Gli hacker minacciano i dispositivi medici di IoT: ecco come tenerli al sicuro

Con così tanti dispositivi ogni giorno connessi a Internet, il rischio di hacking è sempre lì. Ma questa è una minaccia ancora più seria per le persone che usano dispositivi IoT medici.

Qui spiegheremo come i dispositivi IoT medici sono vulnerabili all'hacking. Poi ti diremo quali passi dovresti fare per mantenere i tuoi dispositivi al sicuro.

Quali sono i dispositivi IoT medici?

Potresti aver sentito parlare di Internet of Things (IoT), un termine per gadget e dispositivi che sono connessi a Internet, spesso in casa. Pensa a bollitori intelligenti, lampadine intelligenti, altoparlanti intelligenti, televisori intelligenti e così via. Questi dispositivi si connettono a Internet per inviarti informazioni tramite un'app sul telefono. O forniscono un'interfaccia per Internet in modo da poter guardare video o ascoltare musica.

Un campo in espansione è l'IoT medico, che si riferisce ai dispositivi Internet of Things correlati all'assistenza sanitaria. Ciò include dispositivi per pazienti diabetici per monitorare i livelli di glucosio o erogare insulina, inalatori intelligenti per asmatici, alcuni pacemaker artificiali e lenti a contatto intelligenti. Include anche l'Apple Watch che tiene traccia degli indicatori di salute come la frequenza cardiaca.

Questi dispositivi aiutano molte persone e sono particolarmente utili per consentire ai medici di monitorare i pazienti da remoto. Nel caso di dispositivi di consegna di farmaci intelligenti, possono anche assicurarsi che le persone ricevano la giusta quantità di farmaci di cui hanno bisogno in tempo.

Perché questi dispositivi sono a rischio dagli hacker?

È un pensiero spaventoso, ma i dispositivi IoT medici sono vulnerabili agli hacker . I criminali informatici possono utilizzare le stesse tecniche che usano su telefoni e computer per accedere ai dispositivi medici. In effetti, in qualche modo i dispositivi IoT sono più vulnerabili perché i loro sistemi di sicurezza sono spesso basati su hardware più vecchi.

Gli hacker possono potenzialmente accedere a qualsiasi dispositivo connesso a Internet. E le conseguenze di un dispositivo IoT medico essenziale per la vita come un pacemaker che viene violato sono estremamente gravi.

A metà del 2019, è sorto un problema di sicurezza con pompe per insulina prodotte da Medtronic. Migliaia di dispositivi dovevano essere richiamati. E nel 2017, la Food and Drug Administration ha annunciato che i dispositivi cardiaci impiantabili di St. Jude Medical presentavano gravi vulnerabilità di sicurezza, che dovevano essere corretti con una patch software.

Non è ancora stato segnalato un caso in cui qualcuno venga danneggiato da un dispositivo IoT medico compromesso. Ma la possibilità che ciò accada in futuro ha sia esperti di sicurezza che utenti di dispositivi interessati.

Suggerimenti di sicurezza generali per dispositivi IoT

Ci sono dei passi da fare per rendere più sicuri i dispositivi IoT medici. In primo luogo, dovresti seguire i consigli standard per proteggere qualsiasi tipo di dispositivo IoT:

1. Modificare la password predefinita del dispositivo

Cambia sempre la password predefinita La maggior parte dei dispositivi IoT ha una password predefinita come "password" o "0000" che li rende incredibilmente facili da accedere. Gli utenti spesso non pensano di cambiare queste password perché non si rendono conto di quanto siano vulnerabili. Ogni volta che si ottiene un nuovo dispositivo che si connette a Internet, scoprire se ha una password e modificarlo in qualcosa che solo tu sai.

2. Aggiornare il software del dispositivo regolarmente

È inoltre necessario assicurarsi di aggiornare regolarmente il firmware del dispositivo. Alcuni dispositivi si aggiornano automaticamente, ma non tutti hanno questa funzione. Può essere un fastidio aggiornare il software, ma è essenziale correggere eventuali problemi di sicurezza e mantenere il tuo dispositivo al sicuro. Verificare con il produttore per vedere se ci sono aggiornamenti che è necessario applicare.

3. Disattiva la connessione automatica alle reti Wi-Fi

Controlla le tue impostazioni e non lasciare che il tuo dispositivo si connetta automaticamente alle reti disponibili. Se il tuo dispositivo rimane in casa e si connette solo al Wi-Fi di casa, probabilmente è a posto. Ma cosa succede se la tua rete Wi-Fi non funziona o il dispositivo viene spostato in una nuova posizione? In tal caso, il dispositivo potrebbe rilevare una rete aperta e connettersi automaticamente ad essa.

Devi essere molto attento quando ti connetti a reti aperte, dato che gli hacker possono usare il Wi-Fi pubblico per rubare la tua identità . Potrebbero essere in grado di accedere ai dati o manipolare i tuoi dispositivi IoT.

Suggerimenti specifici sulla sicurezza per dispositivi IoT medici

Esistono anche dei passaggi specifici da seguire per proteggere i dispositivi IoT medici:

1. Mantieni il tuo dispositivo in un posto sicuro

È una buona idea tenere il dispositivo su di te in ogni momento. Vuoi assicurarti che nessuno abbia l'opportunità di interferire con il tuo dispositivo di persona e su Internet. Ciò si ottiene al meglio portando il dispositivo con sé o bloccandolo in un luogo sicuro quando non è in uso.

2. Prestare attenzione quando si collega il dispositivo

Non collegare mai il dispositivo a un computer sconosciuto. Quando si connette il dispositivo a un computer, ad esempio tramite USB, si abilita il trasferimento dei dati tra i due. Gli hacker potrebbero utilizzare questa connessione per interferire con il tuo dispositivo e renderlo meno sicuro. Evita di collegare il tuo dispositivo a computer pubblici in luoghi come le biblioteche. Collegalo solo ai computer che possiedi e monitorati.

Inoltre, fai attenzione con le stazioni di ricarica. A volte, una stazione di ricarica sarà un semplice cavo USB e caricabatterie, e questo può essere usato in modo sicuro in quanto non può essere utilizzato per trasferire dati. Ma a volte, una stazione di ricarica avrà un cavo USB che va in un buco o un muro in modo da non poter vedere a cosa è collegato il cavo.

Questi cavi potrebbero essere collegati a un computer e collegare il tuo dispositivo a questi darà al computer l'accesso al tuo dispositivo che può essere pericoloso. Se non sei assolutamente sicuro di una stazione di ricarica, non usarla.

3. Tieniti aggiornato sui problemi di sicurezza

Controlla regolarmente il sito Web del produttore del tuo dispositivo per verificare se ci sono aggiornamenti o problemi di sicurezza di cui devi essere a conoscenza. E se il tuo dispositivo si comporta in modo strano o pensi che qualcuno possa accedervi, parla con il tuo medico il prima possibile.

Cosa fare se il dispositivo medico di IoT presenta una vulnerabilità di sicurezza

Cerca lettere o e-mail dal produttore del tuo dispositivo sugli aggiornamenti del tuo dispositi
vo. Dovresti stare molto attento se senti che il tuo dispositivo ha una vulnerabilità. Oltre ai passaggi precedenti, segui questi passaggi consigliati dalla FDA :

• Non condividere il numero di serie del dispositivo. Se hai mai scattato una foto che include il tuo dispositivo, assicurati che il numero di serie non sia visibile. Ciò è particolarmente importante per le vulnerabilità note come la pompa per insulina Medtronic, poiché gli hacker possono utilizzare il numero di serie per accedere al dispositivo o trovare informazioni su di te.
• Disconnetti i dispositivi dal tuo computer quando non stai scaricando dati o aggiornando software. Quando lasci il tuo dispositivo collegato, c'è la possibilità che chiunque possa accedere al tuo computer possa accedere anche al tuo dispositivo. Riduci al minimo questo rischio collegando il tuo dispositivo al computer mentre sei davanti al computer e scollegalo quando hai finito.
• Non permettere a nessun altro di toccare il tuo dispositivo. Questo potrebbe sembrare paranoico, ma è meglio stare attenti con un dispositivo che è importante per la tua salute. Non permettere ad altre persone di gestire il tuo dispositivo e fai attenzione se hai bambini piccoli che potrebbero essere curiosi e premere i pulsanti senza sapere cosa fanno.

Prendere precauzioni per mantenere sicuri i dispositivi IoT medici

Questi suggerimenti ti aiuteranno a garantire che i tuoi importanti dispositivi IoT medicali siano sicuri quanto i tentativi di hacking.

Mentre sei qui, puoi anche imparare come proteggere altri dispositivi IoT nella tua casa con i nostri consigli per proteggere i dispositivi intelligenti .

Leggi l'articolo completo: Gli hacker minacciano i dispositivi medici IoT: ecco come tenerli al sicuro