Bệnh tiểu đường Các thiết bị và an toàn mạng không dây | DiabetesMine

Xác định và giải quyết các rủi ro về trách nhiệm pháp lý về an ninh mạng có tiềm năng về an ninh mạng" cộng đồng thiết bị bệnh tiểu đường

. "

Được đưa ra lần đầu tiên vào tháng 6 tại hội nghị Hiệp hội Tiểu đường Mỹ hàng năm, DTSec (DTS Cybersecurity Standard for Connected Diabetes Devices) đang được tạo ra với sự hỗ trợ của FDA, Trung tâm Medicare và Medicaid Services (CMS) và thậm chí là Phòng An ninh Nội địa - wow! Tiến sĩ Barry Ginsberg, chuyên gia tư vấn về tiểu đường và chuyên gia về thiết bị tại New Jersey, cho biết: "Sự an toàn không gian mạng cho các thiết bị bệnh tiểu đường hiện nay không phải là nơi nó nên là", ông Barry Ginsberg, đồng chủ tọa của Ủy ban Dự án An ninh DTS Cybersecurity và là một phần của ban hội thẩm tại cuộc họp DTS. "Hầu hết các ngành công nghiệp đã không làm điều này một cách thỏa đáng, thậm chí với tất cả mọi thứ mà chúng ta có ngày hôm nay trong lĩnh vực y tế di động.Một số đã, nhưng nhiều người không có.Chúng tôi mong đợi cuộc họp này DTS và dự án để nâng cao hồ sơ của cuộc hội thoại này" Chúng tôi được cho biết rằng ủy ban cybersecurity mới của DTS hiện có khoảng 30 thành viên - từ các chuyên gia y tế, các nhà quản lý công nghiệp và các chuyên gia về an ninh mạng từ Intel và McAfee, các nhà giáo dục về bệnh tiểu đường, các hacker công dân "mũ trắng", các kỹ sư đã từng làm việc nhiều thiết bị D công nghệ cao và các quan chức chính phủ từ Viện Y tế Quốc gia (NIH), FDA, và An ninh Quốc gia. Không đề cập đến những người khác đã có những tiêu chuẩn về các vấn đề khác, như khả năng tương tác giữa thiết bị bệnh tiểu đường và Bluetooth. Điều gì về bệnh nhân, chúng tôi hỏi?

"Một nửa số người trong ủy ban bị tiểu đường, vì vậy giọng nói của bệnh nhân được đại diện tốt", Ginsberg nói với chúng tôi.

Ủy ban đã họp lần đầu tiên vào tháng bảy và một lần nữa trong tuần vừa qua ngay trước cuộc họp thường niên của DTS và từ đây sẽ tập trung hoàn thiện bản thảo hướng dẫn mà họ đang phát triển.

Xóa nhịp bảo mật trong bệnh tiểu đường Công nghệ

Hãy nhớ rằng việc tiêm chích ma tuý gây ra tình trạng tiêm chích ma tuý trong năm 2011 liên quan đến máy bơm Animas? Và sau đó làm thế nào các hacker có liên quan, loại 1 chuyên gia công nghệ diabetic Jay Radcliffe đã bắt đầu làm việc với FDA vào năm 2013?

Không có lời chính thức về những gì xuất phát từ sự hợp tác đó, nhưng hy vọng rằng bất cứ công việc nào được thực hiện cũng sẽ được đưa vào tiêu chuẩn an toàn mạng không gian DTS mới này.

Trong khi đó, Ginsberg chỉ ra rằng CGM trong nhóm Cloud / Nightscout đã cung cấp nhiều thông tin chi tiết cho các thành viên ủy ban.

"Người Nightscout đã cho chúng tôi một số thông tin đáng kinh ngạc mà chúng tôi không biết, họ đã hack vào lúc này, và họ biết nhiều về điều này hơn là nhiều người", ông nói. nhưng không phải tất cả) nói chuyện với bộ điều khiển bằng cách phát sóng số serial, và bộ điều khiển nhận ra rằng, chia sẻ nó, và họ đã sẵn sàng để nói chuyện với nhau. Và đó là cách các hacker làm điều đó - sau đó bạn có thể bắt chước bộ điều khiển. "

Ông nói họ cũng đã học được rằng với một số máy bơm insulin, chức năng truyền thông không phải là lệnh được xây dựng mà là một" lỗi "được thiết kế để trở thành cửa sau cho các kỹ sư chỉ cần sửa chữa bơm nếu cần. Nhưng một khi bạn ở trong, bạn về mặt lý thuyết có thể làm bất cứ điều gì với máy bơm đó - như thay đổi cài đặt chương trình trước bao gồm liều insulin. Cám ơn! !

Thật đáng sợ, nhưng cũng hấp dẫn.

Vậy ủy ban DTS này sẽ giải quyết tất cả những điều này như thế nào?

Ginsberg nói với chúng tôi rằng nhóm này chắc chắn không muốn làm cho thiết bị, công nghệ hoặc ứng dụng trở nên phức tạp hơn hiện nay; họ muốn đảm bảo rằng mọi người vẫn muốn sử dụng chúng và sự cải tiến trong an ninh không gian mạng không nên thay đổi điều đó.

Tiêu chuẩn tự nguyện

Ginsberg nhắc nhở chúng ta rằng không có cách nào để kết tinh các tiêu chuẩn này thành yêu cầu.

"Chúng tôi không thể bắt bất cứ ai vào bất cứ ai, vì vậy chúng tôi đang làm việc để đưa ra các tiêu chuẩn tự nguyện về an ninh không gian mạng", Ginsberg nói.

Ý tưởng là "áp lực thị trường" sẽ buộc các nhà cung cấp lên tàu, vì khách hàng của chúng tôi thúc đẩy các sản phẩm an toàn hơn và các đối thủ cạnh tranh bắt đầu ký từng tiêu chuẩn.

Ủy ban có kế hoạch để có được các yêu cầu cụ thể hoàn thành vào cuối quý I năm 2016. "Bao nhiêu của một tiêu chuẩn nó trở thành … thực sự phụ thuộc vào bao nhiêu FDA chấp nhận điều này và cho dù mọi người nói họ chỉ muốn một sản phẩm được chứng nhận sử dụng tiêu chuẩn này Chúng tôi không thể xác định mức độ hữu ích của nó sẽ kết thúc "

Chúng tôi cũng hỏi nếu điều này có áp dụng cho tất cả các thiết bị bệnh tiểu đường hay không" Khi một thiết bị truyền dữ liệu tới một thiết bị khác sẽ xác định liều insulin , đó là một vấn đề an ninh thực sự tiềm ẩn … Các màn hình lượng đường trong máu đòi hỏi một mức độ an toàn, nhưng trừ khi chúng được sử dụng cho liều insulin, an ninh không quan trọng ", Ginsberg giải thích.