تتتبع قاعدة بيانات KEV الخاصة بـ CISA نقاط الضعف التي يتم استغلالها في الهجمات المعروفة علنًا. في بحثنا، وجدنا أن 63٪ من KEVs التي سجلتها CISA موجودة في شبكات الرعاية الصحية وأن 23٪ من الأجهزة الطبية (أنظمة التصوير، أجهزة إنترنت الأشياء السريرية، الأجهزة الجراحية) لديها KEV واحد على الأقل. يُظهر تقرير حديث أن الأجهزة الطبية القديمة التي تعمل على أنظمة تشغيل غير مدعومة و/أو غير مُدارة منتشرة على نطاق واسع في شبكات المستشفيات. تعتبر هذه الأنظمة قديمة من قبل مقدمي الخدمة الخاصين بها ولا يتم تزويدها بعد الآن بتحديثات الأمان أو الوظائف. فيما يلي بعض نقاط البيانات حول الأنظمة القديمة من بحثنا. https://claroty.com/resources/reports/state-of-cps-security-report-healthcare-2023 Lab Cyberdefense