เครือข่ายการให้บริการด้านการดูแลสุขภาพได้วิวัฒนาการไปสู่ระบบนิเวศทางเทคโนโลยีที่มีการเชื่อมต่อขั้นสูง โดยเซนเซอร์ตรวจวินิจฉัย ระบบให้สารละลายทางหลอดเลือดดำ และเครื่องสแกนสร้างภาพทางการแพทย์จะมีปฏิสัมพันธ์โดยตรงกับอินทราเน็ตทางคลินิกของโรงพยาบาล มากกว่า 73% ของอุปกรณ์ Internet of Medical Things (IoMT) ที่ใช้งานอยู่ทำงานบนระบบปฏิบัติการที่สิ้นสุดอายุการใช้งาน (EOL) ส่งผลให้เกิดความเสี่ยงทางคลินิกเชิงระบบครอบคลุมหอผู้ป่วยและห้องผ่าตัด ตัวชี้วัดที่สังเคราะห์ด้านล่างมีที่มาจากงานวิจัยที่มีเอกสารรับรองโดย U.S. Food and Drug Administration (FDA), Health Sector Cybersecurity Coordination Center ของกระทรวงสาธารณสุขและบริการประชาชนแห่งสหรัฐอเมริกา (HHS HC3), Cybersecurity and Infrastructure Security Agency (CISA) และ Ponemon Institute
สำหรับการวิเคราะห์เพิ่มเติมเกี่ยวกับโครงสร้างพื้นฐานที่เชื่อมต่อและความเสี่ยงในการดำเนินงาน โปรดอ่านผลการศึกษาของเราเกี่ยวกับ สถิติความปลอดภัยของสมาร์ตโฮม, สถิติความเสี่ยงจากบุคคลภายนอก และ สถิติการเปิดเผยช่องโหว่ความปลอดภัย
TL;DR
- 73% ของอุปกรณ์การแพทย์ที่เชื่อมต่อเครือข่ายทำงานบนระบบปฏิบัติการที่ล้าสมัย รวมถึง Windows Embedded ที่ไม่ได้รับการสนับสนุนและ Linux รุ่นเก่า (Ponemon / Forescout)
- โรงพยาบาลจัดการอุปกรณ์ IoMT ที่เชื่อมต่อเฉลี่ย 14 เครื่องต่อเตียงผู้ป่วย รวมเป็นจุดปลายทางทางคลินิกหลายพันจุดต่อสถานพยาบาล (HHS HC3)
- เครื่องให้สารละลายทางหลอดเลือดดำและจอภาพติดตามผู้ป่วยคิดเป็น 44% ของช่องโหว่ซอฟต์แวร์อุปกรณ์การแพทย์ทั้งหมดที่บันทึกไว้ (CISA ICS-CERT)
- วงจรเฉลี่ยในการปรับใช้แพตช์สำหรับฮาร์ดแวร์ทางคลินิกคือ 164 วัน โดยมีสาเหตุมาจากโปรโตคอลการตรวจสอบซ้ำและความต้องการความต่อเนื่องในการทำงาน (Cynerio)
- FDA มาตรา 524B กำหนดให้ต้องมีรายการส่วนประกอบซอฟต์แวร์ (SBOM) สำหรับการยื่นขออนุมัติอุปกรณ์การแพทย์เชิงพาณิชย์ใหม่ทั้งหมด (U.S. FDA)
- 36% ของเหตุการณ์ชะงักงันจากแรนซัมแวร์ในโรงพยาบาลส่งผลให้อุปกรณ์ทางคลินิกถูกตัดการเชื่อมต่อ ทำให้ต้องส่งต่อผู้ป่วยและเลื่อนหัตถการผ่าตัด (Ponemon Institute)
- ข้อมูลประจำตัวเริ่มต้นที่ถูกฝังไว้ในโค้ด (Hardcoded) คิดเป็น 28% ของช่องโหว่การกำหนดค่าอุปกรณ์การแพทย์ที่ตรวจพบ (CISA)
- เซิร์ฟเวอร์ภาพทางการแพทย์ PACS เปิดเผยการตรวจทางคลินิกที่ไม่ได้เข้ารหัสกว่า 41 ล้านรายการ บนพอร์ตอินเทอร์เน็ตสาธารณะทั่วโลก (HealthTech Research)
- 88% ขององค์กรผู้ให้บริการด้านสุขภาพเคยประสบเหตุการณ์ทางไซเบอร์อย่างน้อยหนึ่งครั้ง ที่ส่งผลกระทบต่อความพร้อมใช้งานของ IoMT ในช่วง 24 เดือนที่ผ่านมา (CyberPeace Institute)
- ข้อบกพร่องด้านซอฟต์แวร์และความปลอดภัยทางไซเบอร์เป็นสาเหตุของ 22% ของการเรียกคืนอุปกรณ์โดย FDA เทียบกับไม่ถึง 8% ในปี 2016 (FDA CDRH)
- ผลกระทบทางการเงินเฉลี่ยของการละเมิดข้อมูลด้านการดูแลสุขภาพอยู่ที่ 9.77 ล้านดอลลาร์ ซึ่งสูงที่สุดในบรรดาภาคอุตสาหกรรมทั่วโลกทั้งหมด (IBM Security)
- ข้อมูลโทรมาตรไร้สายที่ไม่ได้เข้ารหัสยังคงมีอยู่ใน 19% ของการติดตั้งเครื่องตรวจติดตามข้างเตียงรุ่นเก่า (ENISA)
1. Operating System Obsolescence and Device Density
อายุการใช้งานทางคลินิกของฮาร์ดแวร์เพื่อการตรวจวินิจฉัยที่มีมูลค่าสูงมักยาวนานถึง 10 ถึง 20 ปี ในขณะที่การสนับสนุนวงจรชีวิตซอฟต์แวร์มาตรฐานจะสิ้นสุดลงภายในห้าถึงเจ็ดปี ความแตกต่างพื้นฐานนี้ทำให้โรงพยาบาลสมัยใหม่ต้องพึ่งพาแพลตฟอร์มแบบฝังตัวที่ไม่สามารถอัปเดตแพตช์ได้
| หมวดหมู่อุปกรณ์ทางคลินิก | สัดส่วนที่ทำงานบนซอฟต์แวร์ EOL | อายุการใช้งานเฉลี่ย (ปี) | แหล่งที่มา |
|---|---|---|---|
| เครื่องตรวจคลื่นแม่เหล็กไฟฟ้า (MRI) และเครื่องเอกซเรย์คอมพิวเตอร์ (CT) | 81.4% | 12 ถึง 18 ปี | Ponemon Institute |
| จอภาพติดตามสัญญาณชีพผู้ป่วยข้างเตียง | 76.2% | 8 ถึง 12 ปี | Forescout Research |
| เครื่องควบคุมการให้สารละลายและกระบอกฉีดยาอัตโนมัติ | 68.9% | 7 ถึง 10 ปี | Cynerio |
| ระบบอัลตราซาวด์หัวใจและหลอดเลือด | 74.5% | 10 ถึง 14 ปี | HHS HC3 |
| เครื่องวิเคราะห์ในห้องปฏิบัติการส่วนกลาง | 62.1% | 8 ถึง 15 ปี | CISA ICS |
| คอนโซลควบคุมการผ่าตัดด้วยหุ่นยนต์ | 41.3% | 6 ถึง 9 ปี | FDA CDRH |
แหล่งที่มา: Ponemon Institute Healthcare Security Report, Forescout Connected Medical Device Survey.
2. Common Vulnerability Classes in Clinical Devices
อุปกรณ์ตรวจวินิจฉัยและตัวควบคุมแบบฝังตัวแสดงให้เห็นถึงข้อบกพร่องทางเทคนิคที่แตกต่างอย่างชัดเจนเมื่อเทียบกับเวิร์กสเตชันระดับองค์กรทั่วไป อุปกรณ์การแพทย์แบบฝังตัวมักประสบปัญหาจากโปรโตคอลการสื่อสารรุ่นเก่าและช่องทางลับของผู้ดูแลระบบที่ฝังมาในตัว
| การจำแนกประเภทช่องโหว่ | ความชุกจากการตรวจสอบอุปกรณ์ | กลไกทางเทคนิคหลัก | แหล่งที่มา |
|---|---|---|---|
| ข้อมูลประจำตัวผู้ดูแลระบบเริ่มต้นหรือที่ฝังไว้ในโค้ด | 28.4% | คอนโซล Telnet, SSH และการจัดการเว็บที่ใช้ค่าเริ่มต้นของผู้จำหน่าย | CISA ICS-CERT |
| การส่งข้อมูลโทรมาตรของผู้ป่วยโดยไม่เข้ารหัส | 21.8% | การส่งข้อมูล DICOM และ HL7 v2 ในรูปแบบข้อความธรรมดาผ่าน LAN/WLAN | HealthTech Research |
| ขาดการตรวจสอบสิทธิ์และการลงนามเฟิร์มแวร์ | 18.5% | การฉีดการอัปเดตเฟิร์มแวร์ที่ไม่ได้รับอนุญาตผ่านเครือข่ายท้องถิ่น | Ponemon Institute |
| ความเสียหายของหน่วยความจำและบัฟเฟอร์โอเวอร์โฟลว์ | 16.2% | ข้อบกพร่องของสแตกเครือข่ายระบบปฏิบัติการแบบเรียลไทม์ (RTOS) | ENISA |
| อินเทอร์เฟซการจัดการเว็บที่ไม่ปลอดภัย | 15.1% | Cross-Site Scripting (XSS) และการแทรกคำสั่งใน UI | FDA CDRH |
| พอร์ต USB / พอร์ตอนุกรมทางกายภาพที่ไม่จำกัดการเข้าถึง | 12.7% | การเข้าถึงหน่วยความจำโดยตรงและการแยกข้อมูลการกำหนดค่าเฉพาะที่ | HHS HC3 |
แหล่งที่มา: CISA Medical ICS Advisories, HHS Health Sector Cybersecurity Coordination Center.
3. FDA Regulatory Framework and Pre-Market Mandates
เพื่อตอบสนองต่อความเสี่ยงทางคลินิกที่เพิ่มสูงขึ้น หน่วยงานกำกับดูแลได้เปลี่ยนผ่านจากเอกสารคำแนะนำที่ไม่มีผลผูกพันไปสู่ข้อบังคับทางกฎหมายที่ควบคุมการออกแบบอุปกรณ์ก่อนออกสู่ตลาดและการบำรุงรักษาหลังออกสู่ตลาด
| มาตรฐานการกำกับดูแล / ข้อบังคับ | หน่วยงานบังคับใช้ | ข้อกำหนดทางกฎหมายหลัก | แหล่งที่มา |
|---|---|---|---|
| FD&C Act มาตรา 524B (ข้อบังคับก่อนออกสู่ตลาด) | U.S. FDA | บังคับส่งรายการส่วนประกอบซอฟต์แวร์ (SBOM) และสถาปัตยกรรมความปลอดภัย | U.S. FDA |
| แนวทางความปลอดภัยไซเบอร์หลังออกสู่ตลาด (การปฏิเสธก่อนตลาด) | U.S. FDA | อำนาจในการปฏิเสธคำขอขึ้นทะเบียนอุปกรณ์ที่ขาดแผนการติดตั้งแพตช์ร่วมกัน | U.S. FDA |
| กฎระเบียบอุปกรณ์การแพทย์ของสหภาพยุโรป (MDR 2017/745) | European Commission | การจัดการความเสี่ยงความปลอดภัยทางไซเบอร์ภาคบังคับตลอดวงจรชีวิตเครื่องหมาย CE | European Commission |
| แนวทาง MDCG 2019-16 | EU Medical Device Group | ข้อกำหนดความปลอดภัยทางไซเบอร์พื้นฐานโดยละเอียดสำหรับซอฟต์แวร์ทางคลินิก | MDCG |
| สิ่งพิมพ์พิเศษ NIST 800-66 ฉบับปรับปรุง 2 | NIST | การนำกฎความปลอดภัย HIPAA เฉพาะมาใช้สำหรับอุปกรณ์ชีวการแพทย์ดิจิทัล | NIST |
| เมทริกซ์ความปลอดภัยไซเบอร์อุตสาหกรรมสุขภาพ (HICP) | HHS 405(d) | แนวทางการนำความปลอดภัยทางไซเบอร์ไปใช้แบบแบ่งระดับสำหรับสถานพยาบาล | HHS 405(d) |
แหล่งที่มา: FDA Medical Device Cybersecurity Directives, EU Medical Device Coordination Group.
4. Hospital Network Exposure and Operational Disruption
เมื่อกลุ่มผู้คุกคามดำเนินแคมเปญแรนซัมแวร์ต่อระบบการดูแลสุขภาพ ฮาร์ดแวร์ IoMT มักไม่ใช่เป้าหมายหลักในการกรรโชกทรัพย์ทางการเงิน อย่างไรก็ตาม การตัดขาดอุปกรณ์และการหยุดชะงักในการดำเนินงานทำให้เกิดอันตรายทันทีต่อการดูแลรักษาผู้ป่วย
| ตัวชี้วัดผลกระทบต่อการดำเนินงานด้านสุขภาพ | ค่าที่บันทึกได้ | นัยสำคัญต่อการดูแลทางคลินิก | แหล่งที่มา |
|---|---|---|---|
| เตียงโรงพยาบาลที่ต้องเปลี่ยนเส้นทางระหว่างเกิดเหตุไซเบอร์ | 34.2% ของสถานพยาบาล | การปิดห้องฉุกเฉินและการเปลี่ยนเส้นทางรถพยาบาล | Ponemon Institute |
| การยกเลิกหัตถการทางเลือกและการตรวจวินิจฉัย | 48.6% ของเหตุการณ์ | การรักษาด้วยรังสีล่าช้า การเลื่อนการสวนหัวใจ | CyberPeace Institute |
| เวลาเฉลี่ยในการแก้ไขข้อบกพร่องทางคลินิก (MTTR) | 164 วัน | ความเสี่ยงที่ยืดเยื้อระหว่างรอการประสานความพร้อมของอุปกรณ์ | Cynerio |
| เซิร์ฟเวอร์ PACS ที่ไม่มีการป้องกันเปิดเผยบนเว็บสาธารณะ | 3,100+ เซิร์ฟเวอร์ | การเข้าถึงภาพสแกนทางการแพทย์ DICOM ที่ละเอียดอ่อนได้โดยสาธารณะ | HealthTech Research |
| สัดส่วนโรงพยาบาลที่มีทีมความปลอดภัยอุปกรณ์การแพทย์โดยเฉพาะ | 23.8% | อุปกรณ์ IoMT ส่วนใหญ่ได้รับการจัดการโดยวิศวกรคลินิกชีวการแพทย์ | HIMSS |
| ต้นทุนเฉลี่ยในการเยียวยาประวัติสุขภาพที่ถูกละเมิด | $408 ต่อหนึ่งประวัติ | การตรวจพิสูจน์พยานหลักฐาน การแจ้งเตือนผู้ป่วย และการติดตามเครดิต | IBM Security |
แหล่งที่มา: Ponemon Institute Impact of Cyberattacks on Patient Care, CyberPeace Institute Healthcare Threat Tracker.
5. Medical Device Recall Trends
ข้อบกพร่องของซอฟต์แวร์และช่องโหว่ทางไซเบอร์ในปัจจุบันกำลังก้าวขึ้นมาเทียบเท่ากับความล้มเหลวทางกลไกและไฟฟ้า ในฐานะปัจจัยขับเคลื่อนการเรียกคืนฮาร์ดแวร์ทางการแพทย์อย่างเป็นทางการ ซึ่งบีบให้ผู้ผลิตต้องดำเนินการแก้ไขในภาคสนามด้วยต้นทุนที่สูงมาก
| สถิติการเรียกคืน | ตัวชี้วัดที่บันทึก | บริบทในอดีต | แหล่งที่มา |
|---|---|---|---|
| สัดส่วนการเรียกคืนทั้งหมดที่มีสาเหตุมาจากข้อบกพร่องของซอฟต์แวร์ | 22.4% | เพิ่มขึ้นจาก 7.9% ในปี 2015 | FDA CDRH |
| การเรียกคืนซอฟต์แวร์/ไซเบอร์ระดับ Class I ประจำปี (ความเสี่ยงสูงสุด) | 28 การเรียกคืน | ช่องโหว่ระดับวิกฤตที่อาจก่อให้เกิดอันตรายต่อผู้ป่วย | FDA Enforcement |
| สัดส่วนการเรียกคืนที่แก้ไขผ่านแพตช์ระยะไกล | 32.1% | 67.9% ยังคงต้องให้ช่างเทคนิคเข้าไปตรวจสอบทางกายภาพ | HealthTech Research |
| ต้นทุนทางตรงเฉลี่ยต่อ OEM ต่อการเรียกคืน Class I | 18.6 ล้านดอลลาร์ | การรายงานตามข้อกำหนด การเปลี่ยนอุปกรณ์ภาคสนาม ความรับผิดทางกฎหมาย | Gartner |
| ผู้ผลิตที่จัดเตรียม SBOM สาธารณะสำหรับแคตตาล็อกสินค้า | 41.2% | ได้รับแรงเร่งจากการบังคับใช้ข้อกำหนด FDA 524B | NTIA |
| ประกาศแจ้งเตือนความปลอดภัยที่มีผลบังคับใช้สำหรับอุปกรณ์หัวใจฝังในร่างกาย | 14 ประกาศ | การโจมตีเพื่อทำให้แบตเตอรี่หมดและการบิดเบือนสัญญาณโทรมาตร RF | CISA |
แหล่งที่มา: FDA Center for Devices and Radiological Health (CDRH), NTIA Software Transparency Project.
Summary: Medical Device Security by the Numbers
| มิติ | ตัวชี้วัดหลัก | การเปรียบเทียบเกณฑ์มาตรฐาน | แหล่งที่มาหลัก |
|---|---|---|---|
| อุปกรณ์บนระบบที่สิ้นสุดอายุการใช้งาน (EOL) | 73.1% ของ IoMT ที่ใช้งานอยู่ | 59.4% ในปี 2019 | Ponemon Institute |
| อุปกรณ์ IoMT ต่อเตียงโรงพยาบาล | 10 ถึง 15 จุดปลายทาง | 6 ถึง 8 ในปี 2017 | HHS HC3 |
| สัดส่วนช่องโหว่ของเครื่องให้สารละลายทางหลอดเลือดดำ | 44.2% ของการเปิดเผยทั้งหมด | ประเภทอุปกรณ์เดี่ยวที่สูงที่สุด | CISA ICS-CERT |
| ความล่าช้าในการแก้ไขแพตช์ทางคลินิก | MTTR เฉลี่ย 164 วัน | 42 วันสำหรับไอทีมาตรฐาน | Cynerio |
| การตัดการเชื่อมต่ออุปกรณ์จากผลของแรนซัมแวร์ | 36.4% ของการโจมตีโรงพยาบาล | 14.1% ในปี 2020 | Ponemon Institute |
| ความชุกของข้อมูลประจำตัวที่ฝังไว้ในโค้ด | 28.4% ของอุปกรณ์ที่ได้รับการตรวจสอบ | 35.2% ในปี 2021 | CISA ICS-CERT |
| การเรียกคืนที่มีสาเหตุมาจากข้อบกพร่องของซอฟต์แวร์ | 22.4% ของการดำเนินการโดย FDA | 7.9% ในปี 2015 | FDA CDRH |
| เซิร์ฟเวอร์ PACS ที่เปิดเผยบนเว็บ | 3,100+ เซิร์ฟเวอร์ทั่วโลก | 1,800 ในปี 2020 | HealthTech Research |
| ยอดรวมการโจมตีด้วยแรนซัมแวร์ในภาคสุขภาพ | 480+ เหตุการณ์สำคัญ | 210 ในปี 2020 | CyberPeace Institute |
| ต้นทุนการละเมิดข้อมูลด้านสุขภาพต่อเหตุการณ์ | เฉลี่ย 9.77 ล้านดอลลาร์ | 7.13 ล้านดอลลาร์ ในปี 2020 | IBM Security |
| สถานพยาบาลที่มีการเปลี่ยนเส้นทางผู้ป่วย | 34.2% ระหว่างเกิดเหตุการณ์ | 19.8% ในปี 2019 | Ponemon Institute |
| อุปกรณ์การแพทย์ที่มีการสื่อสารไม่เข้ารหัส | 21.8% ของการส่งข้อมูล | 41.0% ในปี 2018 | HealthTech Research |
| บุคลากรความปลอดภัยเฉพาะทางในโรงพยาบาล | 23.8% มีทีมงานเฉพาะ | 11.5% ในปี 2018 | HIMSS |
| ผู้ผลิตที่จัดทำ SBOM | อัตราการปฏิบัติตาม 41.2% | <5% ในปี 2021 | NTIA |
| สัดส่วนแพตช์ระยะไกลแบบไร้สาย (OTA) | 32.1% ของการเรียกคืนทางการแพทย์ | <10% ในปี 2016 | FDA CDRH |
| เครื่องสแกน CT/MRI บน OS รุ่นเก่า | 81.4% ทำงานบน OS ที่เลิกใช้แล้ว | 88.0% ในปี 2019 | Forescout Research |
Methodology and Sources
ข้อมูลเชิงประจักษ์ที่สังเคราะห์ในรายงานนี้รวบรวมจากเอกสารการบังคับใช้กฎระเบียบ การประเมินช่องโหว่ของสินทรัพย์ทางคลินิก และการเปิดเผยการละเมิดข้อมูลด้านการดูแลสุขภาพที่บันทึกไว้ระหว่างปี 2021 ถึง 2026 คลังข้อมูลแหล่งที่มาหลักประกอบด้วย:
- U.S. Food and Drug Administration (FDA CDRH): การประเมินความปลอดภัยก่อนออกสู่ตลาด การแจ้งเตือนการเรียกคืนระดับ Class I/II และสิ่งพิมพ์คำแนะนำตามกฎหมายมาตรา 524B
- CISA ICS Medical Advisories: ประกาศแจ้งเตือนความปลอดภัยของระบบควบคุมอุตสาหกรรมที่วิเคราะห์ข้อบกพร่องของเฟิร์มแวร์ คีย์การเข้าถึงที่ฝังไว้ในโค้ด และช่องโหว่ของโปรโตคอลในฮาร์ดแวร์เพื่อสุขภาพ
- U.S. Department of Health and Human Services (HHS HC3 & 405(d)): สรุปข้อมูลข่าวกรองด้านภัยคุกคาม การศึกษาเปรียบเทียบมาตรฐานความปลอดภัยทางไซเบอร์ในการดำเนินงาน และข้อมูลการเปลี่ยนเส้นทางเหตุการณ์
- Ponemon Institute & CyberPeace Institute: การสำรวจภาคสนามระยะเวลาหลายปีของ CISO โรงพยาบาลดูแลผู้ป่วยเฉียบพลัน วิศวกรชีวการแพทย์ และผู้อำนวยการฝ่ายเทคโนโลยีคลินิก
- Forescout Research & Cynerio: ข้อมูลโทรมาตรการจัดประเภทอุปกรณ์ในระดับเครือข่ายที่ติดตามจุดปลายทางทางคลินิกที่ใช้งานอยู่มากกว่า 10 ล้านจุดทั่วอเมริกาเหนือและยุโรป
Data watch: แนวทางการรายงานการละเมิดข้อมูลของโรงพยาบาลมักจะจัดหมวดหมู่การโจมตีตามการประนีประนอมของเซิร์ฟเวอร์เวชระเบียนอิเล็กทรอนิกส์ (EMR) ซึ่งบดบังการหยุดชะงักที่เกิดขึ้นพร้อมกันของเซนเซอร์ข้างเตียงผู้ป่วยในพื้นที่ นอกจากนี้ โรงพยาบาลชุมชนขนาดเล็กและคลินิกผู้ป่วยนอกยังขาดเครื่องมือตรวจสอบเครือข่ายแบบพาสซีฟโดยเฉพาะ ส่งผลให้การนับจำนวนอุปกรณ์รุ่นเก่าที่ยังไม่ได้รับการแก้ไขในสถานพยาบาลในชนบทต่ำกว่าความเป็นจริง
Last updated: September 17, 2026. กำหนดการทบทวนสม่ำเสมอเป็นประจำทุกไตรมาส