Driftskompatibiliteten hos medicintekniska produkter är ett allt vanligare exempel på hur dator- och informationsteknik kommer att revolutionera och effektivisera sjukvården. Det övergripande målet för interoperabla medicintekniska produkter (IMD) är ökad säkerhet, användbarhet, beslutsstöd och en minskning av falsklarm och klinisk kognitiv arbetsbelastning. En aspekt som inte har övervägts hittills är att se till att IMD inte oavsiktligt skadar patienter i närvaro av skadliga motståndare. Säkerhet för medicintekniska produkter har fått viss dragkraft under de senaste åren efter några välpublicerade attacker på enskilda apparater, såsom pacemakers och insulinpumpar. Detta har resulterat i att lösningar har föreslagits för att säkra dessa enheter, vanligtvis i fristående läge. Införandet av driftskompatibilitet gör emellertid medicintekniska produkter alltmer sammankopplade och beroende av varandra. Därför blir säkerhetsattacker mot IMD lättare att montera på ett smygande sätt med potentiellt förödande konsekvenser. Detta arbete beskriver vår e-post för att förstå de hot som IMD:s står inför, ett viktigt första steg i att så småningom utforma säkra interoperabilitetsarkitekturer. I detta avseende presenterar vi: 1) en detaljerad attackkurvabaserad analys av hot mot en specifik interoperabilitetsmiljö baserad på en patients smärtmedicinering (PCA), under olika nivåer av interoperabilitet från enkel dataaggregation till fullständig sluten kretskontroll, 2) en beskrivning av möjliga begränsningsmetoder för varje klass av attackvektorer som identifierats, och 3) lärdomar från denna erfarenhet som kan utnyttjas för att förbättra befintliga IMD-arkitekturer från en säkerhetspunkt. Vår analys visar att även om vi använder bevisligen säkra medicinska system i en driftskompatibel miljö med en säker driftskompatibilitet motor, förekomsten av skadliga beteenden kan göra hela installationen osäker för patienterna, om inte säkerheten uttryckligen beaktas.
I ett senare arbete REF analyserades hoten mot en viss ICE i samband med smärtlindring.
Understanding the security of interoperable medical devices using attack graphs
{'venue': "HiCoNS '14", 'journal': None, 'mag_field_of_study': ['Computer Science']}