Por que um Dispositivo Médico Não Pode Ser Simplesmente Corrigido
Um dispositivo médico conectado não pode ser simplesmente corrigido porque o software faz parte de um produto regulamentado. Alterá-lo pode exigir que o fabricante revalide, e um hospital que corrige um dispositivo unilateralmente pode anular o suporte ou a certificação. O resultado é um equipamento executando software com vulnerabilidades conhecidas por anos, legitimamente.
Essa restrição é o motivo pelo qual a estratégia de mitigação nesta área difere completamente daquela usada para laptops. Como o dispositivo não pode ser consertado, a rede ao seu redor precisa ser adaptada, e cada controle deve ser escolhido sem interromper um fluxo de trabalho clínico do qual as pessoas dependem. O único detalhe a ser omitido são as informações específicas do dispositivo: números de modelo, versões de firmware e quais unidades são conhecidas por não terem sido corrigidas podem se tornar um alvo se publicadas.
O modelo aborda isso em sete cenas: uma sobre o motivo do dispositivo estar 'congelado', uma sobre o que um invasor ganha ao acessá-lo, duas sobre segmentação e controle do que pode se comunicar com o quê, uma sobre monitoramento em vez de correção, uma sobre o que a equipe clínica deve e não deve fazer, e uma sobre as perguntas a fazer antes que o próximo dispositivo seja comprado.
