Dispozitive de diabet și Cybersecurity | DiabetesMine

Este posibil ca pompa de insulină sau alt dispozitiv de diabet să nu vă amenințe viața prin hacking rău în curând, în ciuda a ceea ce teoreticienii de la Hollywood, media și teologii de conspirație încearcă să spună altfel.

Dar potențialul este acolo pentru niște încălcări de securitate la nivel inferior în tehnologie medicală și care este suficient pentru a provoca îngrijorare.

Serios, este greu să nu fii nervos în legătură cu hacking-ul și securitatea cibernetică în aceste zile, cu toate încălcările pe care le auzim. Am avut personal două anunțuri în ultimul an de la furnizorii de asistență medicală și unul de la un asigurător care spune că informațiile mele au fost "compromise" - ceea ce înseamnă că numele, adresa, numărul de securitate socială și datele de sănătate au fost în mâinile … > cineva care ar putea să o abuzeze. Societatea Diabetes Technology (DTS) adreseaza Cybersecurity

In prezent, societatea Diabetes Technology din California de Nord conduce taxa, iar cybersecurity este o tema cheie in cadrul reuniunii anuale a organizatiei care a avut loc in aceasta saptamana trecuta la Bethesda, pe 23-24 octombrie. Nu am fost acolo, dar din agendă de întâlniri arăta ca o linie grozavă.

Vineri de deschidere Vorbitorul principal a fost programat să fie Daniel B. Prieto, directorul securității cibernetice, confidențialității și libertăților civile pentru Consilierul de Securitate Națională la Casa Albă! El nu a fost de fapt capabil să participe la ultimul minut, dar având urechea pe această temă este o implicare destul de înaltă pentru ceva de genul dispozitivului hacking pentru diabet.

Identificarea și abordarea riscurilor potențiale de răspundere civilă în materie de cybersecurity pentru Comunitatea dispozitivelor diabetice

. "

Aceasta a fost urmată de o discuție de grup de experți cu privire la soluția propusă de DTS: un nou standard CyberSecurity pentru industrie. A fost anunțată pentru prima oară în iunie, la conferința anuală American Association of Diabetes, proiectul DTSec (DTS Cybersecurity Standard for Connected Diabetes Devices project) fiind creat cu sprijinul FDA, Centrele pentru Medicare și Medicaid Services (CMS) de securitate internă - wow! "Siguranța cibernetică pentru dispozitivele de diabet zaharat nu este acolo unde ar trebui să fie", a spus dr. Barry Ginsberg, consultant și expert în diabet zaharat din New Jersey, care este co-președinte al Comitetului pentru proiectul DTS Cybersecurity a grupului la ședința DTS.

"Cea mai mare parte a industriei nu a făcut acest lucru în mod adecvat, chiar și cu tot ceea ce avem astăzi în domeniul sănătății mobile, unii au, dar mulți nu au … Ne așteptăm la această întâlnire DTS și proiectul de a ridica profilul acestei conversații. Ni se spune că noul comitet pentru securitatea informatică DTS are acum aproximativ 30 de membri - de la profesioniști din domeniul medical, experți în industrie și experți în domeniul securității informatice de la Intel și McAfee, educatori în domeniul diabetului, hackeri cetățeni "albă", ingineri care au lucrat multe dispozitive D de înaltă tehnologie și oficialii guvernamentali de la Institutele Naționale de Sănătate (NIH), FDA și Homeland Security. Să nu mai vorbim de alții care au condus standarde pe alte teme, cum ar fi interoperabilitatea dispozitivelor diabetice și activarea Bluetooth.

Ce zici de pacienți, am întrebat?

"Jumătate dintre persoanele din comitet au diabet, astfel încât vocea pacientului este bine reprezentată", ne spune Ginsberg.

Comitetul sa întâlnit pentru prima dată în luna iulie și din nou în această săptămână trecută chiar înainte de reuniunea anuală DTS și de aici se va concentra pe finalizarea proiectului de îndrumare pe care îl dezvoltă.

Amintiți-vă că hacking-ul pompei de insulină extrem de publicat sperie în 2011, implicând pompele Animas? Și apoi, cum a implicat hackerul, expertul în tehnologie diabetică de tip 1, Jay Radcliffe, a început să lucreze cu FDA în 2013?

Nu există niciun cuvânt oficial cu privire la ceea ce a ieșit din această colaborare, dar sperăm că orice lucru va fi făcut va fi, de asemenea, introdus în acest nou standard de securitate digitală DTS.

Între timp, Ginsberg subliniază că grupul CGM din grupul Cloud / Nightscout a oferit multă înțelegere membrilor comisiei.

"Oamenii din Nightscout ne-au dat o cantitate incredibila de informatii pe care nu le-am stiut, s-au hackat de ceva timp si stiu mai multe despre asta decat multi", a spus el. dar nu toate) vorbesc cu controlorii prin difuzarea numărului de serie, iar controlorul recunoaște că o împărtășește și sunt gata să vorbească unul cu celălalt. Așa fac și hackerii - atunci puteți imita controlorul. "

El spune că au învățat, de asemenea, că, cu unele pompe de insulină, funcția de comunicare nu este o comandă încorporată, ci o" depanare "care este concepută pentru a fi un backdoor pentru ingineri, doar pentru a fixa pompa dacă este necesar. Dar, odată ce vă aflați, puteți face teoretic ceva cu pompa - cum ar fi modificarea setărilor de programare pre-programare care includ dozele de insulină. Hopa! !

Asta e înfricoșător, dar și fascinant.

Cum va adresa acest comitet DTS toate acestea?

Ginsberg ne spune că grupul cu siguranță nu dorește ca dispozitivele, tehnologia sau aplicațiile să fie mai complicate decât acum; ei vor să se asigure că oamenii încă vor să le folosească, iar îmbunătățirea securității informatice nu ar trebui să schimbe acest lucru.

Un standard voluntar

Ginsberg ne reamintește că nu există nici o modalitate de a cristaliza aceste standarde într-o cerință.

"Nu putem forța nimic pe nimeni, așa că lucrăm la stabilirea unor standarde voluntare pentru securitatea informatică", spune Ginsberg.

Ideea este că "presiunea pieței" va obliga vânzătorii să se îmbarce, pe măsură ce clienții apasă pentru produse mai sigure, iar concurenții încep să semneze cu standardul, unul câte unul.

Comitetul intenționează să finalizeze cerințele specifice până la sfârșitul primului trimestru din 2016. "Cât de mult un standard devine … într-adevăr depinde de cât de mult FDA adoptă acest lucru și dacă oamenii spun că doresc doar un produs certificat folosind acest standard.Nu putem determina cât de utilă va fi în cele din urmă. "

Am întrebat, de asemenea, dacă acest lucru se va aplica tuturor dispozitivelor cu diabet zaharat." Când un dispozitiv transmite date către un alt dispozitiv care va determina dozele de insulină , este o problemă reală de securitate potențială … Monitoarele de glucoză din sânge necesită un anumit grad de securitate, dar dacă nu sunt utilizate pentru administrarea de insulină, securitatea nu este la fel de importantă ", explică Ginsberg.

Bineînțeles, adăugarea de caracteristici pentru cybersecurity necesită resurse suplimentare de bani și resurse de cercetare și dezvoltare de la producători, astfel încât companiile vor fi, fără îndoială, ezită.

"Trucul va fi sa faceti acest lucru atat de meritat pentru a face ca nu puteti sa il ignorati, dar inca nu este atat de impovarator in cazul in care furnizorii nu pot ajunge la bord", a spus Ginsberg.

Disclaimer

: Conținutul creat de echipa de tratamente a diabetului zaharat.

Disclaimer

Acest conținut este creat pentru Diabetes Mine, un blog de sănătate a consumatorilor axat pe comunitatea diabetică. conținutul nu este revizuit din punct de vedere medical și nu respectă instrucțiunile editoriale ale Healthline.Pentru mai multe informații despre parteneriatul Healthline cu Diabetes Mine, vă rugăm să faceți clic aici: