Pacemakere og insulinpumper fyldt med sikkerhedsfejl

To forskellige studier viser, at hospitalsenheder som pacemakere og insulinpumper kan være fyldt med sikkerhedsproblemer, der kan ende i et angreb.

Artikel top billede

For to uger siden ramte WannaCry-ransomwaren hundredetusindvis af computere verden over, hvor særligt computere hos det britiske hospitalsvæsen blev ramt.

Det kan du læse mere om her: Det største ransomware-angreb nogensinde: Det vi ved om WannaCry indtil videre

Men andre enheder i hospitalsvæsenet er også udsat og fyldte med potentielle sikkerhedsfejl, viser to uafhængige undersøgelser.

Det skriver BBC.

Den ene undersøgelse har alene kigget på pacemakere og fundet over 8.000 svagheder i koden i de livsreddende, hjertehjælpende enheder, som kan føre til sikkerhedsbrud.

Det andet studie konkluderer, at kun 17 procent af producenterne har tænkt sikkerhed ind i produktet.

Læs også: Sådan kan vi få styr på de ekstreme it-sikkerheds-risici i Internet of Things

Ikke engang et password

I studiet omkring pacemakere fra sikkerhedsselskabet Whitescope konkluderes det, at pacemaker-producenterne står over for nogle seriøse udfordringer, hvad angår sikkerhed. Blandt andet er det de færreste producenter, som har krypteret enheden eller dataoverførslen mellem pacemaker og monitor-apparat.

Ligeledes var de fleste pacemakere uden selv det mest banale sikkerhedslog-in.

Problemet er dog, skriver mændene bag rapporten, at computerne i de små hjerteenheder ofte er så små, at det er svært at tænke sikkerhed ind.

Det samme konkluderer det andet studie.

Ifølge studiet, der er bestilt af et sikkerfirma, er det kun ni procent af enhedsproducenterne og fem procent af de adspurgte sundhedsorganisationer der årligt tester produkterne for potentielle sikkerhedstrusler.

Flere gange tidligere har forskere og whitehat-hackere (godsindede hackere red.) hacket pacemakere for at vise problemet. Det kan du læse mere om her hos Computerworld.com fra 2015. 

Læs også: Insulin-pumper og pacemakere kan hackes

Annonceindlæg fra DE-CIX

At opnå ægte digital suverænitet kræver modstandsdygtig netværkes struktur

Ønsket om digital suverænitet er blevet mere udbredt i løbet af det sidste årti.

Forsvarsministeriets Materiel- og Indkøbsstyrelse

SAP logistikproces specialist til Forsvarsministeriet Materiel- og indkøbsstyrelsen

Københavnsområdet

Csis Security Group A/S

Senior Software Engineer

Københavnsområdet

Styrelsen For It og Læring

Product Owner til samfundsvigtige it-løsninger

Midtjylland

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

Rasmus Stage Sørensen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

Hans Christian Thisen

Norriq Danmark A/S

Danske Spil har pr. 1. oktober 2025 ansat Jesper Krogh Heitmann som Brand Manager for Oddset. Han skal især beskæftige sig med at udvikle og drive brandets strategi og sikre en rød tråd på tværs af alle platforme og aktiviteter. Han kommer fra en stilling som Marketing & Communications Manager hos Intellishore. Nyt job

Jesper Krogh Heitmann

Danske Spil