Các mạng lưới cung cấp dịch vụ chăm sóc sức khỏe đã phát triển thành những hệ sinh thái công nghệ siêu kết nối, nơi các cảm biến chẩn đoán, hệ thống tiêm truyền và máy quét hình ảnh tương tác trực tiếp với mạng nội bộ lâm sàng của bệnh viện. Hơn 73% thiết bị Internet vạn vật y tế (IoMT) đang hoạt động chạy trên các hệ điều hành đã hết vòng đời (EOL), tạo ra mức độ phơi nhiễm lâm sàng mang tính hệ thống trên khắp các khu điều trị bệnh nhân và phòng phẫu thuật. Các số liệu được tổng hợp dưới đây bắt nguồn từ nghiên cứu có tài liệu chứng minh của U.S. Food and Drug Administration (FDA), Trung tâm Điều phối An ninh mạng Ngành Y tế thuộc Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ (HHS HC3), Cơ quan An ninh Mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) và Ponemon Institute.
Để phân tích sâu hơn về cơ sở hạ tầng kết nối và rủi ro vận hành, vui lòng tham khảo các nghiên cứu của chúng tôi về thống kê an ninh nhà thông minh, thống kê rủi ro từ bên thứ ba, và thống kê công bố lỗ hổng bảo mật.
TL;DR
- 73% thiết bị y tế kết nối chạy trên các hệ điều hành lỗi thời, bao gồm các phiên bản Windows Embedded không còn hỗ trợ và các bản dựng Linux cũ (Ponemon / Forescout).
- Các bệnh viện quản lý trung bình 14 thiết bị IoMT kết nối trên mỗi giường bệnh, tổng cộng hàng nghìn điểm cuối lâm sàng trên mỗi cơ sở (HHS HC3).
- Máy tiêm truyền và thiết bị theo dõi từ xa bệnh nhân chiếm 44% tổng số lỗ hổng phần mềm thiết bị y tế được ghi nhận (CISA ICS-CERT).
- Chu kỳ triển khai bản vá trung bình cho phần cứng lâm sàng là 164 ngày, do các giao thức tái xác thực và yêu cầu duy trì thời gian vận hành liên tục (Cynerio).
- Mục 524B của FDA bắt buộc cung cấp Danh mục thành phần phần mềm (SBOM) cho tất cả các hồ sơ đăng ký thiết bị y tế thương mại mới (U.S. FDA).
- 36% sự cố gián đoạn do ransomware tại bệnh viện gây ra việc cách ly thiết bị lâm sàng, dẫn đến việc chuyển tuyến bệnh nhân và hoãn phẫu thuật (Ponemon Institute).
- Thông tin xác thực mặc định được mã hóa cứng chiếm 28% các lỗ hổng cấu hình thiết bị y tế được xác định (CISA).
- Máy chủ hình ảnh PACS để lộ 41 triệu ca chụp lâm sàng không mã hóa trên các cổng internet công cộng toàn cầu (HealthTech Research).
- 88% tổ chức cung cấp dịch vụ y tế từng hứng chịu ít nhất một sự cố mạng ảnh hưởng đến tính khả dụng của IoMT trong 24 tháng qua (CyberPeace Institute).
- Các lỗi phần mềm và an ninh mạng gây ra 22% số đợt thu hồi thiết bị của FDA, so với mức dưới 8% vào năm 2016 (FDA CDRH).
- Thiệt hại tài chính trung bình của một vụ rò rỉ dữ liệu y tế là 9,77 triệu USD, đứng đầu trong tất cả các ngành công nghiệp toàn cầu (IBM Security).
- Dữ liệu đo từ xa không dây không mã hóa vẫn tồn tại ở 19% các hệ thống giám sát đầu giường thế hệ cũ (ENISA).
1. Operating System Obsolescence and Device Density
Tuổi thọ lâm sàng của phần cứng chẩn đoán giá trị cao thường kéo dài từ 10 đến 20 năm, trong khi thời gian hỗ trợ vòng đời phần mềm tiêu chuẩn kết thúc trong vòng 5 đến 7 năm. Sự khác biệt cơ bản này khiến các bệnh viện hiện đại phải phụ thuộc vào các nền tảng nhúng không thể vá lỗi.
| Danh mục thiết bị lâm sàng | Tỷ lệ chạy phần mềm EOL | Tuổi thọ trung bình (Năm) | Nguồn |
|---|---|---|---|
| Máy quét cộng hưởng từ (MRI) & cắt lớp vi tính (CT) | 81,4% | 12 đến 18 năm | Ponemon Institute |
| Máy theo dõi dấu hiệu sinh tồn tại giường bệnh | 76,2% | 8 đến 12 năm | Forescout Research |
| Máy tiêm truyền & bơm tiêm điện tự động | 68,9% | 7 đến 10 năm | Cynerio |
| Hệ thống siêu âm tim mạch | 74,5% | 10 đến 14 năm | HHS HC3 |
| Máy phân tích xét nghiệm trung tâm | 62,1% | 8 đến 15 năm | CISA ICS |
| Bàn điều khiển phẫu thuật robot | 41,3% | 6 đến 9 năm | FDA CDRH |
Nguồn: Ponemon Institute Healthcare Security Report, Forescout Connected Medical Device Survey.
2. Common Vulnerability Classes in Clinical Devices
Thiết bị chẩn đoán và bộ điều khiển nhúng bộc lộ các khiếm khuyết kỹ thuật khác biệt so với các máy trạm doanh nghiệp thông thường. Các thiết bị y tế nhúng thường xuyên gặp rủi ro từ các giao thức truyền thông cũ và cửa sau quản trị được cài sẵn.
| Phân loại lỗ hổng | Tỷ lệ phổ biến trong kiểm toán thiết bị | Cơ chế kỹ thuật chính | Nguồn |
|---|---|---|---|
| Thông tin xác thực quản trị mặc định hoặc mã hóa cứng | 28,4% | Bàn điều khiển Telnet, SSH và giao diện web sử dụng mặc định của nhà cung cấp | CISA ICS-CERT |
| Truyền dữ liệu đo từ xa của bệnh nhân không mã hóa | 21,8% | Truyền phát văn bản rõ DICOM và HL7 v2 qua mạng LAN/WLAN | HealthTech Research |
| Thiếu xác thực và chữ ký số phần sụn (firmware) | 18,5% | Chèn bản cập nhật phần sụn tùy ý qua mạng nội bộ | Ponemon Institute |
| Lỗi hỏng bộ nhớ & tràn bộ đệm | 16,2% | Lỗi ngăn xếp mạng của hệ điều hành thời gian thực (RTOS) | ENISA |
| Giao diện quản trị web không an toàn | 15,1% | Cross-Site Scripting (XSS) và chèn lệnh trong giao diện người dùng | FDA CDRH |
| Cổng USB / cổng nối tiếp vật lý không bị giới hạn | 12,7% | Truy cập bộ nhớ trực tiếp và trích xuất cấu hình cục bộ | HHS HC3 |
Nguồn: CISA Medical ICS Advisories, HHS Health Sector Cybersecurity Coordination Center.
3. FDA Regulatory Framework and Pre-Market Mandates
Trước những rủi ro lâm sàng ngày càng tăng, các cơ quan quản lý đã chuyển từ các tài liệu hướng dẫn không bắt buộc sang các yêu cầu pháp lý chi phối việc thiết kế thiết bị tiền thị trường và bảo trì hậu thị trường.
| Tiêu chuẩn / Quy định | Cơ quan thực thi | Yêu cầu pháp lý cốt lõi | Nguồn |
|---|---|---|---|
| FD&C Act Mục 524B (Quy định tiền thị trường) | U.S. FDA | Bắt buộc nộp Danh mục thành phần phần mềm (SBOM) và kiến trúc bảo mật | U.S. FDA |
| Hướng dẫn an ninh mạng hậu thị trường (Từ chối tiền thị trường) | U.S. FDA | Quyền từ chối hồ sơ thiết bị thiếu kế hoạch vá lỗi phối hợp | U.S. FDA |
| Quy định thiết bị y tế của EU (MDR 2017/745) | European Commission | Bắt buộc quản lý rủi ro an ninh mạng trong toàn bộ vòng đời dấu CE | European Commission |
| Hướng dẫn MDCG 2019-16 | EU Medical Device Group | Các yêu cầu an ninh mạng cơ bản chi tiết cho phần mềm lâm sàng | MDCG |
| Ấn phẩm đặc biệt của NIST 800-66 Bản sửa đổi 2 | NIST | Triển khai quy tắc bảo mật HIPAA cụ thể cho thiết bị y sinh kỹ thuật số | NIST |
| Ma trận an ninh mạng ngành y tế (HICP) | HHS 405(d) | Nguyên tắc triển khai an ninh mạng phân tầng cho các cơ sở lâm sàng | HHS 405(d) |
Nguồn: FDA Medical Device Cybersecurity Directives, EU Medical Device Coordination Group.
4. Hospital Network Exposure and Operational Disruption
Khi các tác nhân đe dọa thực hiện các chiến dịch ransomware nhắm vào hệ thống y tế, phần cứng IoMT hiếm khi là mục tiêu tống tiền tài chính chính. Tuy nhiên, việc cách ly thiết bị và mất điện vận hành tạo ra mối nguy hiểm tức thì đối với việc chăm sóc bệnh nhân.
| Số liệu tác động vận hành y tế | Giá trị ghi nhận | Tác động đối với chăm sóc lâm sàng | Nguồn |
|---|---|---|---|
| Giường bệnh phải chuyển hướng trong các sự cố mạng | 34,2% cơ sở | Đóng cửa phòng cấp cứu và chuyển hướng xe cứu thương | Ponemon Institute |
| Hủy bỏ các thủ thuật tự chọn & chẩn đoán | 48,6% sự cố | Trì hoãn xạ trị, hoãn can thiệp đặt ống thông tim | CyberPeace Institute |
| Thời gian trung bình để khắc phục lỗi lâm sàng (MTTR) | 164 ngày | Rủi ro phơi nhiễm kéo dài trong khi điều phối tính khả dụng của thiết bị | Cynerio |
| Máy chủ PACS không được bảo vệ để lộ trên web công cộng | 3.100+ máy chủ | Khả năng truy cập công khai vào các kết quả quét DICOM nhạy cảm | HealthTech Research |
| Tỷ lệ bệnh viện có đội ngũ chuyên trách an ninh thiết bị | 23,8% | Hầu hết thiết bị IoMT do kỹ sư lâm sàng y sinh quản lý | HIMSS |
| Chi phí khắc phục trung bình cho mỗi hồ sơ sức khỏe bị lộ | 408 $ mỗi hồ sơ | Điều tra pháp y, thông báo cho bệnh nhân và giám sát tín dụng | IBM Security |
Nguồn: Ponemon Institute Impact of Cyberattacks on Patient Care, CyberPeace Institute Healthcare Threat Tracker.
5. Medical Device Recall Trends
Lỗi phần mềm và lỗ hổng an ninh mạng hiện đang cạnh tranh với các sự cố cơ khí và điện để trở thành nguyên nhân chính dẫn đến các đợt thu hồi phần cứng y tế chính thức, buộc các nhà sản xuất phải thực hiện các đợt hiệu chỉnh tại chỗ tốn kém.
| Thống kê thu hồi | Số liệu ghi nhận | Bối cảnh lịch sử | Nguồn |
|---|---|---|---|
| Tỷ lệ thu hồi do lỗi phần mềm trong tổng số vụ | 22,4% | Tăng từ 7,9% vào năm 2015 | FDA CDRH |
| Các đợt thu hồi phần mềm/mạng Cấp I hàng năm (Rủi ro cao nhất) | 28 đợt thu hồi | Các lỗ hổng nghiêm trọng tiềm ẩn nguy cơ gây hại cho bệnh nhân | FDA Enforcement |
| Tỷ lệ thu hồi được khắc phục qua bản vá từ xa | 32,1% | 67,9% vẫn yêu cầu kỹ thuật viên kiểm tra trực tiếp | HealthTech Research |
| Chi phí trực tiếp trung bình cho OEM trên mỗi đợt thu hồi Cấp I | 18,6 triệu $ | Báo cáo quy định, thay thế thiết bị tại chỗ, trách nhiệm pháp lý | Gartner |
| Các nhà sản xuất cung cấp SBOM công khai cho danh mục sản phẩm | 41,2% | Được thúc đẩy nhờ việc thực thi bắt buộc theo quy định FDA 524B | NTIA |
| Khuyến cáo an toàn còn hiệu lực đối với thiết bị tim cấy ghép | 14 thông báo | Khai thác cạn kiệt pin và thao túng truyền tín hiệu vô tuyến (RF) | CISA |
Nguồn: FDA Center for Devices and Radiological Health (CDRH), NTIA Software Transparency Project.
Summary: Medical Device Security by the Numbers
| Khía cạnh | Số liệu chính | So sánh cơ sở | Nguồn chính |
|---|---|---|---|
| Thiết bị chạy trên hệ điều hành hết vòng đời (EOL) | 73,1% thiết bị IoMT hoạt động | 59,4% vào năm 2019 | Ponemon Institute |
| Thiết bị IoMT trên mỗi giường bệnh | 10 đến 15 điểm cuối | 6 đến 8 vào năm 2017 | HHS HC3 |
| Tỷ lệ lỗ hổng trên máy tiêm truyền | 44,2% tổng số công bố | Loại thiết bị đơn lẻ cao nhất | CISA ICS-CERT |
| Thời gian trễ trong việc vá lỗi lâm sàng | MTTR trung bình 164 ngày | 42 ngày đối với CNTT tiêu chuẩn | Cynerio |
| Cách ly thiết bị do mã độc tống tiền | 36,4% các cuộc tấn công bệnh viện | 14,1% vào năm 2020 | Ponemon Institute |
| Tỷ lệ tồn tại thông tin xác thực mã hóa cứng | 28,4% thiết bị được kiểm toán | 35,2% vào năm 2021 | CISA ICS-CERT |
| Thu hồi do lỗi phần mềm | 22,4% các hành động của FDA | 7,9% vào năm 2015 | FDA CDRH |
| Máy chủ PACS để lộ trên Web | 3.100+ máy chủ toàn cầu | 1.800 vào năm 2020 | HealthTech Research |
| Tổng số vụ tấn công ransomware trong ngành y tế | 480+ sự cố lớn | 210 vào năm 2020 | CyberPeace Institute |
| Chi phí rò rỉ dữ liệu y tế trên mỗi sự vụ | Trung bình 9,77 triệu $ | 7,13 triệu $ vào năm 2020 | IBM Security |
| Cơ sở phải chuyển hướng bệnh nhân | 34,2% trong thời gian xảy ra sự cố | 19,8% vào năm 2019 | Ponemon Institute |
| Thiết bị y tế có giao tiếp không mã hóa | 21,8% dữ liệu truyền | 41,0% vào năm 2018 | HealthTech Research |
| Nhân sự an ninh chuyên trách tại bệnh viện | 23,8% có đội ngũ chuyên trách | 11,5% vào năm 2018 | HIMSS |
| Nhà sản xuất cung cấp SBOM | 41,2% tỷ lệ tuân thủ | <5% vào năm 2021 | NTIA |
| Tỷ lệ vá từ xa qua mạng không dây (OTA) | 32,1% các đợt thu hồi y tế | <10% vào năm 2016 | FDA CDRH |
| Máy quét CT/MRI chạy hệ điều hành cũ | 81,4% chạy hệ điều hành lỗi thời | 88,0% vào năm 2019 | Forescout Research |
Methodology and Sources
Dữ liệu thực nghiệm được tổng hợp trong báo cáo này tập hợp các hồ sơ thực thi quy định, đánh giá lỗ hổng tài sản lâm sàng và các công bố về vi phạm dữ liệu y tế được ghi nhận từ năm 2021 đến năm 2026. Các kho lưu trữ nguồn chính bao gồm:
- U.S. Food and Drug Administration (FDA CDRH): Các đánh giá an toàn tiền thị trường, thông báo thu hồi Cấp I/II và các ấn phẩm hướng dẫn theo luật định của Mục 524B.
- CISA ICS Medical Advisories: Các thông báo bảo mật hệ thống kiểm soát công nghiệp phân tích lỗi phần sụn, mã khóa truy cập cứng và lỗ hổng giao thức trong phần cứng y tế.
- U.S. Department of Health and Human Services (HHS HC3 & 405(d)): Các báo cáo tóm tắt thông tin tình báo về mối đe dọa, nghiên cứu chuẩn đối sánh an ninh mạng vận hành và dữ liệu về việc chuyển hướng sự cố.
- Ponemon Institute & CyberPeace Institute: Khảo sát thực địa nhiều năm đối với các CISO của bệnh viện chăm sóc tích cực, kỹ sư y sinh và giám đốc công nghệ lâm sàng.
- Forescout Research & Cynerio: Dữ liệu đo từ xa phân loại thiết bị cấp mạng theo dõi hơn 10 triệu điểm cuối lâm sàng đang hoạt động trên khắp Bắc Mỹ và Châu Âu.
Data watch: Các hướng dẫn báo cáo vi phạm tại bệnh viện thường phân loại các cuộc tấn công dựa trên sự xâm nhập vào máy chủ hồ sơ bệnh án điện tử (EMR), làm che khuất sự gián đoạn đồng thời đối với các cảm biến tại giường bệnh. Hơn nữa, các bệnh viện cộng đồng nhỏ hơn và các phòng khám ngoại trú thiếu các công cụ giám sát mạng thụ động chuyên dụng, dẫn đến việc thống kê chưa đầy đủ các thiết bị cũ chưa được vá tại các cơ sở nông thôn.
Last updated: September 17, 2026. Đánh giá định kỳ được lên lịch hàng quý.