01И-942/22 от 05.09.2022

К пользователям систем Artis, X-Workplace, Sensis и Arcadis с устаревшим аппаратным или программным обеспечением

Важное уведомление о проблемах безопасности: AX047/17/S

Информация о возможной уязвимости в операционной системе Microsoft Windows, установленной на системах Artis, X-Workplace, Sensis и Arcadis.

Уважаемый клиент!

Настоящим письмом информируем Вас о возможной проблеме безопасности, связанной с защищенностью системы, которая может быть опасна для пациентов.

В чем состоит основная проблема и когда она возникает?

Системы Artis, X-Workplace, Sensis и Arcadis работают на базе операционных систем Windows XP и Windows 7. Из-за уязвимости этих операционных систем имеется основание для кратковременной опасности. Вредоносное программное обеспечение, известное как вирус "WannaCry", использует эту уязвимость для проникновения в незащищенные системы и повреждения данных на этих системах путем шифрования.

Дополнительная техническая информация содержится в пояснении Siemens, доступном в Интернете:
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-023589.pdf

Как это отражается на работе системы и в чем состоит потенциальная опасность?

Это вредоносное программное обеспечение зашифровывает данные на пораженных системах. Шифрование определенных компонентов систем Artis, X-Workplace, Sensis или Arcadis может привести к ситуации, когда необходимо отменить или перезапустить клиническое лечение либо перенести его в функционирующую систему. Кроме того, могут быть потеряны ранее полученные данные.

Какое действие можно предпринять?

Риск использования любой из подобных уязвимостей зависит от фактической конфигурации и среды развертывания каждого изделия. По заявлению компании Microsoft эта вредоносная программа распространяется в виде вложений или ссылок в электронных письмах, рассылаемых фишинг-мошенниками, либо на вредоносных веб-сайтах (т.н. "уязвимость нулевого дня"), а также посредством зараженной системы, использующей уязвимость в компоненте Windows, который применяется в контексте открытого совместного использования файлов других систем, доступ к которым можно получить в одной сети. Определенные сведения доступны на следующей странице Microsoft:
https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacryptattacks/

Необходимо отметить, что использование клиента электронной почты или просмотр страниц в Интернете не относится к использованию большинства типов изделий по назначению.

Рекомендации

В системах, к которым относится данное письмо, и которые перечислены в следующем абзаце, используется устаревшее аппаратное и программное обеспечение. Для следующих систем нельзя применять исправление Microsoft Patch.

Для прослушивания вышеупомянутых устройств используются сетевые порты 139/tcp, 445/tcp или 3389/tcp. Степень их защищенности от внешнего воздействия зависит от мер безопасности, принятых в сети. Для защиты уязвимого изделия от внешнего воздействия его необходимо изолировать от любых потенциально зараженных систем в соответствующем сегменте сети (например, изделие, используемое в сегменте сети, отделенном с помощью брандмауэра путем блокировки доступа к сетевым портам 139/tcp, 445/tcp и 3389/tcp).

Если вышеуказанные меры невозможно применить, рекомендуется следующее: При отсутствии рисков для безопасности пациента и его лечения отключите изделие, не пораженное вирусом, от сети и используйте его в автономном режиме.

Для следующих систем рекомендуем обновить устаревшее системное программное обеспечение до современной версии, для которой можно применить исправление Microsoft Patch:

Кроме того, компания Siemens Healthineers рекомендует следующее: Обеспечьте выполнение надлежащих процедур резервного копирования и восстановления системы.

Каким образом была выявлена проблема?

Угроза была обнаружена при оповещении о заражении определенного частного, промышленного и медицинского оборудования. Необходимо принимать во внимание возможность существования соответствующей уязвимости систем Artis, X-Workplace, Sensis и Arcadis.

В чем заключаются риски для пациентов, ранее прошедших обследование или лечение с использованием этой системы?

В этом случае нет необходимости проводить повторное обследование этих пациентов. Этот потенциальный дефект не влияет на лечение пациентов.

Благодарим Вас за сотрудничество в связи с данным уведомлением пользователей о проблемах безопасности и просим в кратчайшие сроки уведомить сотрудников Вашего учреждения об этой проблеме и предоставить соответствующие инструкции. Направьте эту информацию в другие учреждения, где эта проблема может иметь место.

Если Вы больше не являетесь владельцем устройства по причине его продажи, перенаправьте это уведомление новому владельцу. Мы также просим Вас предоставить нам контактные данные нового владельца, если это возможно.

С уважением,

Siemens Healthcare GmbH
AT Business Area

Д-р Хайнрих Колем
Президент отдела передовых методов терапии

Вольфганг Хофманн
Специалист по безопасности медицинского оборудования