Uma das grandes macrotendências na indústria de tecnologia é a “Internet das Coisas”, um mundo em que tudo o que possuímos poderia, teoricamente, estar conectado à internet. Uma área que viu uma explosão de conectividade é o setor de dispositivos médicos, frequentemente referido como Medical IoT, ou MIoT. Atualmente, 10 bilhões de dispositivos conectados são usados no setor de saúde em todo o mundo – um número que deve aumentar para 50 bilhões na próxima década.

Embora não haja dúvidas de que esse tipo de conectividade sempre ativa pode trazer muitos benefícios à saúde, a desvantagem é que ela também abre desafios de segurança cibernética sem precedentes, pois milhões de dispositivos médicos, como marca-passos, são repentinamente conectados à Internet. De fato, há uma cena na conhecida série da Netflix “Homeland” em que um dos personagens principais hackeia o marca-passo do vice-presidente dos Estados Unidos, causando-lhe a morte de um ataque cardíaco. Embora isso possa parecer absurdo, não está totalmente fora de possibilidade, pois muitos dispositivos médicos não são desenvolvidos com a segurança cibernética em mente.

De acordo com uma pesquisa da empresa cibernética israelense MIoT Cynerio, “53% dos dispositivos médicos conectados e outros dispositivos IoT em hospitais têm uma vulnerabilidade crítica conhecida, incluindo um terço dos dispositivos de cabeceira dos quais os pacientes mais dependem para resultados de saúde ideais”. Surpreendentemente, Cynerio descobriu que a maioria dos dispositivos médicos usados pelos departamentos de oncologia, farmacologia e laboratório são executados em sistemas operacionais Windows que passaram suas datas de fim de vida, o que significa que a Microsoft não oferece mais suporte a esses sistemas operacionais desatualizados com patches para vulnerabilidades conhecidas.

Felizmente, existem várias excelentes empresas cibernéticas israelenses que possuem soluções especificamente voltadas para a proteção de dispositivos médicos:

Cynerio A Cynerio está focada em garantir a segurança do paciente e a proteção de dados protegendo o ecossistema de dispositivos médicos conectados. As soluções personalizadas da empresa para provedores de assistência médica combinam aprendizado de comportamento com análise de fluxo de trabalho médico para fornecer visibilidade total do comportamento e atividade do dispositivo médico na rede, detectar anomalias e interromper ameaças para garantir a segurança do paciente e a proteção de dados.

CyberMDX (adquirida por outra empresa cibernética israelense, Forescout) A CyberMDX oferece visibilidade de rede e prevenção de ameaças para dispositivos médicos e ativos clínicos. A solução MDefend da CyberMDX para monitorar e gerenciar a segurança de dispositivos conectados garante resiliência operacional enquanto protege a segurança do paciente e dos dados. O CyberMDX oferece descoberta contínua de endpoints de rede, avaliação abrangente de riscos e medidas de contenção e resposta assistidas por IA. O CyberMDX nasceu da missão de ajudar a manter os elementos mais vulneráveis da sociedade a salvo da exploração cibernética.

Medigate by Claroty Plataforma de segurança de dispositivos médicos que protege dispositivos médicos conectados em redes de provedores de saúde. O Medigate oferece visibilidade completa dos dispositivos e riscos, detecta anomalias e bloqueia ativamente atividades maliciosas. O Medigate permite que os provedores garantam a entrega de tratamento crítico e a proteção das informações do paciente.

Sternum Sternum fornece proteção incomparável para Internet das coisas médicas (IoMT) e dispositivos médicos conectados, combinado com os recursos de observabilidade mais avançados. A Sternum cobre todo o ciclo de vida do dispositivo IoT médico – desde o design, desenvolvimento e teste até a implantação e manutenção.

Terafence Muitos dispositivos médicos hoje têm conexão de rede integrada e recursos de comunicação de RF para permitir o fluxo de saída de dados coletados, atualizações de software e controle e ajuste do dispositivo. O acesso não autorizado a tais sistemas de suporte de vida e diagnóstico pode ter consequências fatais e suscita sérias preocupações com a privacidade do paciente. Terafence protege o público de tais ameaças.