Varför en medicinteknisk produkt inte bara kan patchas
En uppkopplad medicinteknisk produkt kan inte bara patchas eftersom programvaran är en del av en reglerad produkt. Att ändra den kan kräva att tillverkaren omvaliderar, och ett sjukhus som ensidigt patchar en enhet kan ogiltigförklara support eller certifiering. Resultatet är utrustning som kör känd sårbar programvara i åratal, helt legitimt.
Denna begränsning är anledningen till att strategin för riskhantering inom detta område inte liknar den som används för bärbara datorer. Enheten går inte att åtgärda, så nätverket runt den måste ändras istället, och varje kontroll måste väljas utan att störa ett kliniskt arbetsflöde som människor är beroende av. Det enda man bör undanhålla är detaljer på enhetsnivå: modellnummer, firmwareversioner och vilka enheter som är kända för att vara opatchade utgör en måltavla om de publiceras.
Mallen förklarar detta genom sju scener: en om varför enheten är låst, en om vad en angripare kan uppnå genom att komma åt den, två om segmentering och kontroll av vad som kan kommunicera med vad, en om övervakning istället för patchning, en om vad klinisk personal bör och inte bör göra, och en om frågorna att ställa innan nästa enhet köps.
