Eine Untersuchung von 2,5 Millionen Geräten in 50 Gesundheitsorganisationen zeigt, dass der Gesundheitssektor weitgehend auf die Post-Quantum-Kryptografie-Ära (PQC) nicht vorbereitet ist. Viele IT- und IoMT-Systeme unterstützen keine modernen Verschlüsselungsstandards, wodurch sensible Patientendaten für zukünftige "Harvest Now, Decrypt Later"-Angriffe anfällig werden. Experten empfehlen Gesundheitsorganisationen, die Migration zu PQC zu priorisieren und sich dabei auf hochwertige Daten und internetgestützte Systeme zu konzentrieren.
Kernpunkte:
- IT- und Internet-of-Things-Systeme im Gesundheitssektor sind weitgehend auf die Post-Quantum-Kryptografie-Ära nicht vorbereitet.
- Nur die Hälfte der untersuchten IT-Geräte nutzte SSH-Implementierungen, die PQC unterstützen können.
- Bei operativer Technologie (OT) waren es deutlich weniger mit 16 Prozent, und bei Internet-of-Medical-Things-Geräten nur 6 Prozent mit PQC-Unterstützung.
Quelle: Dark Reading (Englisch)