Brecha de seguridad post-cuántica rezaga a dispositivos IoT de salud

Por Manuel Nau, Editor Principal en IoT Business News.

La investigación de Forescout que abarca más de 2,5 millones de dispositivos revela que el IoT sanitario y la tecnología operativa están significativamente menos preparados para la criptografía post-cuántica que los sistemas de TI convencionales, lo que crea un difícil desafío de migración para la infraestructura médica de larga duración.

Para los hospitales, prepararse para la ciberseguridad de la era cuántica no es simplemente una cuestión de reemplazar un algoritmo de cifrado por otro. Las redes de salud combinan sistemas de TI convencionales con bombas de infusión, monitores de pacientes, equipos de imagen, sistemas de laboratorio y otros dispositivos conectados que pueden permanecer operativos durante muchos años. Muchos de esos activos nunca fueron diseñados para actualizaciones criptográficas rápidas.

Esa realidad de hardware está emergiendo como un obstáculo significativo para la migración a la criptografía post-cuántica (PQC). Una nueva investigación de Forescout Research – Vedere Labs descubrió que solo el 6% de los dispositivos del Internet de las Cosas Médicas (IoMT) que utilizan SSH dependen de implementaciones capaces de soportar PQC. La cifra aumenta al 16% para los dispositivos de tecnología operativa, en comparación con el 50% en los sistemas de TI tradicionales.