数字健康播客:医院与医疗产品的网络安全风险
heise online 在数字健康播客中与医疗技术专家 Martin Tettke 讨论了医院 IT 安全漏洞:一家医院因开放 WLAN 和默认“admin”凭据,导致急诊与手术室门可被打开,举报人早先提醒却被忽视,直到媒体询问后才处理。Tettke 称这是“整个链条的失职”,认为管理网、医疗技术网与门禁网必须隔离,并建议用 SBOM 管理软件依赖。他还指出如今漏洞披露后两三天再打补丁可能已太晚,攻击者与防御方都在使用 AI 模型。
Standardwert „admin“, der sogar in der Anleitung steht. Der Hinweisgeber hatte das Krankenhaus bereits informiert, dort wurden seine Hinweise aber zunächst ignoriert. Erst auf Anfrage von heise online kümmerte sich die Klinik um das Problem. Wegen Urlaubszeiten wurde die Lücke allerdings nicht sofort geschlossen. Eine Stellungnahme des Krankenhauses steht noch aus. „Versagen in der ganzen Kette“ Für Tettke ist in diesem Fall auf mehreren Ebenen etwas schiefgelaufen. Ein Dienstleister dürfe ein
匹配字段正文
