لماذا لا يمكن ببساطة تحديث جهاز طبي
لا يمكن ببساطة تحديث جهاز طبي متصل لأن برمجياته جزء من منتج خاضع للتنظيم. قد يتطلب تغييرها من الشركة المصنعة إعادة التحقق، وقد يؤدي تحديث مستشفى لجهاز واحد من جانب واحد إلى إبطال الدعم أو الشهادة. والنتيجة هي تشغيل المعدات ببرمجيات معروفة بأنها عرضة للثغرات لسنوات، بشكل قانوني.
هذا القيد هو السبب في أن استراتيجية التخفيف في هذا المجال لا تشبه تلك المستخدمة لأجهزة الكمبيوتر المحمولة. لا يمكن إصلاح الجهاز، لذا يجب تغيير الشبكة المحيطة به بدلاً من ذلك، ويجب اختيار كل إجراء تحكم دون تعطيل سير العمل السريري الذي يعتمد عليه الناس. الشيء الوحيد الذي يجب حجبه هو التفاصيل على مستوى الجهاز: أرقام الطرازات، وإصدارات البرامج الثابتة، والوحدات المعروفة بأنها غير محدثة تشكل قائمة استهداف إذا تم نشرها.
يشرح القالب ذلك عبر سبعة مشاهد: مشهد حول سبب تجميد الجهاز، ومشهد حول ما يجنيه المهاجم من الوصول إليه، ومشهدان حول التجزئة والتحكم في ما يمكن أن يتواصل مع ماذا، ومشهد حول المراقبة بدلاً من التحديث، ومشهد حول ما يجب على الطاقم السريري فعله وما لا يجب فعله، ومشهد حول الأسئلة التي يجب طرحها قبل شراء الجهاز التالي.
