당뇨병 장치 및 사이버 보안 | DiabetesMine

잠재적 인 사이버 시큐리티 법적 책임 리스크 식별 및 해결" 당뇨병 장치 공동체

연례 미국 당뇨병 학회 컨퍼런스에서 6 월에 처음 발표 된 FDA, 메디 케어 및 메디 케이드 서비스 센터 (CMS), 그리고학과의 지원으로 DTSec (Connected Diabetes Devices 프로젝트를위한 DTS 사이버 보안 표준) 국토 안보부 - 와우! 뉴저지의 당뇨병 컨설턴트이자 장치 전문가 인 배리 긴스 버그 (Barry Ginsberg) 박사는 DTS 사이버 보안위원회의 공동 의장을 맡고 있으며 일부는 " DTS 회의에서 패널의."대부분의 산업계는 오늘날 우리가 모바일 건강 분야에 종사하는 모든 것조차도 적절하게 해내 지 못했지만 일부는 가지고 있지만 많은 사람들은 그렇지 못했다. 우리는이 DTS 회의와 프로젝트가이 대화의 프로필을 높일 것으로 기대한다" DTS의 새로운 사이버 보안위원회에는 의료 전문가, Intel 및 McAfee의 사이버 보안 전문가, 당뇨병 교육자, "백인 모자"시민 해커, 근무한 엔지니어 등 약 30 명의 회원이 있습니다 많은 첨단 기술 장비, NIH (National Institutes of Health), FDA 및 국토 안보부의 공무원 등이 포함됩니다. 당뇨병 장치 상호 운용성 및 블루투스 사용과 같은 다른 문제에 대한 표준을 주도해온 다른 사람들은 말할 것도 없습니다.

위원회의 사람들 중 절반은 당뇨병을 앓고 있으므로 환자의 목소리가 잘 드러납니다. "진스 버그 (Ginsberg)는 말한다. DTS 연례회의 직전 인 7 월과 다시 지난 주에 만난이위원회는 개발중인 지침 초안 작성에 중점을 둘 것입니다. 당뇨병 기술에 대한 보안 위협의 근절

2011 년 Animas 펌프가 포함 된 인슐린 펌프 해킹에 대한 공표가 많았습니까? 그런 다음 해커가 참여한 1 형 당뇨병 기술 전문가 인 Jay Radcliffe가 2013 년 FDA와 협력하기 시작 했습니까?

협업에서 나온 내용에 대한 공식적인 말은 없지만, 수행 된 모든 작업이이 새로운 DTS 사이버 보안 표준에 반영되기를 바랍니다. 한편 Ginsberg는 Cloud / Nightscout 그룹의 CGM은위원회 위원들에게 많은 통찰력을 제공한다고 지적합니다.

" 모두는 아니지만) 일련 번호를 브로드 캐스트하여 컨트롤러에 대화를 보내면 컨트롤러가이를 인식하고 공유하며 서로 이야기 할 준비가됩니다. 그러면 해커가 어떻게 처리할까요? 그러면 컨트롤러를 모방 할 수 있습니다. "그는 또한 일부 인슐린 펌프의 경우 의사 소통 기능이 내장 된 명령이 아니라 필요한 경우 펌프를 수리하기위한 엔지니어의 백도어로 사용되는"디버그 "를 배웠다고합니다. 하지만 일단 들어 오면 이론적으로 인슐린 투여 량을 포함한 사전 프로그래밍 설정을 변경하는 것과 같은 펌프로 무엇이든 할 수 있습니다. Yikes! !

그것은 무섭지 만 매혹적입니다.

DTS위원회는이 모든 것을 어떻게 처리 할 것입니까? Ginsberg는 그룹이 현재 장치, 기술 또는 앱을 더 복잡하게 만들고 싶지는 않지만, 그들은 사람들이 여전히 그것을 사용하기를 원하고, 사이버 보안의 개선은 그것을 변화 시켜서는 안된다.

자발적인 표준

Ginsberg는 이러한 표준을 요구 사항으로 구체화 할 방법이 없음을 상기시켜줍니다.

"우리는 누구에게도 강제 할 수 없으므로 사이버 보안을위한 자발적 표준을 수립하기 위해 노력하고 있습니다."라고 짐스 버그는 말합니다.

우리는 고객이보다 안전한 제품을 추구하고 경쟁 업체가 하나씩 표준에 서명하기 시작하면서 "시장 압력"이 공급 업체에 승선하도록 만들 것입니다.

위원회는 2016 년 1/4 분기 말까지 구체적인 요구 사항을 완성 할 계획이다. "표준이 얼마나 되는가는 FDA가 이것을 얼마나 많이 채택하고 있는지, 사람들이 단지 제품 인증만을 원한다고 말하는가에 달려있다. 우리는 이것이 모든 당뇨병 장치에 적용되는지를 물었습니다. "장치가 인슐린 투여 량을 결정할 다른 장치로 데이터를 전송할 때 그것은 실제 잠재적 보안 문제입니다 … 혈당 모니터는 어느 정도의 보안이 필요하지만 인슐린 투여에 사용하지 않으면 보안이 중요하지 않습니다. "라고 Ginsberg는 설명합니다.