Jaringan penyedia layanan kesehatan telah berkembang menjadi ekosistem teknologi yang sangat terhubung di mana sensor diagnostik, sistem infus, dan pemindai pencitraan berinteraksi langsung dengan intranet klinis rumah sakit. Lebih dari 73% perangkat Internet of Medical Things (IoMT) aktif beroperasi pada sistem operasi yang telah mencapai masa akhir pakai (end-of-life), menciptakan paparan klinis sistemik di seluruh bangsal perawatan pasien dan ruang bedah. Metrik yang dirangkum di bawah ini berasal dari penelitian terdokumentasi oleh U.S. Food and Drug Administration (FDA), Department of Health and Human Services Health Sector Cybersecurity Coordination Center (HHS HC3), Cybersecurity and Infrastructure Security Agency (CISA), dan Ponemon Institute.
Untuk analisis lebih lanjut mengenai infrastruktur terhubung dan risiko operasional, pelajari studi kami tentang statistik keamanan smart home, statistik risiko pihak ketiga, dan statistik pengungkapan kerentanan.
TL;DR
- 73% perangkat medis yang terhubung beroperasi pada sistem operasi usang, termasuk Windows Embedded yang tidak didukung dan versi Linux lama (Ponemon / Forescout).
- Rumah sakit mengelola rata-rata 14 perangkat IoMT terhubung per tempat tidur rawat inap, dengan total ribuan titik akhir klinis per fasilitas (HHS HC3).
- Pompa infus dan monitor telemetri pasien mewakili 44% dari seluruh kerentanan perangkat lunak alat medis yang terdokumentasi (CISA ICS-CERT).
- Siklus rata-rata penerapan patch untuk perangkat keras klinis adalah 164 hari, didorong oleh protokol validasi ulang dan tuntutan ketersediaan operasional (Cynerio).
- FDA Bagian 524B mewajibkan Dokumen Komponen Perangkat Lunak (SBOM) untuk semua pengajuan perangkat medis komersial baru (U.S. FDA).
- 36% gangguan ransomware di rumah sakit menyebabkan isolasi perangkat klinis, yang memicu rujukan pemindahan pasien dan penundaan prosedur bedah (Ponemon Institute).
- Kredensial bawaan yang di-hardcode menyumbang 28% dari kerentanan konfigurasi perangkat medis yang teridentifikasi (CISA).
- Server pencitraan PACS mengekspos 41 juta pemeriksaan klinis tanpa enkripsi pada port internet publik secara global (HealthTech Research).
- 88% organisasi penyedia layanan kesehatan mengalami setidaknya satu insiden siber yang berdampak pada ketersediaan IoMT dalam 24 bulan terakhir (CyberPeace Institute).
- Cacat perangkat lunak dan keamanan siber memicu 22% penarikan perangkat oleh FDA, dibandingkan dengan di bawah 8% pada tahun 2016 (FDA CDRH).
- Dampak finansial rata-rata dari pelanggaran data layanan kesehatan mencapai $9,77 juta, memimpin di antara seluruh sektor industri global (IBM Security).
- Telemetri nirkabel tanpa enkripsi masih bertahan di 19% instalasi pemantauan samping tempat tidur lama (ENISA).
1. Operating System Obsolescence and Device Density
Masa pakai klinis perangkat keras diagnostik bernilai tinggi sering kali berlangsung antara 10 hingga 20 tahun, sedangkan dukungan siklus hidup perangkat lunak standar berakhir dalam lima hingga tujuh tahun. Perbedaan mendasar ini membuat rumah sakit modern sangat bergantung pada platform tertanam (embedded) yang tidak dapat ditambal lagi.
| Kategori Perangkat Klinis | Porsi yang Berjalan di Perangkat Lunak EOL | Rata-rata Masa Pakai (Tahun) | Sumber |
|---|---|---|---|
| Pemindai Magnetic Resonance Imaging (MRI) & CT | 81,4% | 12 hingga 18 tahun | Ponemon Institute |
| Monitor Tanda Vital Pasien di Samping Tempat Tidur | 76,2% | 8 hingga 12 tahun | Forescout Research |
| Pompa Infus & Spuit Otomatis | 68,9% | 7 hingga 10 tahun | Cynerio |
| Sistem USG Kardiovaskular | 74,5% | 10 hingga 14 tahun | HHS HC3 |
| Penganalisis Laboratorium Pusat | 62,1% | 8 hingga 15 tahun | CISA ICS |
| Konsol Bedah Robotik | 41,3% | 6 hingga 9 tahun | FDA CDRH |
Sumber: Ponemon Institute Healthcare Security Report, Forescout Connected Medical Device Survey.
2. Common Vulnerability Classes in Clinical Devices
Peralatan diagnostik dan pengontrol tertanam menunjukkan kelemahan teknis yang berbeda dibandingkan dengan workstation perusahaan standar. Perangkat medis tertanam sering kali mengalami masalah akibat protokol komunikasi lama dan pintu belakang (backdoor) administratif bawaan.
| Klasifikasi Kerentanan | Prevalensi di Seluruh Audit Perangkat | Mekanisme Teknis Utama | Sumber |
|---|---|---|---|
| Kredensial Administratif Default atau di-Hardcode | 28,4% | Konsol admin Telnet, SSH, dan web menggunakan default vendor | CISA ICS-CERT |
| Transmisi Telemetri Pasien Tanpa Enkripsi | 21,8% | Transmisi teks jelas DICOM dan HL7 v2 melalui LAN/WLAN | HealthTech Research |
| Tidak Ada Otentikasi & Penandatanganan Firmware | 18,5% | Injeksi pembaruan firmware arbitrer melalui jaringan lokal | Ponemon Institute |
| Kerusakan Memori & Buffer Overflow | 16,2% | Cacat tumpukan jaringan Real-Time Operating System (RTOS) | ENISA |
| Antarmuka Manajemen Web yang Tidak Aman | 15,1% | Cross-Site Scripting (XSS) dan injeksi perintah pada antarmuka pengguna | FDA CDRH |
| Port USB / Serial Fisik Tanpa Pembatasan | 12,7% | Akses memori langsung dan ekstraksi konfigurasi lokal | HHS HC3 |
Sumber: CISA Medical ICS Advisories, HHS Health Sector Cybersecurity Coordination Center.
3. FDA Regulatory Framework and Pre-Market Mandates
Menanggapi risiko klinis yang terus meningkat, lembaga regulasi telah beralih dari dokumen panduan yang tidak mengikat ke mandat hukum yang mengatur desain perangkat prapasar dan pemeliharaan pascapasar.
| Standar Regulasi / Mandat | Badan Pelaksana | Persyaratan Hukum Utama | Sumber |
|---|---|---|---|
| FD&C Act Bagian 524B (Mandat Prapasar) | U.S. FDA | Wajib menyertakan Software Bill of Materials (SBOM) dan arsitektur keamanan | U.S. FDA |
| Panduan Keamanan Siber Pascapasar (Penolakan Prapasar) | U.S. FDA | Kewenangan menolak pengajuan perangkat yang tidak memiliki rencana patch terkoordinasi | U.S. FDA |
| Regulasi Perangkat Medis Uni Eropa (MDR 2017/745) | European Commission | Manajemen risiko keamanan siber wajib di seluruh siklus hidup tanda CE | European Commission |
| Panduan MDCG 2019-16 | EU Medical Device Group | Persyaratan dasar keamanan siber terperinci untuk perangkat lunak klinis | MDCG |
| Publikasi Khusus NIST 800-66 Rev. 2 | NIST | Penerapan aturan keamanan HIPAA khusus untuk peralatan biomedis digital | NIST |
| Matriks Keamanan Siber Industri Kesehatan (HICP) | HHS 405(d) | Panduan implementasi keamanan siber bertingkat untuk fasilitas klinis | HHS 405(d) |
Sumber: FDA Medical Device Cybersecurity Directives, EU Medical Device Coordination Group.
4. Hospital Network Exposure and Operational Disruption
Ketika pelaku ancaman melancarkan kampanye ransomware terhadap sistem layanan kesehatan, perangkat keras IoMT jarang menjadi target pemerasan finansial utama. Namun, isolasi perangkat dan pemadaman operasional menimbulkan bahaya langsung bagi perawatan pasien.
| Metrik Dampak Operasional Layanan Kesehatan | Nilai Terdokumentasi | Implikasi Perawatan Klinis | Sumber |
|---|---|---|---|
| Tempat Tidur Rumah Sakit Dialihkan Selama Insiden Siber | 34,2% fasilitas | Penutupan unit gawat darurat dan pengalihan ambulans | Ponemon Institute |
| Pembatalan Prosedur Elektif & Diagnostik | 48,6% insiden | Penundaan terapi radiasi, kateterisasi yang ditunda | CyberPeace Institute |
| Waktu Rata-rata Remediasi Kerusakan Klinis (MTTR) | 164 hari | Paparan risiko berkepanjangan saat mengoordinasikan ketersediaan perangkat | Cynerio |
| Server PACS Tanpa Perlindungan Terekspos di Web Publik | 3.100+ server | Aksesibilitas publik atas pemindaian medis DICOM yang sensitif | HealthTech Research |
| Persentase RS dengan Tim Khusus Keamanan Perangkat Medis | 23,8% | Sebagian besar perangkat IoMT dikelola oleh insinyur klinis biomedis | HIMSS |
| Biaya Rata-rata Remediasi Rekam Medis yang Bocor | $408 per rekam medis | Investigasi forensik, pemberitahuan pasien, dan pemantauan kredit | IBM Security |
Sumber: Ponemon Institute Impact of Cyberattacks on Patient Care, CyberPeace Institute Healthcare Threat Tracker.
5. Medical Device Recall Trends
Cacat perangkat lunak dan kerentanan siber kini menyaingi kegagalan mekanis dan listrik sebagai pendorong utama penarikan resmi perangkat medis, yang memaksa produsen untuk melakukan perbaikan lapangan dengan biaya besar.
| Statistik Penarikan | Metrik Tercatat | Konteks Historis | Sumber |
|---|---|---|---|
| Porsi Total Penarikan yang Disebabkan Cacat Perangkat Lunak | 22,4% | Naik dari 7,9% pada tahun 2015 | FDA CDRH |
| Penarikan Tahunan Kelas I Akibat Perangkat Lunak/Siber (Risiko Tertinggi) | 28 penarikan | Kerentanan kritis yang membawa ancaman bahaya bagi pasien | FDA Enforcement |
| Proporsi Penarikan yang Diperbaiki Melalui Patch Jarak Jauh | 32,1% | 67,9% masih memerlukan inspeksi fisik oleh teknisi | HealthTech Research |
| Biaya Langsung Rata-rata bagi OEM per Penarikan Kelas I | $18,6 juta | Pelaporan regulasi, penggantian unit di lapangan, liabilitas hukum | Gartner |
| Produsen yang Menyediakan SBOM Publik untuk Katalognya | 41,2% | Dipercepat oleh penegakan wajib aturan FDA 524B | NTIA |
| Pemberitahuan Keamanan Aktif untuk Perangkat Jantung Implan | 14 pemberitahuan | Eksploitasi pengurasan baterai dan manipulasi telemetri RF | CISA |
Sumber: FDA Center for Devices and Radiological Health (CDRH), NTIA Software Transparency Project.
Summary: Medical Device Security by the Numbers
| Dimensi | Metrik Utama | Perbandingan Basis | Sumber Utama |
|---|---|---|---|
| Perangkat pada Sistem yang Mencapai Akhir Masa Pakai | 73,1% dari IoMT aktif | 59,4% pada tahun 2019 | Ponemon Institute |
| Perangkat IoMT per Tempat Tidur Rumah Sakit | 10 hingga 15 titik akhir | 6 hingga 8 pada tahun 2017 | HHS HC3 |
| Pangsa Kerentanan Pompa Infus | 44,2% dari total pengungkapan | Kategori perangkat tunggal tertinggi | CISA ICS-CERT |
| Penundaan Remediasi Patch Klinis | Rata-rata MTTR 164 hari | 42 hari untuk TI standar | Cynerio |
| Isolasi Peralatan Akibat Serangan Ransomware | 36,4% dari serangan rumah sakit | 14,1% pada tahun 2020 | Ponemon Institute |
| Prevalensi Kredensial yang Di-hardcode | 28,4% dari perangkat yang diaudit | 35,2% pada tahun 2021 | CISA ICS-CERT |
| Penarikan yang Disebabkan oleh Cacat Perangkat Lunak | 22,4% dari tindakan FDA | 7,9% pada tahun 2015 | FDA CDRH |
| Server PACS yang Terekspos di Web | 3.100+ server secara global | 1.800 pada tahun 2020 | HealthTech Research |
| Total Serangan Ransomware di Layanan Kesehatan | 480+ insiden besar | 210 pada tahun 2020 | CyberPeace Institute |
| Biaya Pelanggaran Data Layanan Kesehatan per Insiden | Rata-rata $9,77 juta | $7,13 juta pada tahun 2020 | IBM Security |
| Fasilitas yang Mengalihkan Pasien | 34,2% selama insiden | 19,8% pada tahun 2019 | Ponemon Institute |
| Perangkat Medis dengan Komunikasi Tanpa Enkripsi | 21,8% dari transmisi | 41,0% pada tahun 2018 | HealthTech Research |
| Staf Keamanan Khusus Rumah Sakit | 23,8% memiliki tim khusus | 11,5% pada tahun 2018 | HIMSS |
| Produsen yang Memproduksi SBOM | Tingkat kepatuhan 41,2% | <5% pada tahun 2021 | NTIA |
| Pangsa Patch Jarak Jauh Nirkabel (OTA) | 32,1% dari penarikan medis | <10% pada tahun 2016 | FDA CDRH |
| Pemindai CT/MRI pada OS Usang | 81,4% menjalankan OS lama | 88,0% pada tahun 2019 | Forescout Research |
Methodology and Sources
Data empiris yang dihimpun dalam laporan ini mengompilasi berkas penegakan regulasi, penilaian kerentanan aset klinis, dan pengungkapan pelanggaran data layanan kesehatan yang tercatat antara tahun 2021 dan 2026. Repositori sumber primer meliputi:
- U.S. Food and Drug Administration (FDA CDRH): Evaluasi keamanan prapasar, pemberitahuan penarikan Kelas I/II, dan publikasi panduan undang-undang Bagian 524B.
- CISA ICS Medical Advisories: Pemberitahuan keamanan sistem kontrol industri yang menganalisis bug firmware, kunci akses yang di-hardcode, dan kerentanan protokol pada perangkat keras layanan kesehatan.
- U.S. Department of Health and Human Services (HHS HC3 & 405(d)): Ringkasan intelijen ancaman, studi tolok ukur keamanan siber operasional, dan data pengalihan insiden.
- Ponemon Institute & CyberPeace Institute: Survei lapangan multitahun terhadap CISO rumah sakit perawatan akut, insinyur biomedis, dan direktur teknologi klinis.
- Forescout Research & Cynerio: Telemetri klasifikasi perangkat tingkat jaringan yang melacak lebih dari 10 juta titik akhir klinis aktif di seluruh Amerika Utara dan Eropa.
Data watch: Pedoman pelaporan pelanggaran rumah sakit sering kali mengatalogkan serangan berdasarkan kompromi server rekam medis elektronik (EMR), sehingga mengaburkan gangguan bersamaan pada sensor lokal di samping tempat tidur. Selain itu, rumah sakit komunitas kecil dan klinik rawat jalan kekurangan alat pemantauan jaringan pasif khusus, yang menyebabkan kurang terhitungnya perangkat lama yang belum ditambal di fasilitas pedesaan.
Last updated: September 17, 2026. Tinjauan rutin dijadwalkan setiap kuartal.