Gia tăng rủi ro an ninh mạng trong lĩnh vực y tế

Trong lĩnh vực y tế, Internet vạn vật (IoT) giúp việc chăm sóc sức khỏe trở nên thuận tiện, hiệu quả và lấy bệnh nhân làm trung tâm. Nhưng các thiết bị như máy theo dõi đường huyết được kết nối với nhau, máy bơm insulin, máy khử rung tim có cảm biến IoT có nguy cơ mang các lỗ hổng không được bảo vệ có thể gây nguy hiểm cho các cơ sở chăm sóc sức khỏe và thậm chí cả bệnh nhân.

Theo Nghiên cứu IoT y tế do Capterra thực hiện dành cho các chuyên gia CNTT làm việc trong lĩnh vực chăm sóc sức khỏe, việc sử dụng ngày càng nhiều các thiết bị y tế được kết nối với nhau gây ra sự gia tăng các cuộc tấn công mạng trong lĩnh vực này. Theo tin tức được công bố trên Helpnetsecurity.com, kết quả nghiên cứu cho thấy 67% các cuộc tấn công mạng vào các dịch vụ chăm sóc sức khỏe ảnh hưởng đến dữ liệu bệnh nhân và 48% ảnh hưởng đến việc chăm sóc bệnh nhân. Tình huống này cũng được coi là một dấu hiệu cho thấy rủi ro bảo mật ngày càng tăng trong lĩnh vực này gây ra các vấn đề nghiêm trọng đối với kết quả và quyền riêng tư của bệnh nhân.

Giám đốc Tiếp thị và Sản phẩm của ESET Can Erginkurban đã đánh giá sự phát triển này như sau: “Các thiết bị y tế thông minh khác với các thiết bị IoT thông thường. Những thiết bị y tế này không nên được coi là máy tính có mục đích chung như máy tính xách tay hoặc điện thoại thông minh của chúng tôi. Chúng được thiết kế cực kỳ đáng tin cậy khi thực hiện các chức năng giúp bệnh nhân sống sót. Tuy nhiên, những phát triển liên quan đến bảo mật chỉ là thứ yếu trong danh mục này cho đến những năm gần đây. Một số thiết bị y tế thông minh, thậm chí ngày nay, sử dụng các giao diện và giao thức cũ. Họ không có bảo vệ chống giả mạo qua mạng. Điều này đặt ra một rủi ro đáng kể ngay cả đối với những người bình thường có thể điều khiển từ xa máy bơm insulin hoặc máy theo dõi lượng đường trong máu, chứ đừng nói đến những người nổi tiếng.

Các nhà phát triển sản xuất các thiết bị này thường dựa vào sự không chắc chắn và có xu hướng phòng thủ trước các lỗ hổng được tìm thấy trong sản phẩm của họ, thay vì nhanh chóng đưa ra các bản vá cho phần sụn của họ bằng cách sử dụng thông tin mới nhất.”