O banco de dados KEV da CISA rastreia vulnerabilidades exploradas em ataques publicamente conhecidos. Em nossa pesquisa, descobrimos que 63% dos KEVs registrados pela CISA são encontrados em redes de saúde e 23% dos dispositivos médicos (sistemas de imagem, dispositivos IoT clínicos, equipamentos cirúrgicos) possuem pelo menos um KEV. Um relatório recente mostra que dispositivos médicos mais antigos executando sistemas operacionais não suportados e/ou não gerenciados são generalizados em redes hospitalares. Esses sistemas são considerados obsoletos por seus respectivos fornecedores e não recebem mais atualizações de segurança ou de funcionalidade. Abaixo estão alguns pontos de dados sobre sistemas legados de nossa pesquisa. https://claroty.com/resources/reports/state-of-cps-security-report-healthcare-2023 Lab Cyberdefense