医疗物联网安全平台提供商Cynerio最近的一项研究表明，53%的联网医疗设备和其他医疗物联网设备至少有一个未解决的关键漏洞可被用来访问网络和敏感数据，或影响设备可用性的漏洞。研究人员还发现，三分之一的床边医疗保健物联网设备至少存在一个未修补的严重漏洞，可能会影响服务可用性、数据机密性或危及患者安全。研究人员分析了300多家医院的连接设备足迹，以确定其医疗物联网(IoMT)和物联网设备中的风险和漏洞。静脉泵是最常用的医疗物联网设备，约占医院物联网足迹的38%。正是这些设备被发现最容易受到攻击，73%的设备存在可能威胁患者安全、服务可用性或导致数据被盗的漏洞。50%的VOIP系统存在漏洞，其次是超声波设备、病人监护仪和药物分配器。最近公布的Urgent11和Ripple20物联网漏洞自然令人担忧；然而，物联网和医疗物联网设备中存在许多更常见且更容易被利用的漏洞。Urgent11和Ripple20漏洞影响了大约10%的医疗物联网设备，但最常见的风险是凭证薄弱。默认密码很容易在在线设备手册中找到，而弱密码容易受到暴力攻击。五分之一(21%)的IoT和IoMT设备被发现具有默认或弱凭据。大多数药理学、肿瘤学和实验室设备，以及放射学、神经学和外科部门使用的大量设备，都运行可能容易受到攻击的过时版本的Windows。未解决的软件和固件漏洞在床边设备中很常见，最常见的是不正确的输入验证、不正确的身份验证以及继续使用已发出召回的设备。如果无法了解连接到网络的设备以及所有物联网和IoMT设备的全面清单，那么在漏洞被黑客利用之前识别和解决漏洞将是一项重大挑战。
