Устаревшее ПО приводит к уязвимости больничных компьютерных систем

Специалисты компании TrapX Security обнаружили в медицинском оборудовании американских больниц брешь, которая позволяет осуществлять взлом медицинских устройств.

Эксперты считают, что локальные сети большинства медицинских учреждений США могут эксплуатироваться киберпреступниками с целью получения контроля над различными медицинскими устройствами (анализаторами газов крови или рентгеновскими сканерами), которые используют устаревшее ПО. По данным исследователей TrapX Security, злоумышленники создают бэкдоры в системах медицинских учреждений благодаря уязвимым устройствам, которые подключены к интернету.

Согласно данным специалистов, большинство больниц заботятся о безопасности своих сетей, используя межсетевые экраны. Однако обновления ПО для медицинских устройств зачастую не устанавливаются. Из-за того, что оборудование работает постоянно, сотрудники IT-отдела больницы даже не имеют возможности проверить актуальность версии ПО, которое обеспечивает работу устройства.