Martin Tettke, experto en ciberseguridad y director del BfR, ha destacado en un podcast de heise online la gravedad de las deficiencias en la seguridad informática de las instituciones de salud. El análisis se basa en un incidente verificado donde un hospital alemán permitía el acceso a su red interna a través de una red Wi-Fi abierta, con credenciales predeterminadas como 'admin' y puertas de emergencia desbloqueables. Aunque el hospital fue notificado, la corrección se retrasó por vacaciones, evidenciando una falla organizativa y una falta de supervisión en la recepción de sistemas por parte de la dirección.
Tettke señala que la separación estricta de las redes de administración, tecnología médica y control de acceso es esencial. Además, critica la 'IT sombra', donde el personal conecta dispositivos no autorizados, y la escasez de recursos financieros y de personal para priorizar estas medidas. La situación se agrava por la velocidad de los ataques actuales, donde las ventanas de tiempo para aplicar parches son mínimas, y la complejidad creciente de los dispositivos médicos conectados. Los expertos recomiendan la integración temprana de la IT en el desarrollo de equipos y el uso de listas de componentes de software (SBOMs) para gestionar riesgos, ya que un fallo en un sistema de correo puede tener consecuencias catastróficas para el funcionamiento de equipos vitales como las máquinas de respiración artificial.