Forescout: Gesundheitswesen bei Post-Quanten-Kryptografie im Rückstand, da IoMT- und OT-Geräte hinter IT zurückbleiben

Neue Forschungsergebnisse von Forescout Research – Vedere Labs haben erhebliche Lücken bei der Vorbereitung auf Post-Quanten-Kryptographie (PQC) in Gesundheitsumgebungen festgestellt, wobei Geräte des Internet of Medical Things (IoMT) und der Betriebstechnologie (OT) hinter herkömmlichen IT-Systemen zurückbleiben. Die Untersuchung analysierte mehr als 2,5 Millionen Geräte in über 50 Organisationen des Gesundheitswesens und ergab, dass nur 6 % der IoMT-Geräte und 16 % der OT-Geräte SSH-Implementierungen verwenden, die PQC unterstützen können, verglichen mit 50 % der IT-Geräte.

Die Untersuchung identifizierte außerdem mehr als 5.500 im Internet exponierte Gesundheitssysteme, darunter elektronische Patientenakten sowie Bildarchivierungs- und Kommunikationssysteme, die sensible Daten enthalten, während nur 31 % der exponierten Gesundheitssysteme TLS 1.3 unterstützen, die einzige TLS-Version, die in der Lage ist, standardisiertes PQC zu unterstützen. Forescout erklärte, dass elektronische Patientenakten, medizinische Bildgebung, Laborergebnisse, Medikamenten- und Verschreibungsdaten sowie Finanz- und Zahlungsinformationen die fünf Arten von Gesundheitsdaten sind, die derzeit am stärksten gefährdet sind.