Avec la multiplication des appareils connectés à Internet au quotidien, le risque de piratage est omniprésent. Cette menace est particulièrement grave pour les dispositifs IoT médicaux utilisés par de nombreux patients.
Dans cet article, nous analysons les vulnérabilités des appareils IoT médicaux face aux cyberattaques et vous fournissons des mesures concrètes pour renforcer leur sécurité.
L'Internet des objets (IoT) désigne les gadgets et appareils connectés à Internet, souvent domestiques, comme les bouilloires intelligentes, ampoules connectées, haut-parleurs ou téléviseurs intelligents. Ces dispositifs envoient des données via une application mobile ou permettent un contrôle à distance.
Le secteur en forte croissance des IoT médicaux regroupe les appareils liés à la santé : glucomètres et pompes à insuline pour diabétiques, inhalateurs intelligents pour asthmatiques, stimulateurs cardiaques implantables, lentilles de contact connectées, ou encore l'Apple Watch qui monitore la fréquence cardiaque.
Ces technologies assistent les patients et facilitent la télésurveillance médicale. Les dispositifs d'administration de médicaments garantissent une posologie précise et ponctuelle.
Les dispositifs IoT médicaux sont exposés aux mêmes techniques d'attaque que les smartphones ou ordinateurs. Ils sont souvent plus fragiles en raison de matériel obsolète et de sécurités limitées.
Tout appareil connecté à Internet peut être ciblé. Pirater un stimulateur cardiaque vital aurait des conséquences dramatiques.
En 2019, Medtronic a rappelé des milliers de pompes à insuline pour failles de sécurité. En 2017, la FDA a alerté sur des vulnérabilités graves des dispositifs cardiaques St. Jude Medical, corrigées par un patch logiciel.
Aucun incident lésionnel n'a été rapporté à ce jour, mais le risque futur préoccupe experts en cybersécurité et utilisateurs.
Renforcez la protection de vos IoT médicaux en appliquant ces bonnes pratiques universelles :
Remplacez systématiquement les mots de passe d'usine (comme "password" ou "0000"), faciles à deviner. Vérifiez et modifiez-les dès l'installation pour un accès exclusif.
Installez les mises à jour du fabricant pour corriger les failles. Vérifiez manuellement si l'auto-mise à jour n'est pas disponible.
Évitez les connexions opportunistes à des réseaux ouverts, exploités par les pirates pour intercepter des données ou compromettre vos appareils.
Adoptez ces mesures adaptées :
Gardez-le sur vous ou dans un endroit sécurisé pour prévenir toute interférence physique ou distante.
N'utilisez jamais un ordinateur inconnu via USB, qui autorise un transfert de données. Évitez les PC publics. Pour la recharge, privilégiez les câbles simples sans données ; fuyez les stations suspectes.
Consultez régulièrement le site du fabricant. Contactez votre médecin en cas de comportement anormal.
Suivez les alertes du fabricant et les recommandations FDA :
Ces recommandations maximisent la protection contre les cybermenaces.
Découvrez aussi nos conseils pour sécuriser l'ensemble de vos appareils IoT domestiques.
