Szpitalne sieci opieki zdrowotnej przekształciły się w hiperpołączone ekosystemy technologiczne, w których czujniki diagnostyczne, systemy infuzyjne i skanery obrazowe komunikują się bezpośrednio z klinicznymi intranetami placówek. Ponad 73% aktywnych urządzeń Internet of Medical Things (IoMT) działa na systemach operacyjnych po zakończeniu wsparcia technicznego, tworząc systemowe zagrożenie w oddziałach szpitalnych i salach operacyjnych. Przedstawione poniżej dane opierają się na badaniach przeprowadzonych przez U.S. Food and Drug Administration (FDA), Health Sector Cybersecurity Coordination Center Departamentu Zdrowia i Opieki Społecznej USA (HHS HC3), Cybersecurity and Infrastructure Security Agency (CISA) oraz Ponemon Institute.
Więcej analiz na temat połączonej infrastruktury i ryzyk operacyjnych znajdziesz w naszych raportach: statystyki bezpieczeństwa smart home, statystyki ryzyka podmiotów trzecich oraz statystyki ujawniania podatności.
TL;DR
- 73% podłączonych urządzeń medycznych działa na przestarzałych systemach operacyjnych, w tym niewspieranych wydaniach Windows Embedded i starych kompilacjach Linuksa (Ponemon / Forescout).
- Szpitale zarządzają średnio 14 podłączonymi urządzeniami IoMT na łóżko, co daje tysiące klinicznych punktów końcowych na placówkę (HHS HC3).
- Pompy infuzyjne i kardiomonitory odpowiadają za 44% wszystkich udokumentowanych podatności oprogramowania aparatury medycznej (CISA ICS-CERT).
- Średni cykl wdrażania poprawek dla sprzętu klinicznego wynosi 164 dni, co wynika z procedur rewalidacji i wymogów ciągłości pracy (Cynerio).
- Sekcja 524B FDA wymaga dołączania wykazu komponentów oprogramowania (SBOM) do wszystkich nowych wniosków o dopuszczenie urządzeń na rynek (U.S. FDA).
- 36% zakłóceń wywołanych przez ransomware w szpitalach skutkuje izolacją urządzeń klinicznych, wymuszając przenoszenie pacjentów i odwoływanie operacji (Ponemon Institute).
- Domyślne, wpisane na stałe dane logowania (hardcoded credentials) stanowią 28% zidentyfikowanych błędów konfiguracyjnych w sprzęcie medycznym (CISA).
- Serwery obrazowania PACS udostępniają 41 milionów niezaszyfrowanych badań klinicznych na publicznych portach internetowych na całym świecie (HealthTech Research).
- 88% podmiotów leczniczych doświadczyło co najmniej jednego incydentu cybernetycznego wpływającego na dostępność IoMT w ciągu ostatnich 24 miesięcy (CyberPeace Institute).
- Wady oprogramowania i luki bezpieczeństwa powodują 22% wycofań urządzeń przez FDA, w porównaniu z niecałymi 8% w 2016 roku (FDA CDRH).
- Średni koszt finansowy naruszenia danych w ochronie zdrowia wynosi $9,77 miliona, co stanowi najwyższy wskaźnik spośród wszystkich branż na świecie (IBM Security).
- Niezaszyfrowana telemetria bezprzewodowa występuje w 19% starszych instalacji monitorowania przyłóżkowego (ENISA).
1. Przestarzałe systemy operacyjne i zagęszczenie urządzeń
Okres eksploatacji klinicznej kosztownego sprzętu diagnostycznego wynosi zazwyczaj od 10 do 20 lat, podczas gdy wsparcie cyklu życia standardowego oprogramowania kończy się po 5–7 latach. Ta rozbieżność sprawia, że nowoczesne szpitale są zmuszone polegać na wbudowanych platformach, których nie da się zaktualizować.
| Kategoria sprzętu klinicznego | Odsetek z oprogramowaniem EOL | Średni czas eksploatacji (lata) | Źródło |
|---|---|---|---|
| Skanery rezonansu magnetycznego (MRI) i tomografy (CT) | 81,4% | 12 do 18 lat | Ponemon Institute |
| Przyłóżkowe kardiomonitory pacjenta | 76,2% | 8 do 12 lat | Forescout Research |
| Automatyczne pompy infuzyjne i strzykawkowe | 68,9% | 7 do 10 lat | Cynerio |
| Kardiologiczne systemy ultrasonograficzne | 74,5% | 10 do 14 lat | HHS HC3 |
| Analizatory laboratoriów centralnych | 62,1% | 8 do 15 lat | CISA ICS |
| Konsole chirurgii robotycznej | 41,3% | 6 do 9 lat | FDA CDRH |
Źródło: Ponemon Institute Healthcare Security Report, Forescout Connected Medical Device Survey.
2. Powszechne klasy podatności w urządzeniach klinicznych
Sprzęt diagnostyczny i wbudowane sterowniki wykazują zupełnie inne wady techniczne niż tradycyjne korporacyjne stacje robocze. Wbudowana aparatura medyczna regularnie cierpi na obecność przestarzałych protokołów komunikacyjnych i fabrycznych furtkek administracyjnych.
| Klasyfikacja podatności | Występowanie w audytach urządzeń | Główny mechanizm techniczny | Źródło |
|---|---|---|---|
| Wpisane na stałe lub domyślne dane uwierzytelniające | 28,4% | Konsole Telnet, SSH i webowe panele administracyjne z danymi fabrycznymi | CISA ICS-CERT |
| Niezaszyfrowana transmisja telemetrii pacjentów | 21,8% | Transmisje DICOM i HL7 v2 otwartym tekstem przez LAN/WLAN | HealthTech Research |
| Brak uwierzytelniania i cyfrowego podpisu firmware’u | 18,5% | Wstrzykiwanie dowolnych aktualizacji oprogramowania przez sieć lokalną | Ponemon Institute |
| Uszkodzenia pamięci i przepełnienia bufora | 16,2% | Błędy stosu sieciowego w systemach operacyjnych czasu rzeczywistego (RTOS) | ENISA |
| Niezabezpieczone interfejsy zarządzania webowego | 15,1% | Cross-Site Scripting (XSS) i wstrzykiwanie poleceń w interfejsie użytkownika | FDA CDRH |
| Niezabezpieczone fizyczne porty USB / szeregowe | 12,7% | Bezpośredni dostęp do pamięci i lokalne pobieranie plików konfiguracyjnych | HHS HC3 |
Źródło: CISA Medical ICS Advisories, HHS Health Sector Cybersecurity Coordination Center.
3. Ramy regulacyjne FDA i wymogi przed dopuszczeniem do obrotu
W odpowiedzi na rosnące ryzyko kliniczne instytucje nadzorcze przeszły od niewiążących zaleceń do wiążących prawnie wymogów regulujących projektowanie urządzeń na etapie przedrynkowym oraz ich utrzymanie po wprowadzeniu do obrotu.
| Norma regulacyjna / Obowiązek | Organ egzekwujący | Kluczowy wymóg prawny | Źródło |
|---|---|---|---|
| FD&C Act Sekcja 524B (Wymóg przedrynkowy) | U.S. FDA | Obowiązkowy wykaz komponentów oprogramowania (SBOM) i architektura bezpieczeństwa | U.S. FDA |
| Wytyczne cyberbezpieczeństwa porejestracyjnego | U.S. FDA | Uprawnienie do odrzucania wniosków bez skoordynowanych planów aktualizacji | U.S. FDA |
| Rozporządzenie UE w sprawie wyrobów medycznych (MDR 2017/745) | European Commission | Obowiązkowe zarządzanie ryzykiem cyberbezpieczeństwa w cyklu oznakowania CE | European Commission |
| Wytyczne MDCG 2019-16 | EU Medical Device Group | Szczegółowe bazowe wymagania cyberbezpieczeństwa dla oprogramowania klinicznego | MDCG |
| Publikacja specjalna NIST 800-66 wer. 2 | NIST | Wdrożenie zasad bezpieczeństwa HIPAA dla cyfrowego sprzętu biomedycznego | NIST |
| Matryca Cyberbezpieczeństwa Ochrony Zdrowia (HICP) | HHS 405(d) | Wielopoziomowe wytyczne implementacji cyberbezpieczeństwa w placówkach klinicznych | HHS 405(d) |
Źródło: FDA Medical Device Cybersecurity Directives, EU Medical Device Coordination Group.
4. Ekspozycja sieci szpitalnych i zakłócenia operacyjne
Gdy grupy hakerskie przeprowadzają ataki ransomware na sektor zdrowia, sprzęt IoMT rzadko stanowi bezpośredni cel wymuszenia okupu. Jednak izolacja urządzeń i przestój operacyjny generują bezpośrednie niebezpieczeństwo dla zdrowia i życia pacjentów.
| Wskaźnik wpływu operacyjnego na ochronę zdrowia | Wartość udokumentowana | Konsekwencje dla opieki klinicznej | Źródło |
|---|---|---|---|
| Łóżka szpitalne wyłączone podczas incydentów cybernetycznych | 34,2% placówek | Zamykanie oddziałów ratunkowych i przekierowywanie karetek pogotowia | Ponemon Institute |
| Odwołanie zabiegów planowych i badań diagnostycznych | 48,6% incydentów | Opóźnienia radioterapii, odroczone zabiegi cewnikowania | CyberPeace Institute |
| Średni czas usunięcia luki w sprzęcie medycznym (MTTR) | 164 dni | Długotrwałe narażenie podczas koordynacji dostępności aparatury | Cynerio |
| Niezabezpieczone serwery PACS w publicznym internecie | 3 100+ serwerów | Publiczny dostęp do wrażliwych skanów medycznych w formacie DICOM | HealthTech Research |
| Odsetek szpitali z dedykowanymi zespołami bezpieczeństwa urządzeń | 23,8% | Większością urządzeń IoMT zarządzają inżynierowie biomedyczni | HIMSS |
| Średni koszt naprawy naruszenia pojedynczej dokumentacji medycznej | $408 za rekord | Analiza śledcza, powiadomienie pacjentów i monitoring kredytowy | IBM Security |
Źródło: Ponemon Institute Impact of Cyberattacks on Patient Care, CyberPeace Institute Healthcare Threat Tracker.
5. Trendy wycofywania urządzeń medycznych z rynku
Usterki oprogramowania i luki w cyberbezpieczeństwie dorównują dziś awariom mechanicznym i elektrycznym jako przyczyny oficjalnych wycofań aparatury medycznej, zmuszając producentów do kosztownych działań naprawczych w terenie.
| Statystyka wycofań | Wartość odnotowana | Kontekst historyczny | Źródło |
|---|---|---|---|
| Odsetek wycofań spowodowanych błędami oprogramowania | 22,4% | Wzrost z 7,9% w 2015 roku | FDA CDRH |
| Roczne wycofania klasy I z przyczyn oprogramowania/cyber (najwyższe ryzyko) | 28 wycofań | Krytyczne podatności stwarzające bezpośrednie zagrożenie dla życia | FDA Enforcement |
| Odsetek wycofań usuwanych za pomocą zdalnej łatki | 32,1% | 67,9% nadal wymaga fizycznej interwencji serwisanta na miejscu | HealthTech Research |
| Średni bezpośredni koszt wycofania klasy I ponoszony przez producenta | $18,6 miliona | Zgłoszenia regulacyjne, wymiana w placówkach, odpowiedzialność prawna | Gartner |
| Producenci udostępniający publiczne wykazy SBOM dla katalogu | 41,2% | Wzrost napędzany obowiązkowym egzekwowaniem wymogów FDA 524B | NTIA |
| Aktywne ostrzeżenia dotyczące wszczepialnych urządzeń kardiologicznych | 14 alertów | Luki wyczerpujące baterię i manipulacje telemetrią radiową | CISA |
Źródło: FDA Center for Devices and Radiological Health (CDRH), NTIA Software Transparency Project.
Podsumowanie: Bezpieczeństwo urządzeń medycznych w liczbach
| Wymiar | Główny wskaźnik | Porównanie z poziomem bazowym | Główne źródło |
|---|---|---|---|
| Urządzenia na systemach bez wsparcia technicznego | 73,1% aktywnych urządzeń IoMT | 59,4% w 2019 r. | Ponemon Institute |
| Urządzenia IoMT na łóżko szpitalne | 10 do 15 punktów końcowych | 6 do 8 w 2017 r. | HHS HC3 |
| Udział pomp infuzyjnych w podatnościach | 44,2% wszystkich ujawnień | Najliczniejsza pojedyncza kategoria | CISA ICS-CERT |
| Opóźnienie wdrażania poprawek w sprzęcie medycznym | 164 dni średniego czasu MTTR | 42 dni w standardowym IT | Cynerio |
| Izolacja sprzętu w wyniku ataku ransomware | 36,4% ataków na szpitale | 14,1% w 2020 r. | Ponemon Institute |
| Występowanie domyślnych danych logowania | 28,4% zbadanych urządzeń | 35,2% w 2021 r. | CISA ICS-CERT |
| Wycofania wyrobów spowodowane wadami oprogramowania | 22,4% decyzji FDA | 7,9% w 2015 r. | FDA CDRH |
| Serwery PACS dostępne publicznie w sieci | Ponad 3 100 serwerów na świecie | 1 800 w 2020 r. | HealthTech Research |
| Łączna liczba ataków ransomware na sektor zdrowia | Ponad 480 poważnych incydentów | 210 w 2020 r. | CyberPeace Institute |
| Koszt wycieku danych w ochronie zdrowia na incydent | Średnio $9,77 miliona | $7,13 miliona w 2020 r. | IBM Security |
| Placówki przekierowujące pacjentów | 34,2% podczas incydentów | 19,8% w 2019 r. | Ponemon Institute |
| Urządzenia medyczne z niezaszyfrowaną łącznością | 21,8% wszystkich transmisji | 41,0% w 2018 r. | HealthTech Research |
| Dedykowany personel bezpieczeństwa w szpitalach | 23,8% posiada wyspecjalizowany zespół | 11,5% w 2018 r. | HIMSS |
| Producenci generujący wykazy SBOM | 41,2% wskaźnik zgodności | Poniżej 5% w 2021 r. | NTIA |
| Udział bezprzewodowych poprawek zdalnych (OTA) | 32,1% wycofań aparatury | Poniżej 10% w 2016 r. | FDA CDRH |
| Skanery CT/MRI na przestarzałym systemie operacyjnym | 81,4% działa na starym OS | 88,0% w 2019 r. | Forescout Research |
Metodologia i źródła
Dane empiryczne przedstawione w tym raporcie są syntezą dokumentów organów regulacyjnych, audytów podatności urządzeń klinicznych oraz zgłoszeń naruszeń bezpieczeństwa w ochronie zdrowia zarejestrowanych w latach 2021–2026. Główne repozytoria źródłowe obejmują:
- U.S. Food and Drug Administration (FDA CDRH): Oceny bezpieczeństwa przed dopuszczeniem na rynek, powiadomienia o wycofaniach klasy I/II oraz wytyczne wykonawcze do sekcji 524B.
- CISA ICS Medical Advisories: Biuletyny bezpieczeństwa przemysłowych systemów sterowania analizujące błędy oprogramowania układowego, wpisane na stałe klucze dostępu i podatności protokołów w sprzęcie medycznym.
- U.S. Department of Health and Human Services (HHS HC3 & 405(d)): Raporty wywiadu zagrożeń, badania porównawcze cyberbezpieczeństwa operacyjnego oraz dane dotyczące zakłóceń pracy pogotowia.
- Ponemon Institute & CyberPeace Institute: Wieloletnie badania terenowe wśród dyrektorów ds. bezpieczeństwa informacji (CISO), inżynierów biomedycznych i kierowników technologii klinicznych w szpitalach.
- Forescout Research & Cynerio: Sieciowa telemetria klasyfikacji urządzeń monitorująca ponad 10 milionów aktywnych punktów końcowych w Ameryce Północnej i Europie.
Data watch: Wytyczne dotyczące zgłaszania naruszeń w szpitalach często kategoryzują ataki na podstawie naruszenia serwerów elektronicznej dokumentacji medycznej (EMR), co zaciera obraz równoległych zakłóceń pracy lokalnych sensorów i monitorów przyłóżkowych. Ponadto mniejsze szpitale rejonowe i przychodnie ambulatoryjne rzadko dysponują narzędziami do pasywnego monitorowania sieci, co prowadzi do niedoszacowania liczby niezałatanych urządzeń starszego typu w placówkach prowincjonalnych.
Ostatnia aktualizacja: 17 września 2026 r. Regularny przegląd zaplanowano w trybie kwartalnym.