Dispozitive medicale de monitorizare a funcţiilor vitale, vulnerabile în fața atacatorilor cibernetici. Alertă emisă de ANMDMR

Alertă emisă de Agenţia Naţională a Medicamentului şi a Dispozitivelor Medicale din România. ANMDMR îi atenţionează pe toţi utilizatorii şi distribuitorii dispozitivelor de monitorizare a funcţiilor vitale pentru pacienţi Contec CMS8000 şi Epsimed MN-120 asupra unor „posibile vulnerabilităţi critice de tip backdoor”.

Acest lucru înseamnă că este posibilă accesarea dispozitivului de către un atacator şi încărcarea sau modificarea fişierelor stocate pe acesta, punând în pericol securitatea datelor şi integritatea sistemului.

Instituția a postat pe siteul propriu o avertizare în acest sens.

Precizările ANMDMR

În atenția utilizatorilor și distribuitorilor de dispozitive de monitorizare a funcțiilor vitale pentru pacienți, Contec CMS8000 și Epsimed MN-120

În urma semnalării de către autoritățile din domeniul securității cibernetice a unor posibile vulnerabilități critice de tip backdoor, adică accesarea dispozitivului de către un atacator și încărcarea sau modificarea fișierelor stocate pe acesta, punând în pericol securitatea datelor și integritatea sistemului, Agenția Națională a Medicamentului și a Dispozitivelor Medicale din România recomandă:

• Evitarea conectării la rețeaua de internet a acestor dispozitive medicale;
• Monitorizarea permanentă a traficului de rețea pentru a identifica semne ale unor activități suspecte – în cazul în care mențineți dispozitivul conectat la internet;
• Transmiterea de urgență către ANMDMR a oricăror semnale de funcționare anormală, cum ar fi neconcordanțe între funcțiile vitale afișate ale pacientului și starea fizică reală a acestuia, prin completarea Formularului de raportare a incidentelor grave suspectate în legătură cu dispozitivele medicale sau dispozitivele medicale pentru diagnostic in vitro – pentru profesioniști din domeniul sănătăţii, utilizatori şi pacienți.

Foto: arhivă, rol ilustrativ