IoMT sta per Internet of Medical Things: dispositivi medici in rete come pompe per infusione, monitor dei pazienti, sistemi di imaging e sensori sanitari indossabili. Questi dispositivi spesso si collegano alle reti ospedaliere per la condivisione dei dati, la gestione remota o l'integrazione nei flussi di lavoro clinici.
IoMT è importante perché una compromissione può influire sia sulla cybersicurezza sia sulla sicurezza dei pazienti. Autenticazione debole, firmware obsoleto, segmentazione inadeguata e inventario degli asset mancante possono consentire agli aggressori di modificare le impostazioni dei dispositivi, interrompere l'assistenza o usare il dispositivo come punto d'appoggio per accedere alla rete più ampia. Nelle difese reali, i team di sicurezza trattano IoMT come una classe speciale di endpoint: mappano e monitorano i dispositivi, limitano il traffico, applicano rigorosi controlli di accesso dei fornitori e convalidano attentamente gli aggiornamenti in modo che le operazioni cliniche non vengano interrotte.