Cum poate România să protejeze instituțiile statului de atacurile cibernetice după sfaturile unui campion mondial la hacking

Pe scurt:

• Dragoș Ionică, campion mondial la Bio Hacking Village DEF CON, contribuie la protejarea echipamentelor medicale prin testarea vulnerabilităților cibernetice.
• El a creat scenarii complexe pentru DEF CON 34, simulând atacuri asupra infrastructurii medicale, inclusiv pompe de insulină și servere de imagistică DICOM.
• Inițiativele sale vizează organizarea unor evenimente similare în România pentru a crește conștientizarea și securitatea cibernetică în domeniul medical.
• Evenimentele nu implică costuri pentru producători, dar pot proteja infrastructurile critice și stimula implicarea tinerilor în cybersecurity.

Experiența DEF CON și Bio Hacking Village în securitatea echipamentelor medicale

Dragoș Ionică, campion mondial la competiția Bio Hacking Village din cadrul conferinței DEF CON în 2023 și 2024, a trecut în 2026 de partea organizatorilor, contribuind la crearea provocărilor pentru hackerii participanți. El dorește să aducă spiritul DEF CON și în România, stimulând astfel testarea vulnerabilităților în echipamente medicale și sisteme de securitate.

După trei ani de succes ca participant, inclusiv două titluri de campion și un loc doi, Ionică a devenit Senior Manager la Deloitte România și a făcut parte din echipa care a dezvoltat challenge-urile pentru ediția DEF CON 34. Evenimentul reunește mii de specialiști în cybersecurity, iar Bio Hacking Village se concentrează pe securitatea echipamentelor medicale și testarea practică a vulnerabilităților.

Provocările din Bio Hacking Village și securitatea echipamentelor medicale

Românul a contribuit la dezvoltarea unor scenarii complexe, precum MedDx Station, un kiosk medical ce folosește inteligență artificială pentru procesarea datelor clinice. Provocarea a fost consolidată pentru a limita accesul neautorizat și a forța participanții să exploateze comportamentul AI și logica aplicației.

O altă provocare a vizat standardul DICOM, folosit pentru gestionarea imaginilor medicale în infrastructurile clinice. Scenariul a evidențiat riscurile compromiterii serverelor de imagistică și impactul asupra continuității serviciilor medicale, folosind fișiere DICOM polyglot și fluxuri vulnerabile pentru a simula atacuri realiste.

Scenarii realiste și impactul asupra securității medicale

Scenariile din Bio Hacking Village au recreat infrastructura unui spital, incluzând pompe de insulină, rețele interne și servere de imagistică. Participanții trebuiau să spargă parola rețelei Wi-Fi și să compromită sistemele medicale pas cu pas. Testele au inclus și simularea clonării cardurilor de plată pentru servicii medicale, conectând Bio Hacking Village cu alte secțiuni ale DEF CON.

Unele provocări au rămas nerezolvate, cum ar fi spargerea programului pompei de insulină, din cauza complexității ridicate. Câștigătorii nu primesc recompense materiale, dar satisfacția de a rezolva astfel de provocări este un stimulent puternic.

Inițiative pentru aducerea DEF CON în România

Dragoș Ionică intenționează să organizeze în România evenimente similare, începând cu o conferință Def Camp din noiembrie. El vrea să atragă competitori locali pentru testarea securității echipamentelor medicale și să crească conștientizarea riscurilor cibernetice în domeniul medical.

De asemenea, plănuiește să aducă un speaker din SUA la conferința DNSC pentru a evidenția aceste teme. Ionică subliniază că astfel de evenimente nu implică costuri pentru producătorii de echipamente medicale, dar pot aduce beneficii semnificative în protejarea infrastructurilor critice.

Interesul redus al românilor pentru DEF CON se datorează și faptului că evenimentul are loc o singură dată pe an. Implementarea unor inițiative locale ar putea schimba această situație și ar stimula implicarea tinerilor talentați în domeniul securității cibernetice medicale.

Sursa originală a acestui articol este https://adevarul.ro/stiri-interne/societate/cum-poate-romania-sa-evite-noi-atacuri-cibernetice-2550021.html (link)