדדי בריאות כמו דופק.

מכשירים אלה עוזרים לאנשים רבים והם מועילים במיוחד לאפשר לרופאים לפקח על חולים מרחוק. במקרה של מכשירי מתן תרופות חכמות, הם יכולים גם לוודא שאנשים יקבלו את הכמות הנכונה של תרופות שהם צריכים בזמן.

מדוע מכשירים אלה נמצאים בסיכון מצד האקרים?

זו מחשבה מפחידה, אבל מכשירי IoT רפואיים חשופים להאקרים האינטרנט של דברים (רפואיים): סכנות, סיכונים ובעיות אבטחהחומרה רפואית מחוברת יכולה לשפר את הבריאות, איסוף נתונים של מטופלים ושמירת רשומות... אבל זה מגיע עם סיכונים חדשים לביטחון מקוון. הנה הסיבה שמכשירים רפואיים של דברים צריכים להיות מאובטחים יותר. קרא עוד . פושעי סייבר יכולים להשתמש באותן טכניקות בהן הם משתמשים בטלפונים ובמחשבים כדי לגשת למכשירים רפואיים. למעשה, במובנים מסוימים התקני IoT פגיעים יותר מכיוון שמערכות האבטחה שלהם מבוססות לרוב על חומרה ישנה.

האקרים יכולים לגשת לכל מכשיר המחובר לאינטרנט. והתוצאות של מכשיר IoT רפואי חיוני לחיים כמו קוצב לב שנפרץ הן חמורות ביותר.

באמצע 2019 עלתה סוגיית אבטחה עם משאבות אינסולין מתוצרת מדטרוניק. אלפי המכשירים היו צריכים להיזכר. ובשנת 2017, מינהל המזון והתרופות הודיע ​​כי למכשירי לב הניתנים להשתלה מסנט ג'וד מדיקל יש פגיעויות אבטחה חמורות, שיש לתקן באמצעות תיקון תוכנה.

טרם דווח על מקרה של מישהו שנפגע ממכשיר IoT רפואי שנפרץ. אך לאפשרות שזה יכול לקרות בעתיד יש גם מומחי אבטחה וגם משתמשי מכשירים.

טיפים כלליים בנושא אבטחה למכשירי IoT

ישנם צעדים שאתה יכול לנקוט כדי להפוך את התקני ה- IoT הרפואיים לאבטחים יותר. ראשית, עליך לפעול לפי עצות סטנדרטיות לאבטחת כל סוג של מכשיר IoT:

1. שנה את סיסמת ברירת המחדל של המכשיר

שנה תמיד את סיסמת ברירת המחדל. מרבית מכשירי ה- IoT מגיעים עם סיסמת ברירת מחדל כמו "סיסמה" או "0000" מה שמקל עליהם גישה קלה להפליא. משתמשים לרוב לא חושבים לשנות סיסמאות אלה מכיוון שהם לא מבינים עד כמה הם פגיעים. בכל פעם שאתה מקבל מכשיר חדש שמתחבר לאינטרנט, גלה אם יש לו סיסמה ושנה אותו למשהו שרק אתה יודע.

2. עדכן את תוכנת המכשיר באופן קבוע

עליך גם לוודא שאתה מעדכן את הקושחה של המכשיר באופן קבוע. מכשירים מסוימים יתעדכנו אוטומטית בעצמם, אך לא לכולם פונקציה זו. זה יכול להיות מטרד לעדכן תוכנה, אך חיוני לתקן בעיות אבטחה ולשמור על המכשיר. בדוק עם היצרן כדי לבדוק אם יש עדכונים שעליך להחיל.

3. כבה חיבור אוטומטי לרשתות Wi-Fi

בדוק את ההגדרות שלך ואל תתן למכשיר שלך להתחבר אוטומטית לרשתות זמינות. אם המכשיר שלך נשאר בבית ורק מתחבר ל- Wi-Fi הביתי שלך, כנראה שהוא בסדר. אבל מה אם רשת ה- Wi-Fi שלך תיפול, או שתעביר את המכשיר למיקום חדש? במקרה כזה, המכשיר עשוי לאתר רשת פתוחה ולהתחבר אליה אוטומטית.

אתה צריך להיות זהיר מאוד כשאתה מתחבר לרשתות פתוחות, כמו האקרים יכולים להשתמש ב- Wi-Fi ציבורי כדי לגנוב את זהותך 5 דרכים שהאקרים יכולים להשתמש ב- Wi-Fi ציבורי כדי לגנוב את זהותךאולי תאהב להשתמש ב- Wi-Fi ציבורי - אבל כך גם האקרים. להלן חמש דרכים בהן פושעי סייבר יכולים לגשת לנתונים הפרטיים שלך ולגנוב את זהותך, בזמן שאתה נהנה מלטה ובייגלה. קרא עוד . יתכן שהם יוכלו לגשת לנתונים או לתפעל גם את התקני ה- IoT שלך.

טיפים לאבטחה ספציפיים למכשירי IoT רפואיים

יש גם צעדים ספציפיים שעליך לנקוט כדי לשמור על בטיחות מכשירי ה- IoT הרפואי שלך:

1. שמור את המכשיר במקום בטוח

כדאי לשמור על המכשיר שלך כל הזמן. אתה רוצה לוודא שלאף אחד אין הזדמנות להפריע למכשיר שלך באופן אישי כמו גם דרך האינטרנט. הדבר מושג בצורה הטובה ביותר על ידי נשיאת המכשיר איתך או נעילה במקום בטוח במקום שאינו בשימוש.

2. היזהר במקום שאתה מחבר את המכשיר שלך

לעולם אל תחבר את המכשיר שלך למחשב לא ידוע. כשאתה מחבר את המכשיר למחשב, למשל דרך USB, אתה מאפשר העברת נתונים בין השניים. האקרים יכולים להשתמש בחיבור זה כדי להפריע למכשיר שלך ולהפוך אותו פחות מאובטח. הימנע מחיבור המכשיר למחשבים ציבוריים במיקומים כמו ספריות. חבר אותו רק למחשבים שבבעלותך ופקח על עצמך.

כמו כן, היזהר בתחנות טעינה. לפעמים, תחנת טעינה תהיה כבל USB ומטען פשוטים, וניתן להשתמש בהם בבטחה מכיוון שלא ניתן להשתמש בה להעברת נתונים. אבל לפעמים, בתחנת טעינה יהיה כבל USB שנכנס לחור או קיר כך שלא תוכלו לראות לאיזה כבל מחובר.

כבלים אלה יכולים להיות מחוברים למחשב, וחיבור ההתקן שלהם לתוכם יעניק לאותו מחשב גישה למכשיר שלך שעלול להיות מסוכן. אם אינך בטוח לחלוטין בתחנת טעינה, אל תשתמש בה.

3. הישאר מעודכן בנושאי אבטחה

בדוק באתר האינטרנט של יצרן המכשירים שלך באופן קבוע כדי לבדוק אם יש עדכונים או בעיות אבטחה שעליך להיות מודע אליהם. ואם המכשיר שלך מתנהג באופן מוזר או שאתה חושב שמישהו יכול היה לגשת אליו, דבר עם הרופא שלך בהקדם האפשרי.

מה לעשות אם יש לפגיעות אבטחה במכשיר ה- IoT הרפואי שלך

היזהר ממכתבים או הודעות דוא"ל של יצרן המכשירים שלך לגבי עדכונים למכשיר שלך. עליך להיות זהיר במיוחד אם אתה שומע שלמכשיר שלך יש פגיעות. בנוסף לשלבים לעיל, עקוב אחר אלה הצעדים המומלצים על ידי ה- FDA:

• אל תשתף את המספר הסידורי של המכשיר שלך. אם אי פעם תצלם הכולל את המכשיר שלך, וודא שהמספר הסידורי אינו גלוי. זה חשוב במיוחד לפגיעויות ידועות כמו משאבות אינסולין של Medtronic, מכיוון שהאקרים יכולים להשתמש במספר הסידורי כדי לגשת למכשיר או למצוא מידע אודותיך.
• נתק התקנים מהמחשב שלך כאשר אינך מוריד נתונים או מעדכן תוכנה. כשאתה משאיר את המכשיר מחובר לחשמל יש סיכוי שמי שיכול לגשת למחשב שלך יכול לגשת גם למכשיר שלך. צמצם את הסיכון הזה על ידי חיבור המכשיר שלך למחשב שלך רק כשאתה נמצא מול המחשב בעצמך ונתק אותו מהחשמל כשאתה מסיים.
• אל תיתן לאף אחד אחר לגעת במכשיר שלך. זה אולי נשמע פרנואידי, אבל עדיף להיזהר במיוחד עם מכשיר שחשוב לבריאותך. אל תאפשר לאנשים אחרים לטפל במכשיר שלך, ולהיזהר אם יש לך ילדים קטנים שעשויים להיות סקרנים ולחץ על כפתורים בלי לדעת מה הם עושים.

נקוט אמצעי זהירות כדי לשמור על התקני IoT רפואיים מאובטחים

טיפים אלה יסייעו לוודא כי מכשירי ה- IoT הרפואיים החשובים שלכם הם מאובטחים ככל שיכולים להיות מפני ניסיונות פריצה.

כשאתה כאן, אתה יכול גם ללמוד כיצד לאבטח מכשירי IoT אחרים בבית שלך באמצעות שלנו טיפים לאבטחת מכשירים חכמים 5 טיפים לאבטחת המכשירים החכמים והתקני ה- IoT שלךחומרת בית חכם היא חלק מהאינטרנט של הדברים, אך עד כמה הרשת שלך עם מכשירים אלה מחוברים? קרא עוד .