Medigate er að breyta leiknum fyrir tengd lækningatæki


Medigate var stofnað árið 2017 af mér, forstjóranum og 2 af stofnendum mínum. Við höfum öll svipaðan bakgrunn hjá IDF leyniþjónustunni með háþróaðri netöryggisþjálfun. Restin af teyminu okkar samanstendur af öryggisvísindamönnum og verktaki með svipaðan bakgrunn. Fyrirtækið hefur verið styrkt af YL verkefnum og Blumberg fjármagni.

Í meginatriðum er Medigate netöryggisfyrirtæki sem einbeitir sér að tengdum lækningatækjum. Við skilgreinum lækningatæki í klínísku umhverfi sem eini áherslan okkar. Ráðist er í auknum mæli á lækningatæki. Hvort sem miðað er eða ekki markviss, höfum við séð verulega aukningu atvika sem snúast um þessi tæki. Wannacry árásin var helsta dæmi um hvernig hægt er að trufla heilsugæslu vegna slíkra árása, hvort sem lausnarvörum þess eða heilsuupplýsingum þjófnaði, tengd lækningatæki eru mjög viðkvæm eign.

Hvernig virkar Medigate??

Við stofnuðum öryggisvettvang fyrir tæki sem tekur á sérstökum einkennum tengdra lækningatækja, með 3 meginaðgerðum:

Fyrst og fremst byrjar ferlið með því að fá yfirburði klínísks sýnileika inn á sjúkrahúsnetið. Við getum séð öll tengd tæki í því umhverfi. Stóri aðgreiningin á milli okkar og annarra fyrirtækja er að við leggjum fram mjög skýrt frásögn af því sem við sjáum („fingrafar“ ferlið) þar á meðal gerð, gerð, stýrikerfi, útgáfu forrita o.fl. Við höfum um 15-20 tæknilega eiginleika sem við sækjum frá net, sem nýta má við áhættumat og eignastýringu.

Annar aðgerðin er klínísk fráviksgreiningartæki sem einbeitir sér að klínískri hegðun tækisins sjálfs. Mismunandi lækningatæki hegða sér á mismunandi hátt og hafa hvert sitt sérstaka klíníska mynstur. Kerfið okkar er hannað til að bera kennsl á frávik frá mynstrinu sem getur verið vísbending um netárás

Og síðast en ekki síst er forvarnaraðgerðin. Við veitum ekki bara upplýsingar heldur grípum einnig til aðgerða með samþættingu við samstarfsaðila og tæknileg bandalög. Eitt dæmi er Palo Alto Network Firewall. Í meginatriðum þegar við finnum að lækningatæki hegðar sér óreglulega, skuldsettum við núverandi innviði með því að grípa til aðgerða í gegnum netið.

Hver er áhættan af því að hafa óvarin tengd lækningatæki?

Áhættan er mjög veruleg. Eitt dæmi er byggt á árásinni WannaCry þar sem fjölmörg tengd lækningatæki voru læst og lokuð. Í slíkum tilfellum getur allt sjúkrahúsið truflast, sem er mjög hættulegt þar sem við erum að tala um verkefni sem er mikilvægt verkefni eins og skurðstofur, fæðingarherbergi osfrv..

Önnur atburðarás er þjófnaður læknisupplýsinga og persónuþjófnaður, sem er vaxandi vandamál sem við erum að sjá.

Að síðustu, versta martröðin er breyting á læknisfræðilegum gögnum sem geta valdið því að lækningatæki gefa rangan skammt af lyfinu eða framkvæma ranga aðgerð. Við höfum ekki séð þetta gerast ennþá en það er áhætta sem við erum vel meðvituð um.

Einnig er hægt að koma í veg fyrir þessar aðstæður með því að samþætta netaðgangseftirlitið (NAC), framfylgja öryggisstefnu og ördeyfingu á klíníska netinu.

Eru þetta tengd lækningatæki öryggisáhættan virði?

Ég held að á þessum degi og algerri ákvörðun, sem sjúkrahús taka, sé að það sé þess virði. Tengingar leyfa betri umönnun sjúklinga, nákvæmari gögn, skilvirkari umönnun og í lok dags sem er verkefni sjúkrahúsa. Samhliða er meiri og meiri viðurkenning á öryggisvandanum og skilningur á því að slík tæki geta ekki verið í notkun án viðeigandi mótvægis og verndar.

Hvernig sérðu fyrir þér framtíð tengdra lækningatækja?

Það eru nokkur önnur fyrirtæki sem tryggja tengd tæki, en flest þeirra einbeita sér að almennum IOT frekar en lækningatækjum. Að þessu sögðu eru önnur fyrirtæki sem gera það sem við gerum og það sýnir hversu brýnt þetta mál er.

Hvað framtíðina varðar er ég bjartsýnn. Við munum sjá mismunandi hagsmunaaðila, hvort sem það eru sjúkrahúsin eða framleiðendur lækningatækja, fjárfesta meira og meira í klínísku netöryggi. Ég reikna með að það verði umtalsverð fjárfesting á næstu árum sem muni stuðla verulega að því að draga úr þessum vanda í eitt skipti fyrir öll.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map