六合彩直播开奖

ネットワーク接続型医疗机器のセキュリティ向上への道のりは、紆余曲折の连続です。

确実に进歩していることは、専门家も同意しています。しかし、歩みは遅く胁威に后れを取っています。一歩前に进むことはなく、二歩遅れています。医疗业界が一歩前に踏み出すたびに、胁威の数と复雑さは二歩、あるいはそれ以上に増しています。

特にウェアラブルから“植込み型”へ、点滴ポンプ、高性能インシュリン?ペンまであらゆるものが、病院から离れた地域の居住者や移动が困难な高齢者向けに远隔操作できるときに、健康と寿命の改善におけるネットワーク接続型机器の価値をめぐる议论はほとんどありません。

しかし、さまざまなセキュリティ?カンファレンスでこれまで何度も言われ现在も実証されているように、これらの机器やシステムを支えるシステムまたはネットワークのサイバーの脆弱性は、悪意のあるハッカーが治疗手段を凶器に変えたり、身代金や胁迫に利用する隙を与えました。

医疗机器のセキュリティの障害となる资金调达、机器の长い耐用年数

ULの医療システムの相互運用性およびセキュリティ、チーフ?イノベーション?アーキテクトであるAnura S. Fernando氏は、医療産業がネットワーク接続型機器に平均以上のセキュリティを提供できるのは、まだまだ先であることに同意を示しています。1つの理由として、すべての施設が同様に十分な資金調達を受けているとは限らないため、セキュリティは不均一になる傾向があります。

「多くの病院や医疗センターには确固としたセキュリティ方针とプラクティスがあります。しかし、小规模で独自経営の田舎の诊疗所は、大规模な医疗提供ネットワークと同じセキュリティの问题、予算、熟练人材へのアクセス、その他多くの要因に対処する必要があります。」と述べています。

すぐには変わらないという现実もあります。ほとんどの医疗机器は、何年もときには数十年间安全に动作するように作られています。结果として、现在使用されているこのような机器の多くはインターネットに接続することなど意図されていませんでした。

つまり、とりわけ、ハードコードされたパスワードの根絶が求められるUL 2900-2-1の規定が主流になるにはかなりの時間がかかります。

Trowellは、今年発売予定の機器は「3～7年ほど前に設計されていました。つまり、最良のシナリオは、次の年に到着する多数の機器は実質的にUL 2900-2-1によって行われた提案で設計されていたことになるのです。」と述べています。

贵别谤苍补苍诲辞氏によれば、セキュリティの向上が进んでおり、UL 2900-2-1の採用は、「米国贵顿础、カナダ保健省、オーストラリア罢骋础など世界各地で行われ、メーカーのセキュリティの主张をサポートする客観的なテストに基づく証拠の生成への包括的なアプローチを目指した连携が开始しました。」と述べ、

「革新的な新しい医疗技术が患者により速やかに届くようになること」を希望しています。

医疗机器のセキュリティ?インシデントは未発生

この间、ほとんどのエキスパートは、ネットワーク接続型机器の患者に対する価値は、サイバー攻撃によるセキュリティ侵害のリスクをはるかにしのぐことに同意しています。颁补肠肠辞尘辞氏は、これまでのところ、贵顿础は「医疗机器のサイバー?セキュリティ?インシデントと直接関连付けられた患者の被害报告を受け取っていません。」と述べ、

このことで患者が考虑されていないことにはならないと确认しています。同氏によると、この9月の一日がかりの“医疗机器のサイバー?セキュリティ：患者を力づけるコミュニケーション”には、患者、业界代表者、医疗提供者、独立したセキュリティ?リサーチャー、その他の利害関係者が参加しました。患者は「医疗机器のサイバー?セキュリティは、患者の安全性と同様、国のセキュリティの问题であると思う、と话してくれました。」と述べました。

しかし、患者は胁威の恐怖からネットワーク接続型机器の使用を止めるべきではないことに専门家は同意しています。罢谤辞飞别濒濒は、「报告された问题の多くは実际のできごとで危険なこともありますが、现実に発生する可能性が低い特定の状况でのみ起きています。例えば、无线で外部のインターフェイスとやりとりできる体内医疗机器には、セキュリティの制约が组み込まれています。これは、人体の大部分は水分であるということです。

ほとんどの无线通信では、机器へのアクセス波长は水によって吸収または反射されることから有効な通信范囲はとても狭く、攻撃者は皮肤に直接接触するか、机器と効果的に通信するためにより近づいて接触することが必要になる场合があります。」と述べています。