Tørstige mobiltelefoner udgør en risiko for sundhedsrisici ved medicinsk udstyr
Indholdsfortegnelse:
- Threat is Real
- Forebyggelse af USB-faldfald
- I en rapport fra 2014 fra SANS Instituttet blev det konstateret, at 94 procent af sundhedsorganisationerne har oplevet et cyberangreb, der omfatter angreb på medicinsk udstyr og infrastruktur.
- Ud over mere opmærksomhed omkring upassende USB-brug kan andre kontroller muligvis øge sikkerheden.
Personer, der besøger lægehjælp i disse dage, kan blive udsat for forsinkelser og køre ned på deres mobiltelefon batterier, mens de venter.
Nogle gange ser de en tiltalende USB-port i deres læge kontor eller eksamen værelse og plug-in. Det er en stor grund til bekymring blandt administratorer og privatliv advokater; Disse USB-porte er designet til at levere softwareopgraderinger og til at uploade eller downloade patientdata. Indlæsning kan medføre medicinsk information eller forårsage funktionsfejl i en medicinsk enhed.
advertisementAdvertisementDenne sikkerhedstrussel er faktisk blandt ECRI Instituttets top 10 sundhedsteknologiske risici i 2016.
"Hvis du er desperat, og din telefon er næsten død, kan du tilslutte hvor som helst ", advarede Brad Bonnette, en projektleder i ECRI's Health Devices Engineering Group. Han sagde, at truslen med USB-porte ikke kun kommer fra patienter og deres besøgende. Medicinske fagfolk gør det også.
Glitches forårsaget af mobiltelefoner, der er tilsluttet medicinske eller diagnostiske enheder, kan forhindre patienter i at modtage terapi, ændre enhedsydelsen eller få en skærm eller alarm til at stoppe arbejdet. Hvis fortrolige patientoplysninger overføres, kan det udgøre en alvorlig overtrædelse af reglerne om beskyttelse af personlige oplysninger.
AnnonceHele sundhedssystemets informationssystemer kan også være i fare, hvis data kommer i de forkerte hænder. En 2015-historie i The Telegraph diskuterede en "killer" USB-pind, der kunne ødelægge hele systemer ved indsættelse.
Læs mere: Patienter pas på. Hackere målretter din medicinske information »
AnnonceAdvertisementThreat is Real
Udenrigsministeriet udstedte sidste år en tilbagekaldelse på Spacelabs ARKON-anæstesi-leveringssystemet på grund af en softwarefejl. I tilbagekaldelsen bemærkede FDA, at tilslutning af en mobiltelefon eller en anden enhed til en af de fire USB-porte på maskinen kunne stoppe den fra at fungere.
Bonnette fortalte Healthline, at han har hørt om to tilfælde, hvor USB-porte i medicinsk udstyr er blevet anvendt uhensigtsmæssigt. I et tilfælde opladede en anæstesiolog, der overvåger en patient, en telefon på enheden. I et andet tilfælde blev en monitor genstartet og funktionsfejl på grund af uautoriseret USB-port brug.
Vi har ikke fuld tillid til, at alle disse enheder er sikre, når en telefon er tilsluttet dem. Brad Bonnette, Economic Cycle Research Institute"Vi har ikke fuld tillid til, at alle disse enheder er sikre, når en telefon er tilsluttet dem," sagde Bonnette.
Bare fordi der ikke er flere rapporterede tilfælde af funktionsfejl og brud, betyder det ikke, at de ikke eksisterer, sagde Bonnette.
"Dette har et stort potentiale for ting, der ikke bliver rapporteret typisk," sagde han.
AnnonceAdvertisementBonnette rådede imod fristelsen til at tilslutte sig en medicinsk havn, selvom oddsene synes at være slanke, vil der ske noget.
"Det vil nok være fint, men hvorfor tage chancen? "Bonnette tilføjet.
Læs mere: Trusler om sundhedsdata i stigningen »
AnnonceForebyggelse af USB-faldfald
ECRI har opfordret til faciliteter til at vedtage politikker for passende brug af USB-porte. Folk bør gøres opmærksomme på, at deres personlige enheder tilsluttes medicinsk udstyr. USB-porte er ikke acceptabelt og potentielt farligt for det medicinske system, patienten og den enkelte.
"USB-porte udgør en betydelig risiko for ethvert system, der lagrer følsomme data eller giver sundheds- eller sikkerhedsrelaterede tjenester. Ikke alene kan de let bruges til at plante malware eller stjæle oplysninger, men de kan også bruges til bevidst eller utilsigtet at ødelægge et system, "sagde Vince Crisler, en partner med cybersikkerhedsfirmaet Fortalice Solutions, til Healthline.
AnnonceAdvertisement Hver gang du tilslutter en af dine enheder til en ukendt USB-port, risikerer du din sikkerhed. Vince Crisler, Fortalice Solutions < Crisler havde råd til lægehjælp samt besøgende og patienter."Fra et virksomhedsperspektiv bør USB-porte være deaktiveret eller overvåget meget nøje," sagde han. "Fra et brugerperspektiv, hver gang du tilslutter en af dine enheder til en ukendt USB-port, risikerer du din sikkerhed. "
Læs mere: Forbrugere som brugbar teknologi, men bekymre dig om datasikkerhed
Annonce
Medicinsk Devi Sikkerhed under kontrolI en rapport fra 2014 fra SANS Instituttet blev det konstateret, at 94 procent af sundhedsorganisationerne har oplevet et cyberangreb, der omfatter angreb på medicinsk udstyr og infrastruktur.
Ifølge et 2015-studie i medicinsk udstyr kan USB-sticks anvendes som en del af utilsigtet datakorruption, virus eller lækager, ikke kun tilsigtede brud.
AnnonceAdvertisement
"Fælles årsager til infektioner af [computer virus] omfatter brugen af internettet og USB-flashhukommelsesdrev fra leverandører, som paradoksalt opdaterer software på medicinske enheder," forfatterne af en 2012-undersøgelse i PLoS ONE anførte.FDA udstedte i 2013 udkast til retningslinjer for medicinsk udstyr beslutningstagere, der kræver, at de omfatter sikkerhedsbeskyttelse i enhver ny enhed, der kommer på markedet. De understregede også omfanget af cybersikkerhedsproblemerne for eksisterende systemer.
Læs mere: Hackers Target Anthem, stjæle data på 80 millioner patienter »
Hvad kan man gøre?
Ud over mere opmærksomhed omkring upassende USB-brug kan andre kontroller muligvis øge sikkerheden.
Cory Bowline, som arbejder for sikkerhedsfirmaet Røde Kanariske Øer, fortalte Healthline, at han har set hospitaler oprettet sikkerhedsforanstaltninger, der kan identificere hver gang en USB er tilsluttet en computer. Det registrerer specifikke oplysninger relateret til sessionen.
"Selv om denne tilgang ikke forhindrer nogen trussel mod udstyret, kan det være yderst nyttigt at identificere, hvilke medarbejdere der kan risikere organisationen eller bare ignorere organisationspolitikken," sagde han.
