كشف تحليل بيانات لأكثر من 200,000 ألف مضخة حقن متصلة بالشبكة ، تُستخدم في المستشفيات والمؤسسات الصحية، أن 75% من هذه الأجهزة الطبية تحتوي على ثغرات أمنية قد تُعرّضها لخطر الاستغلال. وشملت هذه الثغرات التعرض لواحدة على الأقل من 40 ثغرة أمنية معروفة في مجال الأمن السيبراني. وللعلم، فإن مضخات الحقن هي أنظمة الحقن الوريدي التي تُستخدم لتوصيل السوائل والأدوية والمغذيات للمرضى.
التهديدات والثغرات
أفاد فريق استخبارات التهديدات في شركة بالو ألتو نتوركس أنه حصل على عمليات المسح من سبع شركات مصنعة للأجهزة الطبية. علاوة على ذلك، تبين أن 52.11% من جميع مضخات التسريب التي تم فحصها معرضة لثغرتين أمنيتين معروفتين تم الكشف عنهما في عام 2019 ضمن 11 ثغرة أمنية تُعرف مجتمعة باسم " URGENT/11 ".
CVE-2019-12255 (درجة CVSS: 9.8) - خلل في تجاوز سعة المخزن المؤقت في مكون TCP في Wind River VxWorks.
CVE-2019-12264 (درجة CVSS: 7.1) - مشكلة تتعلق بالتحكم غير الصحيح في الوصول في مكون عميل بروتوكول التحكم الديناميكي بالمضيف (DHCP) في Wind River VxWorks.
ومن بين العيوب المهمة الأخرى التي تؤثر على مضخات التسريب ما يلي:
CVE-2016-9355 (درجة CVSS: 5.3) - قد يتمكن مستخدم غير مصرح له يتمتع بإمكانية الوصول الفعلي إلى وحدة Alaris 8015 Point of Care من تفكيك الجهاز للوصول إلى ذاكرة الفلاش القابلة للإزالة، مما يسمح بالوصول للقراءة والكتابة إلى ذاكرة الجهاز
CVE-2016-8375 (درجة CVSS: 4.9) - خطأ في إدارة بيانات الاعتماد في وحدات Alaris 8015 Point of Care التي يمكن استغلالها للحصول على بيانات اعتماد مصادقة الشبكة اللاسلكية غير المشفرة وغيرها من البيانات التقنية الحساسة
CVE-2020-25165 (درجة CVSS: 7.5) - ثغرة أمنية غير صحيحة في مصادقة الجلسة في وحدات نقطة الرعاية 8015 من Alaris والتي يمكن إساءة استخدامها لتنفيذ هجوم رفض الخدمة على الأجهزة
CVE-2020-12040 (درجة CVSS: 9.8) - إرسال Cleartext للمعلومات الحساسة في نظام Sigma Spectrum Infusion System
CVE-2020-12047 (درجة CVSS: 9.8) - استخدام بيانات اعتماد FTP المشفرة في Baxter Spectrum WBM
CVE-2020-12045 (درجة CVSS: 9.8) - استخدام بيانات اعتماد Telnet المشفرة في Baxter Spectrum WBM
CVE-2020-12043 (درجة CVSS: 9.8) - تظل خدمة Baxter Spectrum WBM FTP قيد التشغيل بعد وقت انتهاء الصلاحية المتوقع حتى إعادة تشغيلها
CVE-2020-12041 (درجة CVSS: 9.8) - تسمح وحدة البطارية اللاسلكية Baxter Spectrum Wireless Battery (WBM) بنقل البيانات وواجهات سطر الأوامر عبر Telnet
لا تتوقف الثغرات الأمنية عند هذا الحد. صدق أو لا تصدق، بعد عامين، في نوفمبر 2021، أنجزت شركة Forescout مشروعًا مختلفًا لفحص الأجهزة الطبية (وليس مضخات التسريب)، وحددت 13 ثغرة أمنية جديدة في بروتوكول TCP/IP في الأجهزة الطبية، وأطلقت على هذا المشروع البحثي اسم Nucleus:13 . ألا نتعلم من التاريخ؟ على الأرجح أن المصنّعين والمستشفيات يتجاهلون هذه المخاطر ببساطة.
ماذا يعني هذا؟
قد يؤدي استغلال هذه الثغرات بنجاح إلى تسريب معلومات حساسة للمرضى، ويسمح للمهاجم بالوصول غير المصرح به إلى الأجهزة الطبية، مثل مضخات التسريب. في عام 2021، كشفت شركة مكافي عن ثغرات أمنية تؤثر على مضخة "إنفيوزومات سبيس لارج فوليوم" وجهاز "سبيس ستيشن" من شركة بي براون، والتي يمكن استغلالها من قبل جهات خبيثة للتلاعب بجرعات الأدوية دون أي مصادقة مسبقة.
في جوهرها، هذه الأنظمة غير المرقعة أو غير المدعومة معرضة للاستغلال من قبل القراصنة. إذا تمكنوا من التحكم في مضخات التسريب، فيمكنهم التحكم في مصير المريض بتغيير كمية الدواء التي تُنقل إلى مجرى دمه، أو منعه من تلقي السوائل. نظريًا، يمكن للقراصنة قتل المرضى عن بُعد من خلال إعطاء جرعات زائدة أو تقييد وصول الأدوية المنقذة للحياة.
إذا كنتَ شركة صغيرة ومتوسطة تعمل في مجال الرعاية الصحية، فسيقدم لك القسم التالي أفكارًا حول كيفية تخفيف وتقليل المخاطر التي تواجهها أجهزتك الطبية ومرضاك. إذا لم تكن تعمل في مجال الرعاية الصحية، فانتقل إلى قسم "توصيات إضافية للأمن السيبراني" أدناه.
ماذا ينبغي للمستشفيات ومؤسسات الرعاية الصحية أن تفعل؟
يُظهر اكتشاف الباحثين مدى ضعف بعض جوانب قطاع الرعاية الصحية. ونظرًا لأن نتائج هذه الهجمات قد تكون قاتلة، فمن الضروري أن تبذل مرافق الرعاية الصحية قصارى جهدها لمنع الهجمات على هذه الأنظمة، والأنظمة المرتبطة بها، والتي لم يُذكر ذكرها.
هناك ستة مجالات رئيسية تشكل خطرا على الأجهزة الطبية اليوم.
الأجهزة القديمة وأنظمة التشغيل (OS)الأجهزة الطبية أشبه بأجهزة الكمبيوتر. يتوقف الموردون عن دعم المعدات القديمة ويتوقعون من المستشفيات تحديثها إلى معدات وأنظمة تشغيل جديدة في وقت محدد. يتعين على المستشفيات تتبع المعدات وأنظمة التشغيل غير المدعومة واستبدالها وفقًا لجدول زمني.
الترقيع: باستخدام تشبيه الحاسوب، حتى الأجهزة الطبية المدعومة تحتاج إلى إصلاح وترقيع خلال عمرها الافتراضي. تأكد من أن لديك عملية إدارة تنبيهات الثغرات الأمنية (VAMP) في مكانها، لاتخاذ قرارات واضحة بشأن متى يجب القفز على التصحيح لثغرة أمنية أو تعرض معين.
التعرض للاتصالات الخارجيةتتواصل الأجهزة الطبية عبر شبكات TCP/IP. وكما أوضح باحثو الأمن، أولًا في شبكات Palo Alto، ثم بعد عامين في Forescount، فإن الثغرات الأمنية في حزم TCP/IP القديمة هذه متفشية، ويجب فحصها واختبارها وتصحيحها. الحد من تعرض شبكتك واتصالاتك الخارجية للهجمات الإلكترونية أمرٌ ضروري لمنع الهجمات على أجهزتك الطبية.
بروتوكولات غير آمنة وغير مشفرةعندما ترسل رسالة، تُغلقها بحيث لا يستطيع أي شخص آخر قراءتها. هذا ما يوفره التشفير في بروتوكولات إدارة الأجهزة. فالأمر الصادر عن الطبيب لا يمكن التلاعب به أو تغييره عند انتقاله عبر بروتوكولات آمنة ومشفرة. المشكلة هي أن بعض الأجهزة الطبية تتصل بأظرف غير مغلقة، مما يسمح للمتسللين بتعديل الطلبات أثناء الإرسال. تخيل تغيير جرعة المورفين لمريض من 5 ملغ إلى 50 ملغ. سيكون الموت سريعًا، ولكنه غير مؤلم.
كلمات مرور افتراضية، ضعيفة، ومشفرة:كتب CyberHoot عن إنترنت الأشياء ونقاط الضعف في كلمات المرور لإدارتها. الأجهزة الطبية هي أجهزة إنترنت الأشياء، وغالبًا ما تكون كلمات المرور الخاصة بها غير آمنة. على مصنعي الأجهزة التعلّم من مصنعي أجهزة Wi-Fi، ووضع كلمات مرور قوية وفريدة على كل جهاز بدلاً من كلمات المرور الافتراضية والضعيفة والمُعاد استخدامها.
التجزئة الفعالةأخيرًا، من الحكمة أن تُعزل المستشفيات شبكات أجهزتها الطبية عن جميع البيانات الأخرى. لا يوجد سبب يمنع شخصًا يقرأ بريدًا إلكترونيًا على جهاز كمبيوتر مستشفى مصاب ببرنامج ضار نتيجة هجوم تصيد احتيالي، من الوصول إلى شبكة الأجهزة الطبية. قسّم كل شيء واحمِ نفسك. تخيل غواصة مقابل سفينة تايتانيك وستفهم معنى تقسيم الشبكة فورًا.
توصيات إضافية بشأن الأمن السيبراني
بالإضافة إلى ذلك، ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.
حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.
تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.
اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.
نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS، الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.
في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS، وما إلى ذلك) أو حظر استخدامها تمامًا.
إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.
اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.
جميع هذه التوصيات مُدمجة في منتج CyberHoot أو خدمات vCISO من CyberHoot. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييمهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر مستجدات الأمن السيبراني.
لمعرفة المزيد، شاهد محاضرة TED هذه حول اتصال الأجهزة الطبية ومخاطرها:
