Melindungi IoMT: Praktik Terbaik Amankan Perangkat Medis Terhubung Internet
Singa dan Harimau dan Beruang — Oh Ya!
Saat tiba di lanskap yang tidak familiar di The Wizard of Oz, Dorothy mengamati, “Toto, saya merasa kita tidak di Kansas lagi.” Pertemuan dengan monyet terbang, teman organ-deficient, munchkin ceria dan penyawi yang takut air segera menjadi normal baru bagi dia.
Bagi kita, normal baru melibatkan adopsi yang semakin cepat dari perangkat medis terhubung internet dan model perawatan virtual — “internet of medical things” atau IoMT, yang didefinisikan oleh Deloitte sebagai “infrastruktur terhubung dari perangkat medis, aplikasi perangkat lunak, dan sistem dan layanan kesehatan.”
Permintaan global untuk perangkat medis — baik dari konsumen individual maupun penyedia layanan kesehatan — sangat besar. Di AS, pasar itu diperkirakan sebesar 160,8 miliar dolar pada tahun 2019 dan diprediksi akan mencapai 176 miliar dolar pada tahun 2020. Sementara itu, laporan yang diterbitkan oleh perusahaan penelitian Fior Markets mengasumsikan pertumbuhan pasar konektivitas perangkat medis global dari 1,63 miliar dolar pada tahun 2019 menjadi 8,76 miliar dolar pada tahun 2027.
Itu Hidup!
Dalam cerita terkenal lainnya, Baron Victor Frankenstein, dokter gila Mary Shelley, menggunakan teknik jahit sederhana untuk menyatukan berbagai bagian tubuh makhluknya, yang kemudian dia aktifkan dengan versi abad ke-19 dari terapi elektrokonvulsif. Teknologi pada abad ke-21 belum mencapai kemampuan ini, meski transplantasi, reattachments, prostetik dan implant — banyak yang “smart” (yaitu, terhubung) atau diproduksi menggunakan manufaktur aditif dan alat pencetakan 3D — tidak jarang.
Karena itu, IoMT mewakili aspek yang lebih personal dari konvergensi siber-fisik daripada yang terlihat dalam aplikasi IoT lainnya — mereka memasuki “zona kepercayaan” fisik intim kita. Keselamatan dan privasi pasien dapat terpengaruh jika perangkat atau proses manufaktur perangkat terkompromi. Potensi semacam itu telah menimbulkan kekhawatiran tentang penggunaan etis dan kapasitas teknis untuk melindungi privasi, keamanan siber dan kinerja perangkat yang esensial.
Mengelola infrastruktur IoMT secara efektif memerlukan pertimbangan atas banyak bagian yang bergerak, seringkali otonom, termasuk:
Kontrol kualitas dalam proses manufaktur.
Interoperabilitas informasi medis yang disimpan di banyak perangkat.
Ketergantungan pada penyimpanan cloud dan platform perangkat lunak.
Pemantauan komunikasi jaringan.
Memenuhi ekspektasi profesional medis.
IoMT semakin menjadi bagian dari kain kehidupan kita. Membangun privasi data, integritas perangkat dan ketahanan siber ke dalam desain dan manufaktur perangkat dan peralatan medis adalah esensial.
Siapa yang Akan Anda Hubungi?
Ilmuwan eksentrik di Ghostbusters menggunakan trik parapsikologis untuk menguras hantu tidak diinginkan. Standar dan pedoman1 untuk produsen perangkat medis mengatasi kolaborasi, masalah kualitas, manajemen risiko dan keamanan, skenario penggunaan, dan menguraikan praktik untuk mengidentifikasi dan menghapus perilaku “hantu” yang tidak terduga dalam perangkat medis. Ini membantu meningkatkan kontrol atas kinerja perangkat “seperti dirancang” dan “seperti dibangun” (bahkan jika kontrol atas perangkat “seperti digunakan” lebih sulit dicapai).
Forum Regulator Perangkat Medis Internasional (IMDRF), organisasi sukarela, membentuk Kelompok Kerja Keamanan Siber Perangkat Medis, yang merilis “Prinsip dan Praktik Keamanan Siber Perangkat Medis” pada Maret 2020.
Dokumen ini tidak membahas keamanan siber di dalam perusahaan itu sendiri tetapi membahas tanggung jawab produsen perangkat medis untuk meningkatkan ketahanan keamanan siber produk, menormalisasi kerentanan, dan mengurangi risiko melalui tahapan desain/pengembangan, manufaktur, pengujian, dan dukungan/pantascaran pasca-pasar dari siklus hidup produk total (TPLC). Rekomendasinya untuk produsen mencakup pengembangan rencana manajemen keamanan siber TPLC untuk mengatasi hal-hal berikut:
Kesadaran situasional.
Pengungkapan kerentanan.
Pembaruan dan perbaikan.
Pemulihan.
Bukti bahwa produsen tetap terinformasi tentang kerentanan yang diungkapkan dan berbagi yang telah mereka identifikasi.
Salah satu teknik manajemen risiko yang khusus berguna adalah pemodelan ancaman. Open Web Application Security Project (OWASP) merekomendasikan produsen untuk bertanya empat hal berikut selama desain dan pengembangan:
Apa yang kita bangun?
Apa yang bisa salah (misalnya, bagaimana itu dapat diserang)?
Apa yang akan kita lakukan tentang itu?
Apakah kita melakukan pekerjaan yang cukup baik?
Merencanakan dan membangun ketahanan keamanan siber ke dalam perangkat medis selama TPLC dari menentukan persyaratan kinerja melalui pengiriman ke — dan pensiun dari — layanan akan menghasilkan produk yang layak atas kepercayaan kita.
Mereka Sudah Sini!
Poltergeist mengeksplorasi gangguan yang diciptakan ketika aktivitas komersial berbasis laba mengabaikan kekhawatiran etis, humanis dan mengambil jalan pintas yang mengarah pada konsekuensi yang tidak disengaja dan kerusakan kolateral. Komunitas pemangku kepentingan telah bekerjasama pada inisiatif untuk mencegah gangguan semacam itu di sektor manufaktur perangkat medis, yang termasuk di bawah dua dari 16 sektor infrastruktur kritis yang diidentifikasi dalam Presidential Policy Directive 21 (PPD-21): perawatan kesehatan dan kesehatan publik, dan manufaktur kritis. Selain itu, pada tahun 2015, Kongres AS telah mengesahkan Cybersecurity Act of 2015 (CSA), yang mencakup persyaratan untuk menyelaraskan pendekatan keamanan industri perawatan kesehatan.
Kelompok Kerja Keamanan Siber Bersama dari Healthcare and Public Sector Coordinating Council, kemitraan publik-swasta dengan Departemen Kesehatan dan Layanan Manusia AS, mencantumkan praktik terbaik teknis untuk produsen perangkat medis termasuk:
Meminimalkan permukaan serangan.
Membangun default dan konfigurasi yang aman.
Mempertahankan audit dan akuntabilitas.
Mengikuti prinsip hak istimewa terendah, pemisahan tugas dan pertahanan dalam kedalaman.
Gagal dengan aman.
Jaga keamanan sederhana dan perbaiki masalah keamanan dengan benar.
Siapa saja yang telah melalui persyaratan kontrol keamanan NIST SP 800-171 akan mengenali elemen dari 14 keluarga kontrol yang ditangkap dalam ringkasan praktik terbaik di atas. Mereka teruji dan benar — dan dasar untuk kepercayaan yang terinformasi daripada buta.
Apakah itu mencegah jalan pintas yang merusak, menahan hantu jahat (atau tupai), atau menjahit solusi perangkat multi-node, dengan perangkat medis kita berada dalam normal baru. Untungnya, kita dapat bergerak ke hubungan yang lebih aman dan lebih menyadari dengan teknologi. Kita hanya perlu menelusuri skrip film IoMT lebih jauh untuk memahami bagian komponen, bagaimana mereka berinteraksi dan cara menghindari kecelakaan.
Blog ini adalah bagian dari seri yang diterbitkan untuk Bulan Kesadaran Keamanan Siber Nasional (NCSAM). Blog lain dalam seri termasuk Creating a Culture of Security oleh Celia Paulsen, If You Connect It, Protect It oleh Zane Patalive, Suspicious Minds: Non-Technical Signs Your Business Might Have Been Hacked oleh Pat Toth dan The Future of Connected Devices oleh Erik Fogleman dan Jeff Orszak.
1 Contoh: Association for Advancement of Medical Information (AAMI) - https://www.aami.org/medical-device-manufacturer; Food and Drug Administration - https://www.fda.gov/medical-devices/digital-health-center-excellence/cybersecurity#guidance; International Electrotechnical Commission (IEC) - https://www.iec.ch/perspectives/government/sectors/medical_devices.htm; International Organization for Standardization (ISO) - https://www.iso.org/iso-13485-medical-devices.html; Underwriters Laboratories (UL) - https://www.ul.com/resources/healthcare-standards-directory
