Pacemakere og insulinpumper fyldt med sikkerhedsfejl

To forskellige studier viser, at hospitalsenheder som pacemakere og insulinpumper kan være fyldt med sikkerhedsproblemer, der kan ende i et angreb.

Artikel top billede

For to uger siden ramte WannaCry-ransomwaren hundredetusindvis af computere verden over, hvor særligt computere hos det britiske hospitalsvæsen blev ramt.

Det kan du læse mere om her: Det største ransomware-angreb nogensinde: Det vi ved om WannaCry indtil videre

Men andre enheder i hospitalsvæsenet er også udsat og fyldte med potentielle sikkerhedsfejl, viser to uafhængige undersøgelser.

Det skriver BBC.

Den ene undersøgelse har alene kigget på pacemakere og fundet over 8.000 svagheder i koden i de livsreddende, hjertehjælpende enheder, som kan føre til sikkerhedsbrud.

Det andet studie konkluderer, at kun 17 procent af producenterne har tænkt sikkerhed ind i produktet.

Læs også: Sådan kan vi få styr på de ekstreme it-sikkerheds-risici i Internet of Things

Ikke engang et password

I studiet omkring pacemakere fra sikkerhedsselskabet Whitescope konkluderes det, at pacemaker-producenterne står over for nogle seriøse udfordringer, hvad angår sikkerhed. Blandt andet er det de færreste producenter, som har krypteret enheden eller dataoverførslen mellem pacemaker og monitor-apparat.

Ligeledes var de fleste pacemakere uden selv det mest banale sikkerhedslog-in.

Problemet er dog, skriver mændene bag rapporten, at computerne i de små hjerteenheder ofte er så små, at det er svært at tænke sikkerhed ind.

Det samme konkluderer det andet studie.

Ifølge studiet, der er bestilt af et sikkerfirma, er det kun ni procent af enhedsproducenterne og fem procent af de adspurgte sundhedsorganisationer der årligt tester produkterne for potentielle sikkerhedstrusler.

Flere gange tidligere har forskere og whitehat-hackere (godsindede hackere red.) hacket pacemakere for at vise problemet. Det kan du læse mere om her hos Computerworld.com fra 2015. 

Læs også: Insulin-pumper og pacemakere kan hackes

Læses lige nu

    Annonceindlæg fra Trustworks

    Tillid i en Zero-Trust verden

    Med voksende trusler, nye EU-krav og øget kompleksitet er cybersikkerhed nu en central ledelsesopgave på linje med strategi og økonomi.

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

    Rasmus Stage Sørensen

    Norriq Danmark A/S

    VisionBird har pr. 1. november 2025 ansat Kelly Lyng Ludvigsen, 38 år,  som Seniorrådgiver. Hun skal især beskæftige sig med Rådgivning og undervisning i Contract Management. Hun kommer fra en stilling som Contract Manager hos Novo Nordisk. Hun er uddannet Cand. jur. og BS fra CBS. Hun har tidligere beskæftiget sig med Contract Management i flere roller i både det private, offentlige og som konsulent. Nyt job

    Kelly Lyng Luvigsen

    VisionBird

    Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

    Laura Bøjer

    Netip A/S

    IT Confidence A/S har pr. 1. oktober 2025 ansat Henrik Thøgersen som it-konsulent med fokus på salg. Han skal især beskæftige sig med rådgivende salg, account management og udvikling af kundeporteføljer på tværs af it-drift, sikkerhed og cloud-løsninger. Han kommer fra en stilling som freelancer i eget firma og client manager hos IT Relation og IT-Afdelingen A/S. Han er uddannet elektromekaniker. Han har tidligere beskæftiget sig med salg af it-løsninger, account management, it-drift og rådgivning samt undervisning og ledelse. Nyt job

    Henrik Thøgersen

    IT Confidence A/S