Атакуващите се възползват от ИТ, IoMT, OT и IoT устройства в организациите за предоставяне на здравни услуги (HDO), за да внедряват зловреден софтуер за откуп (ransomware), да изискват плащания и да монетизират откраднати данни на пациенти, се посочва в доклада на Forescout Post-Quantum Cryptography (PQC) in Healthcare: From Data Risk to Migration Readiness.
Изследователите са анализирали набор от данни, съдържащ над 2,5 милиона устройства в повече от 50 мрежи на здравни организации. Отделно, между януари и август 2026 г., те са проследили 461 публични искания за откуп от ransomware и 300 претенции за хактивистки атаки срещу доставчици на здравни услуги по целия свят.
„За разлика от много други видове данни, информацията за пациентите запазва своята стойност и чувствителност в продължение на десетилетия, което я прави особено уязвима за атаки от типа „събирай сега, декриптирай по-късно“ (harvest-now, decrypt-later). При тези атаки противниците събират криптирани данни днес с намерението да ги декриптират, след като са налични достатъчно мощни квантови компютри. Медицинските истории, диагностичните изображения, лабораторните резултати, записите за рецепти и други здравни данни не могат просто да бъдат нулирани или заменени, ако бъдат разкрити. Организациите трябва да разберат къде се намират тези данни, как се движат в тяхната среда и кои системи ще бъдат най-рудни за преминаване към PQC стандарти“, каза Даниел Тривелато, вицепрезидент по OT, здравеопазване и решения за киберриск във Forescout.
Обновяването на оборудването зависи от доставчиците
В корпоративните мрежи само 6% от свързаните медицински устройства и 16% от устройствата за оперативни технологии (OT) използват SSH софтуер, способен да поддържа PQC, в сравнение с 50% от ИТ устройствата. SSH осигурява сигурен отдалечен достъп за управление на оборудването. Тези цифри показват, че софтуерът може да поддържа квантово-устойчива защита, но не установяват дали тази защита се използва в момента.
Болниците разчитат на инфузионни помпи, респиратори, монитори за пациенти и системи за сграден контрол, които могат да останат в експлоатация с години. Актуализирането на тяхната криптография може да зависи от циклите на издаване на нови версии от доставчика, повторното сертифициране или подмяната на хардуера. Тези зависимости могат да забавят миграцията и да комплицират графиците за инсталиране на корекции за сигурност и актуализации.
Планирането на миграцията трябва да установи кои системи могат да бъдат актуализирани и кога доставчиците ще осигурят поддръжка. Оборудването, което не може да бъде актуализирано, може да се наложи да бъде изолирано или заменено, като промените се координират така, че да се запази грижата за пациентите.
„Доставчиците на здравни услуги трябва да разберат кои активи съхраняват, обработват и транспортират техните най-чувствителни данни, кои системи реалистично могат да бъдат актуализирани и къде ще са необходими компенсиращи контроли. Нашето проучване показва, че устройствата, които са най-малко подготвени за прехода, често са същите устройства, на които здравните организации разчитат най-много за предоставяне на грижи за пациентите. Видимостта върху тези активи и данните, които те обработват, е от съществено значение за изграждането на практична стратегия за миграция“, каза Даниел дос Сантос, вицепрезидент по изследванията във Forescout.
Информацията за пациентите пресича мрежовите граници
Приоритетите за миграция зависят от информацията, която всяка система обработва, и от това колко време се изисква нейната защита. Пациентските досиета и диагностичните изображения могат да останат чувствителни в продължение на десетилетия. Графиците за прегледи и данните в реално време от мониторите на пациентите също имат изисквания за поверителност, точност и наличност.
Екипите по сигурност трябва да картират къде се създава, съхранява и предава тази информация, включително нейното преминаване през сървъри, маршрутизатори и шлюзове за отдалечен достъп. Това картиране помага да се идентифицират данните, уязвими към атаки от типа „събирай сега, декриптирай по-късно“, и да се Priorритизират актуализациите.
Връзките между медицинското оборудване и други системи могат да изложат на риск информацията за пациентите. Компютърният томограф (CT скенер) например изпраща изображения към система за архивиране и комуникация на изображения (PACS), която може да бъде достъпна през интернет. Изложените системи могат да осигурят път за атакуващите до чувствителни данни от медицински изображения.
Изследователите са открили над 5500 случая на медицински информационни системи, изложени публично в интернет. Платформите за електронни медицински досиета представляват 46%, а PACS — 40%. Изследователите също така са идентифицирали системи за управление на лаборатории и за разпределение на лекарства.
Сред изложените типове системи средният дял, поддържащ TLS 1.3, е 31%. Тази версия на протокола осигурява основа за стандартизирана постквантова криптография (PQC) в мрежовите връзки. Оценката на подготвеността за миграция също така изисква проверка дали е внедрена квантово-устойчива защита.