أجهزة السكري والأمن السيبراني | داء السكري

هناك احتمال بأن مضخة الأنسولين أو جهاز السكري الآخر لن يهدد حياتك عن طريق القرصنة الشريرة في أي وقت قريب، على الرغم من ما قد تحاول هوليوود ووسائط الإعلام ومنظرو المؤامرة قول خلاف ذلك.

ولكن احتمال هو هناك لبعض الخروقات الأمنية على مستوى أدنى في التكنولوجيا الطبية وهذا يكفي للقلق.

على محمل الجد، من الصعب ألا تكون غاضبا إلى حد ما عن القرصنة والأمن السيبراني في هذه الأيام، مع كل الخرق نسمع عنه. كان لدي شخصيا إشعاران في العام الماضي من مقدمي الرعاية الصحية وواحدة من شركة تأمين تقول إن معلوماتي "تعرضت للخطر" - وهذا يعني أن اسمي وعنوانه ورقم الضمان الاجتماعي والبيانات الصحية كان في أيدي … > شخص قد يساء استخدامه.

هذا هو السبب في أن المسؤولين الحكوميين، والمنظمين فدا، وقراصنة المواطنين تعمل بشكل استباقي لمعالجة المخاوف الأمن السيبراني في مرض السكري قبل أن تصبح حقيقة واقعة.

جمعية تكنولوجيا مرض السكري (دتس) تعالج الأمن السيبراني

في الوقت الحالي، تقود جمعية تكنولوجيا السكري التي تتخذ من شمال كاليفورنيا مقرا لها، حيث أصبح الأمن السيبراني موضوعا أساسيا في الاجتماع السنوي للمنظمة الذي عقد هذا الأسبوع الماضي في بيثيسدا، يومى 23 و 24 اكتوبر. لم نكن هناك، ولكن من جدول أعمال الاجتماع بدا وكأنه تشكيلة كبيرة.

من المقرر أن يكون المتحدث الرئيسي الافتتاحي يوم الجمعة دانيال ب. بريتو، مدير الأمن السيبراني والخصوصية والحريات المدنية لمستشار الأمن القومي في البيت الأبيض! لم يكن في الواقع قادرا على حضور اللحظة الأخيرة، ولكن وجود أذنه على هذا الموضوع هو مشاركة عالية المستوى لشيء مثل جهاز السكري القرصنة الجهاز.

كما تضمن الاجتماع جلسة شاملة حول الموضوع تضمنت عرضا قدمه بريان كننغهام من شركة الأمن السيبراني والسياسة العامة كونينغهام ليفي موس على " تحديد مخاطر المسؤولية القانونية المحتملة للأمن السيبراني ومعالجتها جهاز جهاز السكري

. " وأعقب ذلك مناقشة فريق الخبراء حول حل دتس المقترح للمشكلة: معيار سيبيرسكوريتي جديد على مستوى الصناعة. تم الإعلان لأول مرة في يونيو في المؤتمر السنوي السنوي للجمعية الأمريكية للسكري، يتم إنشاء دتسيك (دتس سيبيركوريتي ستاندارد فور كونكتد ديابيتس ديفيسس) بدعم من إدارة الأغذية والعقاقير، مراكز الرعاية الطبية والخدمات الطبية (كمس) وحتى قسم من الأمن الداخلي - نجاح باهر!

قال الدكتور باري جينسبرغ، مستشار السكري وخبير الجهاز في نيوجيرسي الذي يعمل كرئيس مشارك للجنة مشروع الأمن السيبراني دتس، أنه "لا ينبغي أن يكون الأمن السيبراني لأجهزة مرض السكري في الوقت الحالي". من الفريق في اجتماع دتس.

"معظم هذه الصناعة لم تفعل ذلك بشكل كاف، حتى مع كل ما لدينا اليوم في الصحة المتنقلة، وبعض لديها، ولكن لم يفعل الكثيرون.ونحن نتوقع هذا الاجتماع دتس ومشروع لرفع مستوى هذه المحادثة". < يقال لنا أن لجنة الأمن السيبراني دتس لديها الآن ما يقرب من 30 عضوا - بدءا من المهنيين الطبيين، إيكس الصناعة وخبراء الأمن السيبراني من إنتل ومكافي، ومعلمي السكري، "قبعة بيضاء" قراصنة المواطنين والمهندسين الذين عملوا على والعديد من أجهزة التكنولوجيا الفائقة D، ومسؤولين حكوميين من المعاهد الوطنية للصحة (نيه)، فدا، والأمن الداخلي. ناهيك عن الآخرين الذين قد قادوا معايير حول قضايا أخرى، مثل قابلية التشغيل البيني جهاز السكري وتمكين بلوتوث.

ماذا عن المرضى، سألنا؟

"يخبرنا نصف الأشخاص في اللجنة مرض السكري، لذا فإن صوت المريض ممثَّل تمثيلا جيدا".

اجتمعت اللجنة لأول مرة في يوليو، ومرة ​​أخرى هذا الأسبوع الماضي قبل الاجتماع السنوي ل دتس، ومن هنا ستركز على الانتهاء من مشروع التوجيهات التي يطورونها.

إزالة مخاوف الأمن في تكنولوجيا السكري

تذكر أن قرصنة الأنسولين التي تم نشرها بشكل كبير في عام 2011 تتضمن مضخات أنيماس؟ ثم كيف القراصنة المعنية، بدأ النوع 1 خبير التكنولوجيا السكري جاي رادكليف العمل مع ادارة الاغذية والعقاقير في عام 2013؟

لا توجد كلمة رسمية حول ما يخرج من هذا التعاون، ولكن نأمل أن يتم إدخال أي عمل تم إنجازه أيضا في هذا المعيار الجديد للأمن السيبراني دتس.

وفي الوقت نفسه، يشير جينسبيرغ إلى أن سغم في مجموعة كلاود / نايتسكوت قدمت الكثير من التبصر لأعضاء اللجنة.

"لقد أعطانا الناس نايتسكوت كمية لا تصدق من المعلومات التي لم نكن نعرفها، لقد تم القرصنة في هذا لبعض الوقت، وهم يعرفون المزيد عن هذا بكثير من القيام به"، وقال العديد من المضخات ( ولكن ليس كل شيء) التحدث إلى وحدات التحكم عن طريق بث الرقم التسلسلي، وتعترف وحدة تحكم أن، سهم، وانهم ثم مستعدون للتحدث مع بعضهم البعض، وهذه هي الطريقة التي القراصنة تفعل ذلك - ثم يمكنك محاكاة وحدة تحكم. "

ويقول أنهم تعلموا أيضا أنه مع بعض مضخات الأنسولين، وظيفة الاتصال ليست قيادة مدمجة ولكن" التصحيح "التي صممت لتكون مستتر للمهندسين فقط لإصلاح المضخة إذا لزم الأمر. ولكن بمجرد أن تكون في، يمكنك أن تفعل أي شيء نظريا مع تلك المضخة - مثل تغيير إعدادات ما قبل البرمجة التي تشمل جرعات الأنسولين. ييكيس! !

هذا مخيف، ولكن أيضا رائعة.

فكيف ستتناول لجنة دتس كل هذا؟

يخبرنا جينسبرغ المجموعة بالتأكيد أنها لا تريد أن تجعل الأجهزة أو التطبيقات أو التطبيقات أكثر تعقيدا مما هي عليه الآن؛ فإنهم يريدون التأكد من أن الناس لا يزالون يريدون استخدامها، ولا ينبغي أن يغير ذلك تحسين الأمن السيبراني.

معيار اختياري

يذكرنا جينسبيرج أنه لا توجد طريقة لتبلور هذه المعايير في متطلبات.

"لا يمكننا فرض أي شيء على أي شخص، لذلك نحن نعمل على وضع معايير طوعية للأمن السيبراني".

والفكرة هي أن "ضغط السوق" سيجبر الباعة على الحصول على متن الطائرة، ونحن عملاء دفع لمنتجات أكثر أمانا والمنافسين تبدأ التوقيع على مع معيار، واحدا تلو الآخر.

تخطط اللجنة للحصول على المتطلبات المحددة في صيغتها النهائية بحلول نهاية الربع الأول من عام 2016. "كم من المعيار يصبح … يعتمد حقا على مدى اعتماد ادارة الاغذية والعقاقير هذا وما اذا كان الناس يقولون انهم يريدون فقط منتج معتمد باستخدام هذا المعيار، ولا يمكننا تحديد مدى فائدة ذلك في النهاية ".

وسألنا أيضا عما إذا كان هذا ينطبق على جميع أجهزة السكري." عندما يقوم الجهاز بإرسال البيانات إلى جهاز آخر يحدد جرعات الأنسولين ، هذه مسألة أمنية محتملة حقيقية … يحتاج مراقبو الجلوكوز في الدم إلى درجة معينة من الأمن، ولكن ما لم يستخدموا لجرعات الأنسولين، فإن الأمن ليس مهما ".

"لا يزال هناك عداد بيانات بليتوث للهاتف الذكي، وأن الهاتف يحتوي على تطبيق مع آلة حاسبة الجرعات على ذلك - وهذا يعني أنك سوف تحتاج إلى مزيد من الأمن"، وقال انه وأضاف. حق!

وبطبيعة الحال، إضافة ميزات للأمن السيبراني يتطلب المزيد من المال والموارد R & D من الشركات المصنعة، لذلك الشركات ستكون بلا شك مترددة.

- <> <>> <> - <> <>> ->

تنويه

: المحتوى الذي تم إنشاؤه من قبل فريق منجم السكري لمزيد من التفاصيل اضغط هنا.

تنويه

تم إنشاء هذا المحتوى لمرض السكري، وهو مدونة صحة المستهلك التي تركز على مجتمع السكري. لا تتم مراجعة المحتوى طبيا ولا تلتزم بالمبادئ التوجيهية لتحرير هيلثلين لمزيد من المعلومات حول شراكة هيلثلين مع منجم السكري، يرجى النقر هنا.