Pacemakere og insulinpumper fyldt med sikkerhedsfejl

To forskellige studier viser, at hospitalsenheder som pacemakere og insulinpumper kan være fyldt med sikkerhedsproblemer, der kan ende i et angreb.

Artikel top billede

For to uger siden ramte WannaCry-ransomwaren hundredetusindvis af computere verden over, hvor særligt computere hos det britiske hospitalsvæsen blev ramt.

Det kan du læse mere om her: Det største ransomware-angreb nogensinde: Det vi ved om WannaCry indtil videre

Men andre enheder i hospitalsvæsenet er også udsat og fyldte med potentielle sikkerhedsfejl, viser to uafhængige undersøgelser.

Det skriver BBC.

Den ene undersøgelse har alene kigget på pacemakere og fundet over 8.000 svagheder i koden i de livsreddende, hjertehjælpende enheder, som kan føre til sikkerhedsbrud.

Det andet studie konkluderer, at kun 17 procent af producenterne har tænkt sikkerhed ind i produktet.

Læs også: Sådan kan vi få styr på de ekstreme it-sikkerheds-risici i Internet of Things

Ikke engang et password

I studiet omkring pacemakere fra sikkerhedsselskabet Whitescope konkluderes det, at pacemaker-producenterne står over for nogle seriøse udfordringer, hvad angår sikkerhed. Blandt andet er det de færreste producenter, som har krypteret enheden eller dataoverførslen mellem pacemaker og monitor-apparat.

Ligeledes var de fleste pacemakere uden selv det mest banale sikkerhedslog-in.

Problemet er dog, skriver mændene bag rapporten, at computerne i de små hjerteenheder ofte er så små, at det er svært at tænke sikkerhed ind.

Det samme konkluderer det andet studie.

Ifølge studiet, der er bestilt af et sikkerfirma, er det kun ni procent af enhedsproducenterne og fem procent af de adspurgte sundhedsorganisationer der årligt tester produkterne for potentielle sikkerhedstrusler.

Flere gange tidligere har forskere og whitehat-hackere (godsindede hackere red.) hacket pacemakere for at vise problemet. Det kan du læse mere om her hos Computerworld.com fra 2015. 

Læs også: Insulin-pumper og pacemakere kan hackes

Læses lige nu

    Annonce

    Annonceindlæg fra Jysk IT

    Sikkerhed skal være en del af driften

    Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

    Sascha Trebbien Klinggaard

    Norriq Danmark A/S

    Vektus A/S har pr. 22. oktober 2026 ansat Jim Neble som Consultant Manager. Han skal især beskæftige sig med konsulentchefopgaven i Jylland. Han kommer fra en stilling som ERP Manager hos Kvik. Han er uddannet indenfor økonomi og Business Andministration samt Cand.merc. i strategi, organisation og ledelse. Han har tidligere beskæftiget sig med Konsulentopgaver indenfor Business Central i partnerkanalen. Nyt job

    Jim Neble

    Vektus A/S

    Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

    Rasmus Pedersen

    Dansk AM Hub