Tylko 6% urządzeń medycznych ma SSH gotowe na kryptografię postkwantową

Według raportu Forescout tylko 6% podłączonych urządzeń medycznych i 16% urządzeń OT używa oprogramowania SSH zdolnego do obsługi kryptografii postkwantowej. W przypadku urządzeń IT ten odsetek wynosi 50%. Raport nie opisuje konkretnej podatności, więc nie ma poprawki do zainstalowania. Badacze przeanalizowali ponad 2,5 mln urządzeń w ponad 50 sieciach placówek ochrony zdrowia. Od stycznia do sierpnia 2026 roku odnotowali też 461 publicznych deklaracji ataków ransomware i 300 deklaracji ataków haktywistów na placówki medyczne. Zagrożeniem jest model „zbierz teraz, odszyfruj później”: dane pacjentów zachowują wartość przez dekady. Wynik pokazuje tylko, że oprogramowanie potrafi obsłużyć taką ochronę. Nie wynika z niego, że ta ochrona jest włączona.

Kogo dotyczy

Dotyczy placówek ochrony zdrowia na całym świecie, w tym pomp infuzyjnych, respiratorów, monitorów pacjenta i systemów sterowania budynkiem, które pracują latami. Zmiana kryptografii w tych urządzeniach może zależeć od cykli wydawniczych producentów, ponownej certyfikacji albo wymiany sprzętu.