Diabetes Geräte und Cybersecurity | DiabetesMine

Es ist gut möglich, dass deine Insulinpumpe oder ein anderes Diabetes-Gerät in naher Zukunft dein Leben nicht durch bösartige Hackerangriffe bedroht, obwohl Hollywood, die Medien und Verschwörungstheoretiker versuchen, etwas anderes zu sagen.

Aber das Potenzial ist dort für einige tiefere Sicherheitslücken in der Medizintechnik, und das reicht schon aus.

Im Ernst, es ist heutzutage schwer, über Hacking und Cybersicherheit nicht so nervös zu sein, mit all den Brüchen, von denen wir hören. Ich hatte persönlich im letzten Jahr zwei Mitteilungen von Gesundheitsdienstleistern und einen von einem Versicherer, der meine Informationen "kompromittiert" hatte - was bedeutet, dass mein Name, meine Adresse, Sozialversicherungsnummer und Gesundheitsdaten in den Händen von … lagen > jemand der es missbrauchen könnte.

Deshalb arbeiten Regierungsbeamte, FDA-Regulierer und Bürger-Hacker proaktiv daran, Cybersicherheitsanliegen bei Diabetes anzusprechen, bevor sie Wirklichkeit werden.

Diabetes-Technologie-Gesellschaft (DTS) Adressen Cybersecurity

Gerade jetzt, die Northern California-basierte Diabetes-Technologie-Gesellschaft leitet die Ladung, mit Cybersicherheit ist ein Schlüsselthema bei der jährlichen Sitzung der Organisation in der vergangenen Woche in Bethesda, MD, am 23.-24. Wir waren nicht dort, aber von der Tagesordnung des Treffens sah es wie eine großartige Aufstellung aus.

Der Hauptredner am Freitag war Daniel B. Prieto, Direktor für Cybersicherheit, Datenschutz und Bürgerrechte für den Nationalen Sicherheitsrat im Weißen Haus! Er war nicht wirklich in der Lage, in letzter Minute zu kommen, aber sein Ohr zu diesem Thema ist ziemlich hochrangige Beteiligung für so etwas wie Diabetes Gerät Hacking.

Das Treffen beinhaltete auch eine umfassende Sitzung zu diesem Thema, die eine Präsentation von Bryan Cunningham von Cunningham Levy Muse zum Thema Cybersicherheit und öffentliche Politik zum Thema "

Identifizierung und Behandlung potenzieller Cybersicherheitsrisiken für die Diabetes Device Community . " Es folgte eine Experten-Podiumsdiskussion über die von DTS vorgeschlagene Lösung des Problems: ein neuer branchenweiter CyberSecurity-Standard.

Im Juni auf der großen jährlichen Konferenz der American Diabetes Association angekündigt, wird das DTSec (DTS Cybersecurity Standard für Connected Diabetes Devices Projekt) mit der Unterstützung von FDA, Centers for Medicare und Medicaid Services (CMS) und sogar der Abt Heimatschutz - wow!

"Die Cybersicherheit für Diabetesgeräte ist gerade nicht da, wo sie sein sollte", sagte Dr. Barry Ginsberg, Diabetesberater und Geräteexperte in New Jersey, der als Co-Vorsitzender des DTS Cybersecurity Project Committee fungiert des Panels bei der DTS-Sitzung.

"Der Großteil der Industrie hat dies nicht ausreichend getan, auch nicht mit allem, was wir heute im Bereich der mobilen Gesundheit haben. Einige haben dies getan, aber viele nicht. Wir erwarten, dass dieses DTS-Treffen und Projekt das Profil dieses Gesprächs erhöht." Uns wurde gesagt, dass das neue DTS Cybersecurity Committee nun ungefähr 30 Mitglieder hat - von Medizinern, Branchenexperten und Cybersecurity-Experten von Intel und McAfee, Diabetes-Pädagogen, "White Hat" -Bürger-Hackern und Ingenieuren, die daran gearbeitet haben viele High-Tech-D-Geräte und Regierungsbeamte von den National Institutes of Health (NIH), FDA und Heimatschutz. Ganz zu schweigen von anderen, die Standards zu anderen Themen wie der Interoperabilität von Diabetes-Geräten und der Bluetooth-Aktivierung angeführt haben.

Was ist mit Patienten, fragten wir?

"Die Hälfte der Leute im Komitee haben Diabetes, deshalb ist die geduldige Stimme gut vertreten", erzählt uns Ginsberg.

Das Komitee traf sich zum ersten Mal im Juli und erneut in der vergangenen Woche kurz vor dem DTS-Jahrestreffen, und von hier aus wird es sich auf die Fertigstellung des Entwurfs der Leitlinien konzentrieren, die sie entwickeln.

Sicherheitsbedenken in der Diabetes-Technologie beseitigen

Erinnern Sie sich daran, dass im Jahr 2011 ein sehr bekannter Insulinpumpen-Hacken mit Animas-Pumpen verheerende Folgen hatte? Und dann, wie der Hacker beteiligt war, begann Typ 1 Diabetes-Tech-Experte Jay Radcliffe mit der FDA im Jahr 2013 zu arbeiten?

Es gibt kein offizielles Wort darüber, was aus dieser Zusammenarbeit hervorgegangen ist, aber hoffentlich wird auch die Arbeit, die getan wurde, in diesen neuen Cybersicherheitsstandard von DTS einfließen.

Inzwischen weist Ginsberg darauf hin, dass die CGM in der Cloud / Nightcout-Gruppe den Mitgliedern des Ausschusses viele Einblicke vermittelte.

"Die Nightscout-Leute haben uns eine unglaubliche Menge an Informationen gegeben, die wir nicht wussten. Sie haben schon seit einiger Zeit daran gehackt und sie wissen mehr darüber als viele", sagte er. "Viele Pumpen ( aber nicht alle) sprechen mit den Controllern, indem sie die Seriennummer ausstrahlen, und der Controller erkennt, teilt sie, und sie sind dann bereit, miteinander zu reden, und so machen es die Hacker - dann können Sie den Controller nachahmen. "

Er sagt, dass sie auch gelernt haben, dass die Kommunikationsfunktion bei einigen Insulinpumpen kein eingebauter Befehl ist, sondern ein" Debug ", das eine Hintertür für Ingenieure ist, nur um die Pumpe bei Bedarf zu reparieren. Aber sobald Sie drin sind, können Sie theoretisch alles mit dieser Pumpe tun - wie die Vorprogrammierungseinstellungen ändern, die Insulindosen enthalten. Huch! !

Das ist gruselig, aber auch faszinierend.

Wie wird dieses DTS-Komitee das alles angehen?

Ginsberg sagt uns, dass die Gruppe Geräte, Technologie oder Apps sicherlich nicht komplizierter machen will, als sie es jetzt sind; Sie wollen sicherstellen, dass die Menschen sie weiterhin nutzen wollen, und die Verbesserung der Cybersicherheit sollte das nicht ändern.

Ein freiwilliger Standard

Ginsberg erinnert uns daran, dass es keine Möglichkeit gibt, diese Standards zu einer Anforderung zu kristallisieren.

"Wir können niemandem etwas aufzwingen, deshalb arbeiten wir daran, freiwillige Standards für die Cybersicherheit zu setzen", sagt Ginsberg.

Die Idee ist, dass der "Marktdruck" die Anbieter dazu zwingt, sich an Bord zu setzen, da unsere Kunden auf sicherere Produkte drängen und die Wettbewerber Schritt für Schritt mit dem Standard beginnen.

Der Ausschuss plant, die spezifischen Anforderungen bis Ende des ersten Quartals 2016 zu erfüllen. "Wie viel Standard es wird … hängt wirklich davon ab, wie sehr die FDA dies annimmt und ob die Leute sagen, dass sie nur ein zertifiziertes Produkt wollen Wir können nicht bestimmen, wie nützlich es am Ende sein wird. "

Wir haben auch gefragt, ob dies für alle Diabetes-Geräte gelten würde." Wenn ein Gerät Daten an ein anderes Gerät überträgt, das die Insulindosen bestimmt Das ist ein echtes potenzielles Sicherheitsproblem … Blutzuckermessgeräte erfordern ein gewisses Maß an Sicherheit, aber wenn sie nicht für die Insulindosierung verwendet werden, ist Sicherheit nicht so wichtig ", erklärt Ginsberg.

"Immer noch, ein Messgerät, das Daten an ein Smartphone sendet, und das Telefon hat eine App mit einem Dosierungsrechner - das bedeutet, dass Sie mehr Sicherheit brauchen", sagte er hinzugefügt. Recht!

Natürlich erfordert das Hinzufügen von Funktionen für die Cybersicherheit zusätzliche Mittel und F & E-Ressourcen von den Herstellern, sodass die Unternehmen zweifellos zögern werden.

"Der Trick wird sein, dies so wertvoll zu machen, dass man es nicht ignorieren kann, aber nicht so belastend, wo Anbieter nicht an Bord kommen können", sagte Ginsberg.

Disclaimer

: Inhalt erstellt vom Diabetes Mine Team Für weitere Details klicken Sie hier. Disclaimer Dieser Inhalt wurde für Diabetes Mine erstellt, ein Verbrauchergesundheitsblog, der sich auf die Diabetes Community konzentriert Der Inhalt wird nicht medizinisch überprüft und entspricht nicht den redaktionellen Richtlinien von Healthline.Für weitere Informationen über die Partnerschaft von Healthline mit Diabetes Mine klicken Sie bitte hier.