Apparatuur in ziekenhuizen is kwetsbaar voor aanvallen doordat er vaak van standaardwachtwoorden gebruik gemaakt wordt. Dat stelt Deloitte aan de hand van onderzoek onder 24 ziekenhuizen uit 9 verschillende landen. Meer dan de helft van de ziekenhuizen blijkt standaardwachtwoorden te gebruiken om apparatuur te beveiligen.

Ook blijkt dat bijna de helft van de ziekenhuizen niet weet of hun apparatuur voldoet aan de aankomende Europese privacyregelgeving. Daarnaast geeft maar een vijfde van de onderzochte ziekenhuizen aan bij het merendeel van hun apparatuur gebruik te maken van een versleutelde verbinding met het netwerk om de betrouwbaarheid en vertrouwelijkheid van gegevens te borgen.

In het geval er kwetsbaarheden in medische apparatuur worden gemeld, bijvoorbeeld door de Amerikaanse overheidsinstantie ICS-CERT, blijkt dat zo'n 80% van de ziekenhuizen niet te controleren of deze apparatuur bij hen in gebruik is. Uit het onderzoek komt verder naar voren dat drie van de geïnterviewde ziekenhuizen het afgelopen jaar te kampen hebben gehad met malware.