Sự tiến hóa của kỹ thuật làm bánh

Những người tạo ra máy tính nhịp độ nhanh đã trải qua một sự chuyển đổi đáng kể kể kể từ thời đầu của họ như máy phát điện xung lực đơn giản. Thiết bị cấy ghép đầu tiên cần thiết bệnh nhân đến phòng khám để phục hồi dữ liệu hoặc điều chỉnh lập trình. Ngày nay, kết nối không dây cho phép các bác sĩ điều khiển liên tục từ xa theo dõi nhịp tim, cuộc sống và dẫn đầu mà không cần thiết bệnh nhân phải rời khỏi nhà. Thiết bị như Medmony’s Caret [FT: 0] [FLT1] [FL1] [FL1] và Abbott's MerlinTM] sử dụng hệ thống giao thông gần hay năng lượng thấp để truyền tải dữ liệu an toàn. Tính chất lượng này đã được cải thiện đáng kể và giới thiệu các bệnh nhân, nhưng cũng phải được bảo vệ về một cuộc tấn công mới.

Hệ thống máy điện tử không dây trong máy tạo nhịp tim không xảy ra chỉ một sớm. Hệ thống đo độ sáng đầu của các năm 1990 được dùng để kết nối, cần thiết một cây đũa để giữ trên ổ cắm. Hệ thống hiện đại bây giờ hỗ trợ tự động, dữ liệu được cài đặt để tải lên cổng dựa trên mây. Mỗi tiến bộ, khối lượng và độ nhạy của dữ liệu được truyền đã tăng lên không chỉ hỗ trợ trạng thái thiết bị mà còn cần thiết bị điện tử và số điện tử riêng của bệnh nhân. Kết quả là hệ thống bảo mật mạng đã trở nên quan trọng như hiệu ứng lâm sàng trong thiết kế.

Những thử thách về an ninh và liên lạc qua dây

Kết nối không dây vốn đã phơi bày các thiết bị để một môi trường rộng hơn. Nguy cơ tiềm năng bao gồm nghe trộm dữ liệu được truyền đi, những cuộc tấn công giữa người và người đàn ông, những cuộc tấn công từ chối dịch vụ, và thậm chí không được phép tái lập trình thiết bị. Vào năm 2017, Bộ quản lý thực phẩm và ma túy Mỹ đã phát hành một cuộc gọi nhớ về một số máy trợ tim sau khi các nhà nghiên cứu an ninh chứng minh rằng một người tấn công có thể có khả năng thay đổi thiết lập thiết bị từ xa. Những sự cố như vậy nhấn mạnh đến việc cần thiết bị bảo mật mạnh đến các biện pháp mạnh không cản trở lại chức năng lâm sàng.

Các tổ chức chăm sóc sức khỏe và các nhà sản xuất thiết bị phải tuân theo các quy định như là Đạo luật Tài chính và Tài khoản Bảo hiểm Y tế (HIPAA) tại Hoa Kỳ và Bộ Tư pháp Trung ương bảo vệ Cơ quan Y tế (GDPR) ở Âu Châu. Những khuôn khổ này đòi hỏi dữ liệu bệnh nhân phải được mã hóa cả lúc nghỉ ngơi lẫn lúc chuyển giao. Ngoài ra, Bộ phận bảo mật đã xuất bản hướng dẫn y tế cho các thiết bị y tế, nhấn mạnh “sự an ninh bằng cách thiết kế của bộ phận sinh hoạt sản xuất.

Giao thức mã hóa và bảo mật

Mật mã là nền tảng của sự bảo vệ dữ liệu trong máy tạo nhịp tim hiện đại. Mật mã cao chuẩn (AES) với 128- bit hoặc 266 bit (tbit) cũng được dùng để trộn dữ liệu trước khi truyền, làm cho nó không thể hiểu được đối với bất cứ ai không có phím giải mã thích hợp. Các mã Elliptic Curve Cryptography (ECC) cũng đang được nhận dạng bởi vì nó cung cấp sự an ninh nhỏ hơn, giảm độ bảo mật trên đầu máy tính trên bộ điều khiển vi mạch của thiết bị. Các kênh liên lạc bảo mật phải được thiết lập bằng các giao thức kiểu định dạng Data System System System (DLLLSP) hoặc tùy biến nhỏ hơn để xác nhận danh tính của cả hai bên ngoài lẫn bên ngoài.

Kết thúc để bảo đảm rằng ngay cả khi một người tấn công chặn tín hiệu không dây, họ không thể đọc hay thay đổi dữ liệu. Hệ thống hiện đại cũng sử dụng kiểm tra toàn diện (như mã xác thực thông điệp (MACs) để phát hiện bất kỳ sự thay đổi nào trong quá trình truyền. Một số nhà sản xuất thực hiện mã hóa lớp ứng dụng, trong khi những người khác dựa vào các mô- đun mã hóa phần cứng để chống lại các cuộc tấn công bên cạnh. Các thử thách nằm trong cân bằng an ninh với hoạt động siêu chậm mạnh; mỗi thao tác mã hoá phải tiêu thụ các vi năng lượng để bảo tồn bộ năng lượng.

Điều khiển xác thực và truy cập

Chỉ mật mã thôi là không đủ nếu các bên trái phép vẫn còn có thể bắt đầu liên lạc với máy trợ tim. Các cơ chế xác thực mạnh đảm bảo rằng chỉ các thiết bị được chấp nhận (như máy chủ của bệnh nhân) hay máy kiểm tra của y tế (có quyền kết nối đến máy in. Tính năng đa chức năng xác thực (MFA) ngày càng phổ biến: lập trình viên phải trình viên trình bày cả chứng nhận số lẫn chứng nhận dạng người dùng nhập vào mã. Chứng nhận số, được phát hành bởi một chứng nhận đáng tin cậy, cho phép máy tạo cơ cấu hình nhân để xác thực thông tin về thiết bị bên ngoài trước khi mở phiên chạy.

Việc truy cập mở rộng hơn cả sự kết hợp ban đầu. Quyền truy cập vai trò giới hạn những hành động mà mỗi người dùng xác thực có thể thực hiện. Chẳng hạn, màn hình máy chủ nhà của bệnh nhân chỉ có thể đọc dữ liệu thiết bị, trong khi lập trình viên tim mạch có thể điều chỉnh tham số chạy nhanh và bật cập nhật phần mềm. Những quyền hạn này được thực hiện bởi phần mềm cấy ghép, mà duy trì danh sách kiểm soát truy cập. Một số hệ thống cũng kết hợp “cơ chế khởi động an toàn để kiểm tra tính toàn của phần mềm khi khởi động, ngăn chặn tính chất độc hại của các mã được nạp vào thiết bị. Việc sử dụng các bản cập nhập đều bị đều bị truy cập đều thất bại, cả hai đều được lưu trữ trong bộ nhớ không hiệu quả, để kiểm tra tính năng hỗ trợ khả năng kiểm tra tính năng kiểm tra tính năng kiểm tra kỹ thuật pháp lý sau này xảy ra nếu sự cố thiết bị khởi động.

Những hướng đi trong tương lai cho những người làm ra các máy tính không dây an toàn

Khung cảnh bảo mật mạng tiếp tục tiến triển nhanh chóng, với các nhà nghiên cứu và nhà sản xuất khám phá một số cách tiếp cận đầy hứa hẹn. Một trong những cải tiến như thế là [FLT: 0] công nghệ chặn . Bằng cách lưu trữ dữ liệu trong một tập tin không thay đổi, phát hành bản sao, cản trở có thể cung cấp một đường dẫn kiểm tra không thể thay đổi của mỗi sự kiện liên lạc. Điều này sẽ cho phép nhà cung cấp y tế xác nhận dữ liệu không bị xáo trộn và theo dõi bất kỳ truy cập nào về nguồn của họ. Trong khi các công cụ nghiên cứu, hệ thống xây dựng có thể trở thành hoạt động hoạt động hoạt động hoạt động hoạt động hoạt động tốt hơn và trở nên hữu hiệu hơn.

Một lĩnh vực quan trọng khác là [FLT: 0] trí thông minh kỹ thuật (AI) cho khả năng phát hiện đe dọa ). Mô hình học tập máy có thể được triển khai trên cơ sở hạ tầng bên ngoài (hoặc ngay cả trên thiết bị - để phân tích các mẫu liên lạc và cờ dị thường liên tục. Chẳng hạn, sự gia tăng bất ngờ trong việc truy vấn tần số dữ liệu [FLT: 1] có thể gây ra cảnh báo. Hệ thống dò tìm dựa trên thiết bị truy cập (IDS) được huấn luyện trên hành vi thông thường có thể thích nghi với các mối đe dọa mới hơn là tiếp cận. Lớp bảo vệ chủ động này đặc biệt là không có ích cho chức năng nội dung trong các thiết bị thay đổi.

Các bản cập nhật bảo mật thời gian ) đại diện một biên giới khác. Hơn không khí (OTA) cho phép các nhà sản xuất triển khai các bảng điều khiển để phát hiện các khả năng để tìm ra khả năng khám phá ra các phương pháp khám phá. Tuy nhiên, bản cập nhật cơ sở dữ liệu (FLT: 1] phải được bảo mật: gói cập nhật phải được ký, mã hóa và xác nhận trước khi cài đặt. Một số cơ quan quản lý chính sách khuyên thiết bị thiết bị thiết bị thiết bị thiết bị thiết bị thiết bị thiết bị thiết lập tiến trình cập nhật, bao gồm việc bảo mật và cuộn lại. Việc kết hợp nhất với tính năng bảo vệ bằng các tính năng bảo mật dựa trên phần cứng (E), có thể mở rộng thêm các chức năng bảo mật.

Các tổ chức như Tổ chức Y tế đang phát triển tiêu chuẩn để truyền thông tin y tế có thể cấy ghép (v. d., IEE.A. 80.15.6 cho mạng lưới cơ thể). Các tổ chức như Tổ chức này khuyến khích các nhà sản xuất theo dõi và quản lý các thiết bị y tế liên tục và quản lý các rủi ro. Trong khi đó, thiết bị y khoa của Liên bang Châu Âu (MDR) cần thiết thiết thiết thiết thiết thiết thiết bị để kết thiết bị an ninh thích hợp thích hợp với lớp.

Vai trò của sự cộng tác quốc tế

Không nhà sản xuất hay điều chỉnh riêng nào có thể giải quyết mọi thách thức an ninh máy trợ tim. Các nhóm làm việc qua mạng - như là tổ chức bảo vệ thiết bị y tế mạng và thiết bị thiết bị thiết bị hỗ trợ đáp ứng (MDC RIPS) và các chương trình mở rộng các nhà nghiên cứu cho phép báo cáo lỗi trong hội đồng (HSCC) -- gây ra thông tin về thông minh và thực hành tốt nhất. Mở hộp thoại giữa các nhà nghiên cứu, bác sĩ và kỹ sư thiết bị giúp xác định các khả năng thử vullerara sớm và bền vững hơn. Lấy thí dụ, các chương trình giải thích các chương trình cho phép các nhà nghiên cứu thông tin về các lỗi khi công khai mà không có các công khai chúng, các nhà sản xuất chúng phát triển các mô phỏng.

Bệnh nhân cũng có vai trò riêng. Giáo dục về lợi ích và rủi ro của máy trợ tim mạch không dây có thể giúp đỡ cá nhân đưa ra quyết định sáng suốt. Một số bệnh nhân có thể chọn cách vô hiệu hóa tính năng không dây khi không cần thiết, mặc dù việc này trở nên ít phổ biến hơn như việc giám sát từ xa chứng tỏ cần thiết cho sự can thiệp đúng lúc. Các nhà sản xuất thiết bị hiện nay cung cấp hướng dẫn an ninh đồng đều và thông báo ứng dụng di động để giúp bệnh nhân hiểu khi nào thiết bị của họ liên lạc và với ai.

Kết luận

Những tiến bộ trong giao tiếp không dây đã cải thiện đáng kể các tiện ích và giá trị lâm sàng của máy trợ tim, nhưng họ cũng yêu cầu một đầu tư cộng hưởng trong an ninh. mã hóa, xác thực mạnh mẽ, và truy cập chặt chẽ hình thành nền tảng của phòng thủ hiện tại. tìm kiếm trước, chặn ngang, phát hiện mối đe dọa, và các bản cập nhật an toàn OTA hứa hẹn tăng cao hơn. Các cơ sở điều chỉnh phòng khám, phải làm việc cùng nhau để tiếp cận an ninh mạng.