Минздрав США: Медицинское оборудование уязвимо для хакерских атак

Вредоносные хакерские программы позволяют преступникам получить доступ к управлению медицинским оборудованием, об этом врачей предупредило Управление по контролю качества пищевых продуктов и лекарственных препаратов США (FDA). «За последний год мы все больше осознаём уязвимость нашей системы кибербезопасности», - заявил Уильям Майзел заместитель директора по науке центра FDA. По его словам хакеры уже взламывали системы управления медицинских приборов. Майзел отметил, что часто такое вторжение получается ненамеренно, однако эти атаки указывают на то, что в случае необходимости хакеры могут воспользоваться «полезной» случайностью.

По данным FDA более 300 медицинских аппаратов находятся в зоне риска. Среди них: имплантируемые дефибрилляторы, устройства для анестезии, вентиляторы легких и кардиостимуляторы. Ведомство предупреждает, что для доступа к некоторым из этих устройств нужно иметь всего лишь доступ в интернет. «Кто-нибудь может просто взять и перепрограммировать устройство так, что оно будет действовать так, как ему хочется вне зависимости от усилий медиков, перенастроить его», - отметил Билли Риос исследователь проблем кибербезопасности.

Эксперты отмечают, что хотя, на первый взгляд, и кажется, что такое может произойти только в фантастическом боевики, угроза реальна. «Только представьте себе, что кто-то специально перенастроит кардиостимулятор или дефибриллятор?», - задаётся вопросом один из аналитиков Джон Огг.

Пока FDA не приводит ни одного примера, когда бы хакерская атака на медицинское оборудование стоила жизни пациентам. Однако ведомство рекомендует производителям медицинского оборудования обратить внимание на существование такого риска и принять необходимые меры.

Напомним, что Пентагон одобрил программу, по которой в ближайшие несколько лет штат, защищающий компьютерные системы ведомств, будет увеличен в пять раз. По словам американских чиновников, модернизация призвана «поддержать защитные способности страны и проводить наступательные операции на компьютеры хакеров, атакующих из-за границы».