Especialistas ainda apontam para a proeminência de dispositivos legados como um gargalo para melhorar a segurança de dispositivos médicos em maior escala
Na Conferência RSA, atualmente realizada em São Francisco e virtualmente, os palestrantes se reuniram para uma sessão para discutir os desafios de segurança de dispositivos médicos.
Os membros do público fizeram perguntas sobre o cenário atual de ameaças e os especialistas abordaram preocupações comuns de segurança.
Os membros do painel discutiram a segurança de dispositivos médicos
O consenso entre os participantes do painel foi relativamente positivo – todos os três concordaram que a segurança de dispositivos médicos está indo na direção certa. Mas, conforme discutido anteriormente em HealthITSecurity , a falta de padrões e responsabilidade compartilhada no espaço pode estar sufocando os esforços bem-intencionados para melhorar a segurança dos dispositivos médicos em grande escala.
“Temos que encontrar uma maneira de nos conectar e trabalhar em algo de forma colaborativa para que possamos identificar soluções mais práticas em vez de falar conceitualmente”, disse Ankit Patel, palestrante e oficial de segurança da informação empresarial (BISO) da Humana, durante o painel.
“Todos nós conhecemos os problemas que estão por aí, mas precisamos encontrar uma maneira de avançar em direção a uma solução.”
Especialistas identificaram repetidamente três problemas principais que tornam a segurança de dispositivos médicos um desafio: dispositivos e sistemas legados, falta de visibilidade e o cenário de ameaças em constante mudança.
Os participantes do painel também observaram o aumento nas divulgações de vulnerabilidades de dispositivos médicos.
Máquinas de ressonância magnética, máquinas de ultrassom e similares podem gerar custos elevados para as organizações de saúde, observou Patel. Organizações menores não podem se dar ao luxo de substituir dispositivos médicos a cada cinco anos, e muitos dispositivos podem funcionar efetivamente por quase 20 anos.
Mas os dispositivos legados apresentam riscos de segurança, e cada dispositivo na rede de uma organização pode representar um ponto de entrada, explicou ao público Errol Weiss, palestrante e CSO do Health-ISAC.
“Quando se trata de dispositivos legados, é aí que ainda temos alguns ajustes a fazer”, disse Patel.
Os participantes do painel concordaram que, embora tenham sido feitos progressos significativos, ainda há pontos de pintura notáveis que impedem que os esforços de segurança de dispositivos médicos sejam totalmente implementados. Os especialistas incentivaram os profissionais de segurança a priorizar a visibilidade de todos os dispositivos conectados na rede de sua organização.
“Se você está citando na presidência do CISO, você precisa conhecer o risco em toda a sua organização. O primeiro passo é a visibilidade”, afirmou Weiss.
“Você precisa começar a iluminar os cantos escuros desses ambientes.”
A indústria está avançando, mas ainda há trabalho a fazer
“Acho que o setor fez avanços significativos nos últimos 10 a 20 anos”, disse Marty Edwards, vice-presidente de segurança de OT da Tenable, durante a sessão.
“Começamos a ver mais recursos de segurança integrados aos dispositivos, e a cultura na indústria de manufatura está melhorando.”
A comunicação entre fabricantes, fornecedores e outras partes interessadas de dispositivos médicos deve ser central para as iniciativas de segurança de dispositivos médicos. Esforços recentes de grupos industriais e agências governamentais sugeriram que a responsabilidade compartilhada se tornou uma prioridade.
Os Conselhos de Coordenação do Setor de Saúde e Saúde Pública (HSCC) publicaram recentemente uma linguagem de contrato modelo para ajudar as organizações de saúde a garantir a segurança de dispositivos médicos ao elaborar contratos com fabricantes de dispositivos.
No final de 2021, a FDA divulgou as melhores práticas para comunicar vulnerabilidades de segurança cibernética a pacientes e cuidadores. O documento forneceu dicas práticas para as partes interessadas comunicarem os riscos dos dispositivos médicos conectados de forma adequada e eficiente.
Além disso, a MITRE e o Medical Device Innovation Consortium (MDIC) fizeram uma parceria para lançar um manual para monitoramento de ameaças a dispositivos médicos. MDCI e HSCC também se uniram recentemente para criar uma pesquisa para fabricantes de dispositivos médicos com o objetivo de estabelecer benchmarks de segurança de dispositivos médicos.
Obviamente, não existe uma solução única para um problema tão sutil quanto a segurança de dispositivos médicos. Mas os participantes do painel concordaram que, para progredir ainda mais, a indústria deve enfrentar os problemas associados aos dispositivos legados e priorizar a visibilidade de quais dispositivos estão na rede de uma organização. Idealmente, os novos dispositivos médicos serão projetados com a segurança em mente desde o início.
Fonte: Healthitsecurity, por Jill McKeon
RSAC 2022 de 6 a 9 de junho de 2022 – São Francisco
RSA Conference | São Francisco
eventos APOIADOS POR cRYPTO ID em 2025
Por enquanto é só pessoal!
Confira aqui outros importantes eventos Nacionais e Internacionais sobre Tecnologia.
Indique para nós quais eventos em 2025 você gostaria de ver no Crypto ID!
[contato@cryptoid.com.br]
