Forescout: IoMT ve OT Cihazları IT'nin Gerisinde Kalırken Sağlık Sektörü Kuantum Sonrası Kriptografi Hazırlığında Zayıf Kalıyor

Forescout Research – Vedere Labs'in yeni araştırması, Tıbbi Nesnelerin İnterneti (IoMT) ve operasyonel teknoloji (OT) cihazlarının geleneksel BT sistemlerinin gerisinde kalmasıyla birlikte, sağlık ortamları genelinde önemli kuantum sonrası kriptografi (PQC) hazırlık açıkları buldu. 50'den fazla sağlık hizmeti sunan kuruluşta 2,5 milyondan fazla cihazı analiz eden araştırma, IoMT cihazlarının yalnızca %6'sının ve OT cihazlarının %16'sının PQC'yi destekleyebilen SSH uygulamalarını kullandığını, buna karşın BT cihazlarında bu oranın %50 olduğunu ortaya koydu.

Araştırma ayrıca, hassas veriler içeren elektronik tıbbi kayıtlar ile görüntü arşivleme ve iletişim sistemleri dahil olmak üzere internete maruz kalan 5.500'den fazla sağlık sistemi tespit ederken, maruz kalan sağlık sistemlerinin yalnızca %31'i standartlaştırılmış PQC'yi destekleyebilen tek TLS sürümü olan TLS 1.3'ü destekliyor. Forescout; elektronik tıbbi kayıtların, tıbbi görüntülemenin, laboratuvar sonuçlarının, ilaç ve reçete verilerinin ve finansal ile ödeme bilgilerinin şu anda en riskli beş sağlık verisi türü olduğunu belirtti.

Araştırmacılar, sağlık hizmetlerinde PQC geçişini tartışırken, kriptografik uygulamalarını geçirmesi gereken cihaz türlerini tartışmanın yeterli olmadığını belirtiyor. HDO'lar, bu cihazların ürettiği, ilettiği, depoladığı ve işlediği veri türlerinin heterojenliğini açıkça göz önünde bulundurmalıdır.