Med så många dagliga enheter anslutna till internet finns risken för hackning alltid där. Men detta är ett ännu allvarligare hot för människor som använder medicinska IoT-enheter.
Här kommer vi att förklara hur medicinska IoT-enheter är sårbara för hacking. Sedan berättar vi vilka steg du bör vidta för att hålla dina enheter säkra.
Vad är medicinska IoT-enheter?
Du kanske har hört talas om Internet of Things (IoT), en term för prylar och enheter som är anslutna till internet, ofta i hemmet. Tänk på smarta vattenkokare, smarta glödlampor, smarta högtalare, smarta TV-apparater och så vidare. Dessa enheter ansluter till internet för att skicka information till dig via en app på din telefon. Eller så tillhandahåller de ett gränssnitt för internet så att du kan titta på videor eller lyssna på musik.
Ett växande område är medicinsk IoT, som hänvisar till Internet of Things-enheter relaterade till sjukvård. Detta inkluderar enheter för diabetespatienter för att övervaka deras glukosnivåer eller dispensera insulin, smarta inhalatorer för astmatiker, vissa artificiella pacemakers och smarta kontaktlinser. Den inkluderar till och med Apple Watch som spårar hälsoindikatorer som hjärtfrekvens.
Dessa enheter hjälper många människor och är särskilt användbara för att tillåta läkare att övervaka patienter på distans. När det gäller smarta läkemedelstillförselanordningar kan de också se till att människor får rätt mängd medicin de behöver i tid.
Varför utsätts dessa enheter för risk från hackare?
Det är en skrämmande tanke, men medicinska IoT-enheter är sårbara för hackare. Cyberbrottslingar kan använda samma tekniker som de använder på telefoner och datorer för att komma åt medicinsk utrustning. Faktum är att IoT-enheter på vissa sätt är mer sårbara eftersom deras säkerhetssystem ofta är baserade på äldre hårdvara.
Hackare kan potentiellt komma åt vilken enhet som helst som är ansluten till internet. Och konsekvenserna av att en livsnödvändig medicinsk IoT-enhet som en pacemaker hackas är extremt allvarliga.
I mitten av 2019 uppstod ett säkerhetsproblem med insulinpumpar tillverkade av Medtronic. Tusentals enheter måste återkallas. Och 2017 meddelade Food and Drug Administration att implanterbara hjärtenheter från St. Jude Medical hade allvarliga säkerhetsbrister, som måste åtgärdas med en mjukvarupatch.
Det har ännu inte rapporterats om någon som skadats av en hackad medicinsk IoT-enhet. Men möjligheten att det kan hända i framtiden har både säkerhetsexperter och enhetsanvändare berörda.
Allmänna säkerhetstips för IoT-enheter
Det finns steg du kan vidta för att göra fler medicinska IoT-enheter säkrare. För det första bör du följa standardråd för att säkra alla typer av IoT-enheter:
1. Ändra enhetens standardlösenord
Ändra alltid standardlösenordet. De flesta IoT-enheter kommer med ett standardlösenord som “lösenord” eller “0000” vilket gör dem otroligt lätta att komma åt. Användare tänker ofta inte på att ändra dessa lösenord eftersom de inte inser hur sårbara de är. När du får en ny enhet som ansluter till internet, ta reda på om den har ett lösenord och ändra det till något som bara du känner till.
2. Uppdatera enhetens programvara regelbundet
Du måste också se till att du uppdaterar enhetens firmware regelbundet. Vissa enheter uppdaterar sig själva automatiskt, men alla har inte den här funktionen. Det kan vara irriterande att uppdatera programvara, men det är viktigt att korrigera eventuella säkerhetsproblem och att hålla din enhet säker. Kolla med tillverkaren för att se om det finns uppdateringar du behöver tillämpa.
3. Stäng av automatisk anslutning till Wi-Fi-nätverk
Kontrollera dina inställningar och låt inte din enhet automatiskt ansluta till tillgängliga nätverk. Om din enhet stannar i ditt hem och bara ansluter till ditt hems Wi-Fi är det förmodligen bra. Men vad händer om ditt Wi-Fi-nätverk går ner eller du flyttar enheten till en ny plats? I så fall kan enheten upptäcka ett öppet nätverk och automatiskt ansluta till det.
Du måste vara mycket försiktig när du ansluter till öppna nätverk, eftersom hackare kan använda offentligt Wi-Fi för att stjäla din identitet. De kanske också kan komma åt data eller manipulera dina IoT-enheter.
Specifika säkerhetstips för medicinska IoT-enheter
Det finns också specifika steg du bör vidta för att hålla dina medicinska IoT-enheter säkra:
1. Förvara din enhet på en säker plats
Det är en bra idé att alltid ha din enhet på dig. Du vill se till att ingen har möjlighet att störa din enhet personligen såväl som över internet. Detta uppnås bäst genom att bära din enhet med dig eller låsa in den på ett säkert ställe när den inte används.
2. Var försiktig med var du ansluter din enhet
Anslut aldrig din enhet till en okänd dator. När du ansluter din enhet till en dator, till exempel via USB, aktiverar du överföring av data mellan de två. Hackare kan använda den här anslutningen för att störa din enhet och göra den mindre säker. Undvik att ansluta din enhet till offentliga datorer på platser som bibliotek. Anslut den endast till datorer du äger och själv övervakar.
Var också försiktig med laddstationer. Ibland är en laddstation en enkel USB-kabel och laddare, och detta kan användas säkert eftersom det inte kan användas för att överföra data. Men ibland har en laddstation en USB-kabel som går in i ett hål eller en vägg så att du inte kan se vad kabeln är ansluten till.
Dessa kablar kan anslutas till en dator, och om du ansluter din enhet till dem får den datorn tillgång till din enhet, vilket kan vara farligt. Om du inte är helt säker på en laddstation, använd den inte.
3. Håll dig uppdaterad om säkerhetsfrågor
Kontrollera din enhetstillverkares webbplats regelbundet för att se om det finns uppdateringar eller säkerhetsproblem som du måste vara medveten om. Och om din enhet beter sig konstigt eller om du tror att någon kan ha kommit åt den, prata med din läkare så snart som möjligt.
Vad du ska göra om din medicinska IoT-enhet har en säkerhetsrisk
Håll utkik efter brev eller e-postmeddelanden från din enhetstillverkare om uppdateringar av din enhet. Du bör vara extra försiktig om du hör att din enhet har en sårbarhet. Utöver stegen ovan, följ dessa steg som rekommenderas av FDA:
Dela inte enhetens serienummer. Om du någonsin tar ett foto som inkluderar din enhet, se till att serienumret inte är synligt. Detta är särskilt viktigt för kända sårbarheter som Medtronics insulinpumpar, eftersom hackare kan använda serienumret för att komma åt enheten eller hitta information om dig. Koppla bort enheter från din dator när du inte laddar ner data eller uppdaterar programvara. När du lämnar din enhet ansluten finns det en chans att alla som kan komma åt din dator kan komma åt din enhet också. Minimera denna risk genom att bara ansluta din enhet till din dator medan du själv är framför datorn och koppla ur den när du är klar. Låt inte någon annan röra din enhet. Detta kan låta paranoid, men det är bäst att vara extra försiktig med en enhet som är viktig för din hälsa. Tillåt inte andra människor att hantera din enhet, och se upp om du har små barn som kan vara nyfikna och trycka på knappar utan att veta vad de gör.
Vidta försiktighetsåtgärder för att hålla medicinska IoT-enheter säkra
Dessa tips hjälper till att se till att dina viktiga medicinska IoT-enheter är så säkra som de kan vara från hackningsförsök.
Medan du är här kan du också lära dig hur du säkrar andra IoT-enheter i ditt hem med våra tips för att säkra smarta enheter.
Om författaren
Georgina Torbet (87 artiklar publicerade)
Georgina är en vetenskaps- och teknikskribent som bor i Berlin och har en doktorsexamen i psykologi. När hon inte skriver brukar hon hittas pysslar med sin dator eller cyklar, och du kan se mer av hennes skrivande på georginatorbet.com.
Mer från Georgina Torbet
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
