I dispositivi medici connessi sono strumenti clinici come pompe per infusione, monitor per pazienti, sistemi di imaging o analizzatori di laboratorio che comunicano con reti ospedaliere, servizi cloud o altri sistemi medici. Poiché scambiano dati e ricevono aggiornamenti di configurazione, fanno parte della superficie di attacco dell'organizzazione, non sono solo apparecchiature isolate.
Sono importanti nella sicurezza informatica perché una compromissione può influire su riservatezza, integrità e disponibilità e, in ambito sanitario, questo può rapidamente diventare un problema per la sicurezza del paziente. Gli attaccanti possono sfruttare password deboli, firmware obsoleto, accesso remoto non sicuro o una progettazione di rete piatta per muoversi da un dispositivo verso i sistemi adiacenti. I difensori riducono il rischio con controlli lungo tutto il ciclo di vita: inventario degli asset, monitoraggio del supporto del fornitore, gestione delle patch, segmentazione di rete, manutenzione remota sicura, logging e monitoraggio continuo. Un inventario solo documentale non è sufficiente; i team di sicurezza devono sapere dove si trova il dispositivo, con cosa comunica e in che modo un guasto influirebbe sull'assistenza.