Dispozitive medicale fabricate în China, pericol pentru securitate. Sunt folosite şi în România

Un monitor medical popular, Contec CMS8000, produs în China, se află în mijlocul unei investigaţii riguroase în Statele Unite din cauza unor vulnerabilităţi cibernetice majore. Administraţia pentru Alimente şi Medicamente (FDA) şi Agenţia pentru Securitatea Cibernetică şi Infrastructură (CISA) au emis avertismente cu privire la riscurile asociate utilizării acestui dispozitiv în spitale şi clinici, scrie EVZ.

CISA a descoperit că monitorul Contec CMS8000 prezintă o vulnerabilitate uşor exploatabilă, permiţând acces neautorizat la configuraţiile dispozitivului. Această breşă poate duce la modificarea datelor afişate despre pacienţi, influenţând astfel deciziile medicale şi tratamentele administrate. În plus, au fost detectate trafic de reţea anormal şi o „uşă din spate” care permite descărcarea şi executarea fişierelor de la distanţă.

Această problemă de securitate a alarmat Asociaţia Spitalelor Americane (AHA), care a solicitat măsuri imediate pentru remedierea vulnerabilităţilor. FDA recomandă spitalelor să utilizeze dispozitivele doar în reţele locale, fără acces la internet, sau, dacă este posibil, să le înlocuiască cu alternative mai sigure.

Experţii în securitate cibernetică avertizează că dispozitivele medicale pot deveni puncte vulnerabile în sistemele de sănătate, facilitând atacuri cibernetice care pot avea consecinţe grave. În trecut, numeroase spitale au fost ţinta atacurilor hackerilor, care au furat datele pacienţilor sau informaţii financiare, cerând apoi răscumpărări pentru recuperarea acestora.

În acest context, profesorul Christopher Kaufman de la Westcliff University subliniază necesitatea unor standarde mai stricte pentru securitatea echipamentelor medicale. Breşele de securitate nu doar că ameninţă siguranţa pacienţilor, dar pot duce şi la scurgeri de date medicale sensibile, afectând încrederea în sistemul de sănătate.

Situaţia actuală ridică întrebări cu privire la utilizarea dispozitivelor medicale chinezeşti în spitalele din întreaga lume, inclusiv în România. În lipsa unor reglementări stricte, astfel de echipamente pot deveni vulnerabilităţi strategice care pun în pericol siguranţa pacienţilor.

Răzvan Prisada, preşedintele Agenţiei Naţionale a Medicamentului, a declarat într-un interviu pentru Digi, preluat de Newsweek, că există dispozitive medicale care pot oferi citiri eronate ale stării pacienţilor, ceea ce poate duce la administrarea unor tratamente greşite. Acest aspect subliniază importanţa verificării riguroase a echipamentelor utilizate în spitale şi a impunerii unor standarde mai stricte pentru securitatea lor.

Ce măsuri sunt necesare?

Experţii cer măsuri urgente pentru îmbunătăţirea securităţii dispozitivelor medicale, printre care:

• Implementarea unor reglementări mai stricte privind testarea şi certificarea dispozitivelor medicale.

• Stimulente pentru dezvoltarea producţiei interne de echipamente medicale pentru a reduce dependenţa de importuri.

• Crearea unor mecanisme de monitorizare a riscurilor cibernetice asociate echipamentelor medicale utilizate în spitale.

Problema dispozitivelor medicale chinezeşti nu este una nouă, dar cazul Contec CMS8000 evidenţiază cât de vulnerabil poate fi un sistem medical dacă nu se iau măsuri de prevenţie. Rămâne de văzut cum vor răspunde autorităţile la această problemă şi dacă spitalele româneşti vor lua măsuri pentru a evita riscurile asociate acestor dispozitive.