{{{sourceTextContent.title}}}

Les fabricants de dispositif médical n'ont plus d'excuses de Cybersecurity

{{{sourceTextContent.subTitle}}}

FDA a juste donné à tous les fabricants de dispositif médical une raison importante de donner la priorité à entailler les défenses. L'agence a réclamé des dispensaires pour cesser d'employer le système d'infusion de Symbiq de Hospira en raison de ses faiblesses de cybersecurity.

{{{sourceTextContent.description}}}

S'ils ne prenaient pas déjà la menace du dispositif médical entaillant assez sérieusement, les fabricants de dispositif ont sûrement une raison de s'inquiéter maintenant-FDA a accentué un produit de la société pour des « vulnérabilités de cybersecurity » et a averti des clients de stopper l'employer.

La semaine dernière en retard, FDA a publié une communication de sécurité sur le système d'infusion de Symbiq de Hospira « fortement pour encourager que la transition de dispensaires aux systèmes alternatifs d'infusion, et discontinuer l'utilisation de ces pompes. »

Naturellement, ce n'est pas le premier avertissement au sujet du système d'infusion de Symbiq, qui était déjà sur son chemin outre du marché. Hospira a annoncé en mai 2013 qu'il retirerait le système de Symbiq, avec certaines de ses autres pompes d'infusion, en tant qu'élément de son plan d'action stratégique. Un bulletin de renseignements mis à jour du 21 juillet 2015 du département des États-Unis de l'équipe de réponse de secours de Cyber des systèmes de contrôle industriels de sécurité de patrie (ICS-CERT) note que Hospira a prévu de retirer Symbiq le 31 mai 2015 avec le plein retrait du marché avant décembre 2015.

Selon la communication de sécurité de FDA, la société et un indépendant chercheur-appelés en tant qu'expert en matière bien connu Billy Rios de cybersecurity dans l'ICS-CERT communication-ont trouvé que quelqu'un pourrait employer un réseau d'hôpital pour accéder au système d'infusion de Symbiq. « Ceci pourrait permettre à un utilisateur non autorisé de commander le dispositif et changer le dosage la pompe fournit, qui pourrait mener à sur- ou à la sous-infusion des thérapies patientes critiques, » les notes de communication.

La société et l'agence ne savent d'aucun entailler ou problème patient en raison de cette vulnérabilité.

Comme le rédacteur-en-chef Jamie Hartford de MD+DI a écrit plus tôt cette année, l'industrie de medtech ne semble pas prendre la menace des cyberattacks assez sérieusement, donnée le manque d'intérêt de lecteur pour des articles de cybersecurity. Comme un expert en matière de morceau de Hartford a précisé, une grande raison de cette approche non chalante peut être que les fabricants de dispositif n'ont pas encore dû faire face à un problème direct dû au cybersecurity.

Une directive de FDA pour arrêter l'utilisation d'un dispositif médical est en tant que direct un appel à l'action en tant que presque n'importe quoi, sauve une victime blessée ou morte d'un cyberattack de dispositif.

Cette communication de sécurité de FDA sera-t-elle la première des beaucoup, ou servira-t-elle assez fort d'avertissement à d'autres sociétés de dispositif médical ? Cela reste à voir.