Dispozitive medicale care monitorizeză funcțiile vitale, în pericol de atac cibernetic: „Se poate pune în pericol sănătatea sau chiar viaţa pacientului”
Adaugă-ne ca sursă preferată în Google
Urmărește Libertatea in Google Discover
Este alertă medicală după ce probleme serioase de securitate au fost depistate la două dispozitive medicale vitale. Ele pot fi atacate de hackeri, care ar putea modifica datele pacienților, punând astfel în pericol sănătatea sau chiar viaţa pacientului.
Este vorba despre două dispozitive medicale vitale, Contec CMS8000 și Epsimed MN-120, au probleme serioase de securitate. Acestea pot fi atacate de hackeri, care ar putea modifica datele pacienților, avertizează Agenția Națională a Medicamentului și a Dispozitivelor Medicale din România (ANMDMR), scrie News.ro.
Viața pacienților, la mâna hackerilor
Cele două aparate la care se face referire sunt monitoare care înregistrează funcțiile vitale ale pacienților, iar modalitatea în exactă în care ar putea fi afectat un bolnav conectat la ele nu este încă foarte clară.
La solicitarea Libertatea, reprezentanții ANMDMR au transmis că exist[ un risc ca un atacator să acceseze dispozitivul și să încarce sau să modifice fișierele stocate pe acesta, punând în pericol securitatea datelor și integritatea sistemului. Pericolul cel mai mare ar fi pentru pacient, viața sa fiind pusă în pericol.
Potrvit producătorului, pericolul este reprezentat de manipularea sau coruperea datelor transmise de monitorul pacientului, ceea ce conduce la citiri incorecte și la decizii medicale potențial dăunătoare bazate pe date false.
Mai mult, hackerii ar putea provoca întreruperea monitorizării continue a semnelor vitale, ceea ce duce la
întârzierea detectării schimbărilor critice în starea de sănătate a unui pacient și la întârzierea intervenției medicale, ceea ce ar putea fi fatal.
Preşedintele Directoratului Naţional pentru Securitate Cibernetică (DNSC), Dan Cîmpean, spune că a transmis încă din 10 februarie alerte și recomandări pentru protejarea echipamentelor, subliniind că, deși nu au fost raportate atacuri până acum, riscul rămâne real.
„Este o alertă care vizează un echipament de monitorizare a funcţiilor vitale pentru pacienţi. Genul acesta de vulnerabilităţi, să ştiţi, pentru diverse categorii de echipamente, sunt detectate permanent în lumea tehnică, dar provocarea pe care o avem cu toţii este să transmitem aceste informaţii în mâinele personalului tehnic, care să facă corecţiile necesare”, a declarat Dan Cîmpean, potrivit News.ro.
„Fiind vorba de un echipament care monitorizează functii vitale, se poate pune în pericol sănătatea sau chiar viaţa pacientului”, a mai spus Cîmpean.
Care sunt măsurile ce trebuie luate de urgență
Pentru a se preveni orice incident periculos pentru pacient, ANMDMR a realizat pentru Libertatea o listă de măsuri care trebuie puse în aplicare de utilizatorii acest dispzitive esențiale.
Ca primă măsură, trebuie evitată conectarea la rețeaua de internet a acestor dispozitive medicale și activarea doar a funcției de monitorizare locală, iar pe termen lung actualizarea software-ului pentru a asigura securitatea cibernetică, în concordanță cu recomandările producătorului.
Profesioniștii din domeniul sănătăţii, utilizatorii şi pacienții trebuie să transmită de urgență către ANMDMR orice semnale de funcționare anormală, cum ar fi neconcordanțe între funcțiile vitale afișate ale pacientului și starea fizică reală a acestuia prin completarea Formularului de raportare a incidentelor grave suspectate în legătură cu dispozitivele medicale sau dispozitivele medicale pentru diagnostic in vitro.
Dacă dispozitivul esete conectat la internet, se recomandă monitorizarea permanentă a traficului de rețea pentru a identifica semne ale unor activități suspecte.
Directoratul Național pentru Securitate Cibernetică (DNSC) avertizează că, deși nu au fost atacuri până acum, „riscul este real”.
În SUA, Administrația pentru Alimente și Medicamente (FDA) spune că dispozitivul Contec CMS8000 are o problemă „ușor de exploatat” și recomandă „folosirea doar în rețele interne, fără internet” sau chiar „oprirea utilizării” dacă nu există alternative sigure.
