Groei in gebruik wearables vergroot risico van stelen data

Kaspersky schat dat haast den tweede van den Nederlanders tijdelijk zelf lichaamsfuncties meet via eentje wearable wegens zo zijn of haar gezondheid ter den gaten te vasthouden. Vooral sporthorloges plus stappentellers – ofschoon dan noch indien app op den smartphone – groeien ofschoon eentje tal jaren ter populariteit. Diegene wearables zijn echter vrij eenvoudig te hacken.

Wearables hevig kwetsbaar

Zo ontdekte Kaspersky recent weids 30 kwetsbaarheden ter ie uiterst gebruikte protocol voordat gegevensoverdracht van wearable devices diegene wordt tweedehands voordat patiëntmonitoring op afstand. Van den 33 kwetsbaarheden waren er 18 kritiek ter 2021. Ie tal kwetsbaarheden groeit, want dit zijn er 10 meer dan ter ie klas ervoor. Veel van dit kwetsbaarheden blijven ongepatcht, terwijl sommige ervan ie cybercriminelen mogelijk maken wegens gegevens te onderscheppen diegene vanaf wearables wordt verzonden.

Zowel den versnelde digitalisering van processen ter den zorgsector, onder meer wegens noodgedwongen zorg of afstand plus overbelasting van zorgpersoneel, brengt risico’s met zichzelf mee. Met wearable devices zoals smart watches, smart bands plus slimme pleisters kunnen instellingen ter cure plus care non-stop of met tussenpozen den gezondheidsindicatoren van eentje patiënt/cliënt volgen, zoals hartactiviteit plus bloeddruk.

Encryptie zelden tweedehands

Ie MQTT-protocol is volgens Kaspersky ie uiterst gebruikte protocol voordat ie uitwisselen van gegevens van wearable devices plus sensoren – omdat ie gemakkelijk plus efficiënt is. Daarom wordt ie tweedehands ter haast elk smart device, noch eenzaam ter wearables. Te MQTT is authenticatie echter optioneel plus wordt er zelden encryptie tweedehands.

Dit maakt MQTT zeer sentimenteel voordat ‘man ter the middle’-aanvallen. Hierbij plekken cybercriminelen zichzelf tussen twee communicerende partijen, zoals eentje patiënt plus behandelaar. Gegevens diegene online wordt uitgewisseld, kunnen dan gestolen wordt. Ter ie geval van wearables vermag diegene kennisgeving zeer gevoelige medische gegevens, persoonlijke kennisgeving of zelfs den bewegingen van eentje persoon omvatten.

Sinds 2014 zijn er 90 kwetsbaarheden ter MQTT ontdekt, waaronder kritieke, waarvan er veel totdat op den dag van vandaag nog noch gepatcht zijn. Ingevolge ofschoon dit kwetsbaarheden wandelen patiënten ie risico dat hun gegevens wordt gestolen. Ook kunnen wearables zowel gezondheidsgegevens indien locatie plus bewegingen bijhouden. Dit opent noch eenzaam den potentie van ie stelen van gegevens, maar zowel van potentieel stalken.

Sterke groei e-healthmarkt

Den pandemie heeft geleid totdat eentje sterke groei van den e-healthmarkt. Dat betreft volgens Tim den Vitaal, Territory Manager, Benelux & Nordics ter Kaspersky noch eenzaam beeldbellen, maar eentje hele reeks complexe, snel ontwikkelende technologieën plus producten. Eronder gespecialiseerde toepassingen, draagbare toestellen, implanteerbare sensoren plus cloudgebaseerde databases.

“Veel ziekenhuizen maken echter nog steeds gewoonte van niet-geteste instituten van derden wegens patiëntgegevens op te slaan, plus er zijn nog steeds kwetsbaarheden ter wearable devices plus sensoren voordat den gezondheidszorg.” Voordat zorgaanbieders zulke toestellen toepassen, willen zij zoveel mogelijk te weten komen overheen ie beveiligingsniveau ervan wegens den gegevens van hun organisatie plus patiënten veilig te vasthouden.”

Download hier het volledige rapport van Kaspersky overheen security-risico’s op e-health streek.