医療機器のセキュリティ原則を採用するための医療業界に対する擁護団体の呼びかけ

擁護団体私は騎兵隊が、医療機器を製造し配布する組織にヒポクラテス誓いのサイバーセキュリティー版を採用するよう求める団体であると主張している。医療機器や重要インフラなどの生活に影響を及ぼすコンピュータのセキュリティを強化することを支持している医師は、医療機器の作成、使用、保守の5つの原則へのコミットメントを求めて、これらの原則は、設計によるセキュリティ、セキュリティ研究者との協力、潜在的な障害の証拠が捕捉され、保存されることを保証するものです後の分析のために重要な要素を悪用された状態で運用し、インストールが容易なセキュリティ更新プログラムを提供するという前提で、重要な要素を保護します。

[詳しい情報：Windows PCからマルウェアを削除する方法] 「私が騎兵隊が2014年に自動車業界に提案した5スター自動車サイバー安全プログラム」に記載されているものと同様です。

グループの医療機器メーカーやその他の医療関係者への公開書簡は、その5つの目標を達成する。勧告には、保護されていないリモートアクセスの回避、サプライチェーンの厳密さの回避、既知の欠陥の回避、脆弱性レポートの受信と外部セキュリティ研究者とのやりとり、外部研究者へのインセンティブの提供、不正行為のないログ、コンポーネントの分離とセグメンテーション、更新プログラムのセキュリティ確保などセキュリティの研究者は、ハッカーがインスリンや薬物注入ポンプの投与量を変更したり、ペースメーカーに遠隔操作で潜在的に致命的な被害を与える可能性のある欠陥を含む、近年の多くの医療機器に深刻な脆弱性を発見しています米国食品医薬品局（FDA）はこれらの問題に注意を払い、いくつかの変化を起こすことに決めたようだ。今週初めに、脆弱性の計画、評価、対応に重点を置いた医療機器メーカーのためのサイバーセキュリティガイドラインを発表した。

一部のメーカーはすでにこの提案に乗っている。患者モニタリング技術を開発しているドイツのDrägerは、昨年から調整された脆弱性公開ポリシーを持っており、医療機器産業におけるサイバーセーフティーの基準を確立するための基盤として、私が騎兵の提案であると考えている。