Forescout detecta que el sector salud se rezaga en criptografía post-cuántica mientras los dispositivos IoMT y OT quedan atrás de la TI

Nuevas investigaciones de Forescout Research – Vedere Labs han detectado importantes brechas de preparación para la criptografía post-cuántica (PQC) en los entornos sanitarios, donde el Internet de las Cosas Médicas (IoMT) y los dispositivos de tecnología operativa (OT) se quedan atrás con respecto a los sistemas de TI tradicionales. La investigación analizó más de 2.5 millones de dispositivos en más de 50 organizaciones de prestación de salud y descubrió que solo el 6% de los dispositivos IoMT y el 16% de los dispositivos OT utilizan implementaciones de SSH capaces de soportar PQC, en comparación con el 50% de los dispositivos de TI.

La investigación también identificó más de 5,500 sistemas sanitarios expuestos a Internet, incluidos historiales médicos electrónicos y sistemas de archivo y comunicación de imágenes que contienen datos sensibles, mientras que solo el 31% de los sistemas sanitarios expuestos soportan TLS 1.3, la única versión de TLS capaz de soportar PQC estandarizada. Forescout afirmó que los historiales médicos electrónicos, las imágenes médicas, los resultados de laboratorio, los datos de medicación y recetas, y la información financiera y de pagos son los cinco tipos de datos sanitarios que corren actualmente un mayor riesgo.