Forescout Research – Vedere Labs hat erhebliche Lücken bei der Bereitschaft für Post-Quanten-Kryptografie (PQC) in Gesundheitsumgebungen gefunden. Internetgesteuerte medizinische Geräte (IoMT) und Betriebstechnologie-Geräte (OT) hinken traditionellen IT-Systemen weit hinterher: Nur 6% der IoMT-Geräte und 16% der OT-Geräte nutzen PQC-fähige SSH-Implementierungen, während 50% der IT-Geräte dies tun. Die Forschung identifizierte über 5.500 internetexponierte Gesundheitssysteme, von denen nur 31% TLS 1.3 unterstützen – die einzige TLS-Version, die standardisierte PQC unterstützt.
Daniel Trivellato wies darauf hin, dass Patienteninformationen ihre Wertigkeit und Sensibilität über Jahrzehnte hinweg bewahren und damit besonders anfällig für „Harvest-now, decrypt-later"-Angriffe sind. Daniel dos Santos betonte, dass die PQC-Migration für Gesundheitsanbieter nicht einfach ein Verschlüsselungs-Upgrade-Projekt ist. Das NIST standardisierte im August 2024 einen Algorithmus für den Schlüsselaustausch (ML-KEM) und zwei für digitale Signaturen. Eine MITRE-Analyse warnte, dass die schnelle Integration neuer Technologien in Medizingeräte die Cybersicherheits-Risikolandschaft umgestaltet.
Kernpunkte:
- Forescout Research – Vedere Labs hat erhebliche Lücken bei der Bereitschaft für Post-Quanten-Kryptografie in Gesundheitsumgebungen gefunden.
- IoMT- und OT-Geräte hinken bei der PQC-Bereitschaft hinter traditionellen IT-Systemen hinterher.
- Nur 6% der IoMT-Geräte und 16% der OT-Geräte nutzen SSH-Implementierungen, die PQC unterstützen können, im Vergleich zu 50% der IT-Geräte.
Quelle: Industrial Cyber — Critical Infrastructure (Englisch)