Как обнаружить вредоносное ПО в медицинском оборудовании

Современная медицина полагается на огромное количество компьютерных устройств, которые управляют самым разнообразным оборудованием — от смесителей лекарственных препаратов до мониторов жизнедеятельности организма. И, как и любые компьютеры, эта техника подвержена вредоносному программному обеспечению. Но обнаружить его и нейтрализовать не так-то просто. И вот почему.

Компьютеризированное медицинское оборудование всё чаще объединяется во внутреннюю сеть для обмена данными, а та может иметь соединение с Интернетом. Понятно, что Всемирная паутина — один из главных источников всевозможных вирусов. Кроме того, вредоносное ПО может попадать с подключаемых компьютеров и носителей информации медсотрудников.

Проблема в том, что медицинское оборудование зачастую использует сильно модифицированные версии традиционных операционных систем вроде Windows. Из-за этого запустить обычный антивирус попросту невозможно. Плюс ко всему многие поставщики медтехники запрещают применение сторонних приложений и изменение системных компонентов.

Между тем вирусы, инфицирующие медтехнику, представляют реальную угрозу. Они могут приводить к замедлению работы установок и необходимости их перезагрузки. К счастью, пока никто из пациентов из-за этого серьёзно не пострадал, но рано или поздно несчастья непременно начнутся.

Так как же обнаружить потенциальную угрозу, если нет возможности использовать традиционные антивирусные средства? Исследователи из Мичиганского университета (США) предлагают применить для этого специальную систему WattsUpDoc.

Предложенный вирус-детектор измеряет незначительные колебания энергопотребления медицинского оборудования, которые могут быть вызваны активностью вредоносного ПО. Показатели сравниваются с заранее полученными типовыми значениями. В случае обнаружения отклонений выдаётся предупреждение о возможном заражении.

Тестирование показало, что WattsUpDoc способен выявлять аномальную активность в течение 94% времени мониторинга в случае с известными вирусами. Для ранее не встречавшихся вредоносных кодов результат достигает 84–91%.

Предполагается, что WattsUpDoc будет информировать системных администраторов в медицинских учреждениях о том, что та или иная установка может содержать нежелательное ПО. После этого техники смогут принять необходимые меры — скажем, обратиться за помощью к производителю.

Коммерческая версия WattsUpDoc может появиться через год.

Подготовлено по материалам Technology Review.