Podcast o digitalnem zdravstvu: o kibernetskih tveganjih za bolnišnice in medicinske naprave
V bolnišnici v Nemčiji je bilo ugotovljeno, da ima pomembno šibkost v kibernetski varnosti, vključno z odprtim omrežjem Wi-Fi in privzetimi prijavnimi podatki ("admin"), ki bi lahko omogočili nepooblaščen dostop do kritičnih območij, kot so urgence in operacijske dvorane. Problem je razkril žvižgač, ki je na spletu obvestil Heise, ki je problem preveril na kraju samem. Kljub opozorilu je bolnišnica sprva opozorila ignorirala in se z vprašanjem ukvarjala šele po nadaljnjem pritisku Heiseja na spletu. Zamuda pri odpravljanju pomanjkljivosti je bila deloma posledica dopustov osebja. Strokovnjaki, kot je Martin Tettke, poudarjajo, da ta primer poudarja napake na več ravneh, vključno z nepravilno nastavitvijo ponudnikov storitev, neustreznimi varnostnimi pregledi bolnišnice in slabimi organizacijskimi praksami. Tettke poudarja pomen ločevanja omrežij za upravljanje, medicinske pripomočke in sisteme za nadzor dostopa ter potrebo po pravilni določitvi prednostnih nalog za IT tveganja v bolnišnicah, ki pogosto nimajo zadostnih virov.
Odprto brezžično omrežje v nemški bolnišnici je dovolilo nepooblaščenemu dostopu do kritične infrastrukture, vključno z vrati, ki vodijo v operacijske sobe in oddelke za nujne primere. Informator je opozoril medijsko podjetje Heise na spletu na ranljivost, ki je bila nato preverjena na kraju samem. Sistem je temeljil na privzetih poverilnicah, pri čemer sta bila uporabniško ime in geslo nastavljena na "admin", konfiguracija, ki je bila izrecno dokumentirana v priročniku naprave. Čeprav je bila bolnišnica prej obveščena o napaki, je osebje na začetku opozorilo prezrlo. Ukrepi so bili sprejeti šele po medijski preiskavi, čeprav je načrtovanje počitnic odložilo takojšnje zaprtje varnostne vrzeli.
Izjava bolnišnice o dogodku še ni bila objavljena. Martin Tettke, nekdanji vodja certifikacije za medicinske pripomočke pri podjetju Berlin Cert GmbH, ki trenutno dela v oddelku za omrežje in varnost Zveznega inštituta za oceno tveganj, je v podcastu o digitalnem zdravju razpravljal o primeru. Opisal je situacijo kot neuspeh na več ravneh odgovornosti. Ponudniki storitev nikoli ne bi smeli predati sistemov z nedotaknjenimi standardnimi dostopnimi podatki. Bolnišnice pa morajo preveriti, ali so med sprejemnim testiranjem izpolnjene osnovne varnostne zahteve. Tettke je označil ta konkreten primer kot očitno organizacijsko napako.
Opozoril je, da omrežja za upravljanje, medicinsko tehnologijo in nadzor dostopa zahtevajo strogo ločevanje. V takih primerih je odgovorna vodstvo bolnišnice. Dodatna tveganja nastanejo pri IT v senci, kjer zaposleni povezujejo osebne brezžične dostopne točke z institucionalnimi omrežji. Predstavniki združenja bolnišničnih IT-sistemov so se spomladi pritožili, da številnim klinikam primanjkuje sredstev in osebja, potrebnega za učinkovito določanje prednostnih nalog pri teh tveganjih. Klinike morajo razumeti, kateri operativni procesi so odvisni od posebnih sistemov. Na primer, odpoved e-poštnega strežnika ima drugačne posledice kot prekinitev delovanja priključenega srčno-pljučnega stroja.
Proizvajalci in ponudniki storitev morajo upoštevati potrebe izvajalcev, pri čemer lahko uporabijo programsko opremo, sestavljeno iz materialov, podobnih tistim, ki se uporabljajo pri razvoju medicinskih izdelkov. Poročila kažejo, da se zapletenost izpolnjevanja zahtev IT za bolnišnice povečuje. Ekipe za informacijsko tehnologijo bi morale biti vključene v postopek nabave novih naprav že zgodaj. Po mnenju Tettkea se je prizor groženj bistveno spremenil. Pred tem je bilo dovolj časa za popravilo ranljivosti po razkritju. Danes morajo organizacije takoj oceniti, ali so že ogrožene. Če jo zalepite dva ali tri dni pozneje, je verjetno prepozno.
Medtem ko modeli umetne inteligence pomagajo napadalcem, jih je mogoče uporabiti tudi za revizijo notranjih omrežij. Nedavna simulacija krize raziskovalcev Fraunhoferja je pokazala nepredvidljivo dinamiko kibernetskih napadov na bolnišnice. Hitri odzivi zahtevajo usposobljeno osebje. Tettke je trdil, da so visoki stroški in pomanjkanje usposobljenih delavcev šibka opravičila za zanemarjanje varnosti, in je poudaril, da en sam varnostni incident stane večkratnike zaposlitve enega do treh novih zaposlenih. Spomnil se je na izkušnjo, ko je bila radiološka služba v bolnišnici zaradi tehnične težave nedeljo nedejavna.
V bolnišnici v Nemčiji je bilo ugotovljeno, da ima pomembno šibkost v kibernetski varnosti, vključno z odprtim omrežjem Wi-Fi in privzetimi prijavnimi podatki ("admin"), ki bi lahko omogočili nepooblaščen dostop do kritičnih območij, kot so urgence in operacijske dvorane. Problem je razkril žvižgač, ki je na spletu obvestil Heise, ki je problem preveril na kraju samem. Kljub opozorilu je bolnišnica sprva opozorila ignorirala in se z vprašanjem ukvarjala šele po nadaljnjem pritisku Heiseja na spletu. Zamuda pri odpravljanju pomanjkljivosti je bila deloma posledica dopustov osebja. Strokovnjaki, kot je Martin Tettke, poudarjajo, da ta primer poudarja napake na več ravneh, vključno z nepravilno nastavitvijo ponudnikov storitev, neustreznimi varnostnimi pregledi bolnišnice in slabimi organizacijskimi praksami. Tettke poudarja pomen ločevanja omrežij za upravljanje, medicinske pripomočke in sisteme za nadzor dostopa ter potrebo po pravilni določitvi prednostnih nalog za IT tveganja v bolnišnicah, ki pogosto nimajo zadostnih virov.
Ocena pristranskosti (Sredina): V članku je predstavljen dejanski opis kibernetske varnosti v nemški bolnišnici, ki se osredotoča na tehnične in organizacijske pomanjkljivosti, namesto da bi zavzel jasno ideološko stališče. Vključuje mnenja strokovnjakov in ne podpira nobenega posebnega političnega stališča ali dnevnega reda.
Zakaj dejstva (85): The article provides specific details about an incident involving insecure WLAN access, default credentials, and unlocked doors in a hospital. These claims are supported by the mention of a whistleblower who alerted the reporter, and the verification process described suggests some level of fact-che
Zakaj objektivnost (75): The article presents the situation as a clear case of organizational failure without explicitly giving the hospital’s perspective. While it quotes experts like Martin Tettke, it does not provide counterpoints or balance from the hospital’s side. The language implies criticism toward the hospital’s a
Die WeltNeodvisen🔒SredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 80pred 7 urami
Na voljo je samo naslov, v katerem je navedeno, da je bila odkrita resna varnostna pomanjkljivost, zaradi katere je več nemških zveznih dežel preklicalo svoje spletne strani. V priloženem odlomku ni nobenih dodatnih podrobnosti o naravi napake, zadevnih specifičnih državah ali časovnem obdobju dogodka.
Ocena pristranskosti (Sredina): Vnosno besedilo je omejeno na en sam naslov brez vsebine telesa, zaradi česar ni mogoče oceniti okvirja, izbire besed ali vira. Medtem ko zadeva vključuje vladno infrastrukturo (politiko), v razpoložljivem fragmentu ni dokazov o pristranskosti, kar je povzročilo nevtralno razvrstitev.
Zakaj dejstva: uradni vir/dokument ni zaznan
Zakaj objektivnost (80): The tone is standard journalistic reporting. The word 'Gravierende' (severe/grave) is somewhat dramatic but acceptable within the context of reporting on a significant security incident. There is no overt bias or emotional manipulation evident in the brief snippet.
Kako je poročala vsaka stran
Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.
progresivno
sredina
konservativno
★
Kako je poročala vsaka stran
Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.
Germany
