Systemy ochrony zdrowia nie są gotowe na erę postkwantową

securitybeztabu.pl 9 godzin temu

Wprowadzenie do problemu / definicja

Przygotowanie do kryptografii postkwantowej staje się jednym z najważniejszych wyzwań cyberbezpieczeństwa w ochronie zdrowia. Zagrożenie nie dotyczy wyłącznie przyszłych ataków z użyciem komputerów kwantowych, ale także obecnego scenariusza przechwytywania zaszyfrowanych danych z myślą o ich odszyfrowaniu w kolejnych latach.

W sektorze medycznym stawka jest wyjątkowo wysoka. Elektroniczna dokumentacja medyczna, obrazy diagnostyczne, wyniki badań i historia leczenia mają długoterminową wartość operacyjną, prawną oraz prywatnościową, dlatego ich poufność musi być chroniona przez dekady.

W skrócie

Analiza obejmująca około 2,5 mln urządzeń w ponad 50 organizacjach ochrony zdrowia pokazuje, iż sektor pozostaje w dużej mierze nieprzygotowany do migracji w kierunku kryptografii odpornej na przyszłe ataki kwantowe. Problem szczególnie dotyczy systemów dostępnych z Internetu, urządzeń IoMT oraz platform o długim cyklu życia.

Tylko część systemów internetowych korzysta z TLS 1.3.
Największe zaległości widać w obszarze IoMT i OT.
Długowieczność sprzętu medycznego utrudnia szybkie aktualizacje.
Ryzyko „harvest now, decrypt later” ma dla ochrony zdrowia szczególne znaczenie.

Kontekst / historia

Koncepcja „harvest now, decrypt later” od lat jest uznawana za realny model zagrożenia. Zakłada ona, iż atakujący mogą już dziś gromadzić zaszyfrowane dane, licząc na możliwość ich odszyfrowania w przyszłości przy użyciu bardziej zaawansowanych metod obliczeniowych.

W ochronie zdrowia ten problem ma szczególny wymiar, ponieważ dane medyczne zachowują wrażliwość znacznie dłużej niż wiele informacji biznesowych. Dokumentacja pacjentów, wyniki diagnostyczne czy dane obrazowe mogą pozostać istotne przez wiele lat, a choćby dekad.

Dodatkową trudnością jest złożoność środowiska technologicznego. Infrastruktura medyczna obejmuje nie tylko klasyczne zasoby IT, ale także systemy OT, urządzenia kliniczne, aparaturę biomedyczną oraz Internet of Medical Things. W praktyce są to często platformy oparte na systemach wbudowanych, objęte rygorami zgodności i trudne do modernizacji.

Analiza techniczna

Z technicznego punktu widzenia jednym z kluczowych wskaźników gotowości do migracji postkwantowej jest obsługa nowoczesnych protokołów i stosów kryptograficznych, w tym TLS 1.3. Standard ten stanowi podstawę do wdrażania nowych metod uzgadniania kluczy i przyszłych modeli hybrydowych łączących mechanizmy klasyczne z postkwantowymi.

Badanie wskazuje, iż tylko około połowa urządzeń IT korzysta z implementacji SSH, które mogą wspierać ścieżkę migracyjną w kierunku kryptografii postkwantowej. W obszarze OT odsetek ten jest wyraźnie niższy, a w przypadku IoMT pozostaje marginalny.

Szczególnie niepokojące są dane dotyczące systemów wystawionych do Internetu. Zidentyfikowano ponad 5,5 tys. systemów ochrony zdrowia zawierających elektroniczną dokumentację medyczną lub obrazy diagnostyczne, które były osiągalne publicznie. Jedynie około 31% z nich korzystało z TLS 1.3.

To pokazuje istotny problem architektoniczny: organizacje mogą częściowo modernizować wewnętrzne środowisko IT, a jednocześnie pozostawiać najbardziej wrażliwe kanały wymiany danych na starszych platformach. Dotyczy to portali pacjenta, integracji API, systemów zdalnego dostępu, wymiany obrazów medycznych, usług chmurowych i połączeń z partnerami zewnętrznymi.

Wyzwanie pogłębia specyfika sprzętu medycznego. Aktualizacja wielu urządzeń nie kończy się na standardowej instalacji poprawki. Często wymaga zaangażowania producenta, testów kompatybilności, walidacji klinicznej, a niekiedy również ponownej certyfikacji lub wymiany sprzętu. Oznacza to, iż domknięcie luki gotowości postkwantowej będzie procesem wieloletnim.

Konsekwencje / ryzyko

Najpoważniejszym ryzykiem pozostaje długoterminowa utrata poufności danych medycznych. o ile zaszyfrowane dziś rekordy pacjentów, obrazy diagnostyczne, recepty lub wyniki badań zostaną przechwycone, mogą zostać wykorzystane w przyszłości po pojawieniu się skuteczniejszych możliwości odszyfrowania.

Problem ma też wymiar operacyjny. Systemy internetowe pozbawione nowoczesnych mechanizmów kryptograficznych trudniej zintegrować z nowymi modelami ochrony, takimi jak zero trust, segmentacja oparta na tożsamości czy bezpieczne kanały dla telemedycyny i współpracy z partnerami.

Nie można również pominąć szerszego krajobrazu zagrożeń. Ochrona zdrowia od lat pozostaje atrakcyjnym celem dla grup ransomware i operatorów ataków wymuszających. Połączenie wysokiej wartości danych, długiego cyklu życia urządzeń i ograniczonej możliwości ich aktualizacji zwiększa powierzchnię ataku oraz podatność na długofalową kompromitację kryptograficzną.

Rekomendacje

Organizacje ochrony zdrowia powinny rozpocząć przygotowania do migracji postkwantowej już teraz. choćby jeżeli pełne zagrożenie nie pozostało powszechnie wykorzystywane operacyjnie, skala i czas potrzebny na modernizację środowisk medycznych wymagają natychmiastowego planowania.

Przeprowadzić pełną inwentaryzację urządzeń IT, OT i IoMT.
Zidentyfikować systemy nieobsługujące TLS 1.3 oraz opracować harmonogram modernizacji.
Ocenić gotowość SSH, VPN, API i portali pacjenta do przyszłych zmian kryptograficznych.
Ograniczyć publiczną ekspozycję systemów przetwarzających dane kliniczne.
Wdrożyć segmentację sieci dla urządzeń biomedycznych i środowisk OT.
Przygotować politykę lifecycle management dla urządzeń, których nie można unowocześnić programowo.

Równie ważne są działania organizacyjne. Program przejścia do kryptografii postkwantowej nie może być prowadzony wyłącznie przez dział bezpieczeństwa. Musi obejmować infrastrukturę, inżynierię kliniczną, właścicieli aplikacji, zakupy, zgodność regulacyjną oraz dostawców sprzętu medycznego.

Podsumowanie

Gotowość sektora ochrony zdrowia na erę postkwantową pozostaje niewystarczająca, zwłaszcza w obszarze systemów internetowych i urządzeń medycznych o długim cyklu życia. Problem nie ogranicza się do przyszłych komputerów kwantowych, ale dotyczy już obecnego ryzyka przechwytywania zaszyfrowanych danych i ich późniejszego odszyfrowania.

Dla organizacji medycznych oznacza to konieczność szybkiego rozpoczęcia inwentaryzacji, priorytetyzacji i planowania migracji kryptograficznej. Największym wyzwaniem będzie nie sama technologia, ale tempo modernizacji złożonego, regulowanego i silnie zależnego od producentów środowiska klinicznego.