パトリック・マウ氏、医療機器サイバーセキュリティの専門家 ユニバーシティカレッジロンドンホスピタルNHSファウンデーショントラスト、最近、で講演しました。 IoT Tech Expo グローバル コネクテッド医療機器が直面するサイバーセキュリティの脅威を強調します。

Maw 氏は、現在、輸液ポンプや CT スキャナーから医療アプリを実行するモバイル デバイスに至るまで、幅広い医療機器が医療ネットワークに接続していると説明しました。 

「ソフトウェアはそれ自体が医療機器です」とモー氏は述べ、拡大する医療技術の領域に注目を集めました。

接続されたデバイスにより、より包括的な電子医療記録と患者ケアの向上が可能になりますが、脆弱性も露呈します。

Maw 氏は、多くのデバイスが Windows 7 などの古いオペレーティング システムで動作しており、セキュリティ アップデートが提供されなくなっていると警告しています。機能や規制遵守に影響を与えずにウイルス対策ソフトウェアやパッチをサポートできない企業もあります。

このような非常に脆弱なデバイスは、サイバー攻撃の明らかな隙を残します。マウ氏は、NHSの信頼を著しく混乱させた2017年のWannaCryランサムウェア攻撃のような実世界の例を挙げた。 140 を超える既知のハッキング グループが同様の脅威をもたらす可能性があります。

「WannaCry がヒットしてから XNUMX か月後、Windows ベースの医療機器用のパッチを入手していました」と Maw 氏は言います。 「サプライヤーが改善することを期待していますが、一般的にかなりの遅れが生じています。」

Maw 氏によると、最も一般的な攻撃ベクトルには、フィッシングメール、マルウェア感染、サードパーティ ソフトウェア ベンダーをターゲットにしてサプライ チェーンを侵害することが含まれます。

医療接続とセキュリティのバランスを取るために、医療機関はファイアウォール、ネットワーク侵入システムの設置、ネットワークのセグメンテーションなどの対策を講じて重要なデバイスの保護ゾーンを作成するようマウ氏はアドバイスしています。旧式すぎて強化できないレガシー システムは分離が必要な場合があります。

Maw は規制の状況を詳しく調べて、規制の概要を簡潔に説明しました。 1993 年の医療機器指令、医療機器を定義する基準を強調します。彼は強調した 2017 年のアップデート、進化する規制の性質と、性能および安全基準を順守する必要性を指摘しています。

リスクに基づく分類では、潜在的な影響に応じて医療機器をクラス 1、2A、2B、およびそれ以上に分類します。

「覚えておくべき重要なことは、これらはすべて規制された医療機器であり、再認定を受けることなく変更することはできないということです」とモー氏は説明します。

Maw 氏は、そもそもなぜ医療機器がネットワーク化されているのかという重要な問題に取り組みました。同氏は、統合は包括的な患者記録の必要性から推進され、煩雑な手動記録を効率的な電子システムに置き換えることを目的としていると説明した。

統合システムへの移行 — UCLH の エピックケア — 患者情報を合理化し、間違いのリスクを軽減し、より正確でアクセスしやすい病歴を保証します。

マウ氏は、この分野が紙の記録に戻ることはできないため、サイバーセキュリティへの継続的な投資が必要だと警告する。接続性が拡大するにつれて、医療システムや患者の健康データに関するサイバー保護も強化する必要があります。

も参照してください。 IoT Tech Expo: 新興テクノロジーが金融機関をどのように近代化するか

業界のリーダーからIoTについて学びたいですか？ チェックアウト IoTテックエキスポ アムステルダム、カリフォルニア、ロンドンで開催されます。 総合的なイベントは以下と同じ場所で開催されます。 サイバーセキュリティ＆クラウドエキスポ & デジタル変革週間.

TechForgeを利用した他の今後のエンタープライズテクノロジーイベントやウェビナーをご覧ください ページ をご覧ください

タグ： 接続されたデバイス, サイバーセキュリティ, サイバーセキュリティー, ハッキング, 健康, ヘルスケア, INFOSEC, モノのインターネット, IoT, IoTエキスポ, IoT テック エキスポ, マルウェア, NHS, パトリック・マウ, セキュリティ, 泣きたい