64 / 84
EMBEDDED
64 • MAGGIO • 2017
64
SOFTWARE
|
MEDICAL SECURITY
F
ino a poco tempo fa, agli sviluppatori e ai pro-
duttori di dispositivi medicali non veniva richiesto
di preoccuparsi della sicurezza dei propri prodotti.
Il nuovo orientamento della agenzia FDA (Food
and Drug Administration) americana e i requisiti
supplementari imposti dall’Unione Europea sulla
protezione dei dati personali rendono oggi obbliga-
toria la progettazione della sicurezza nei dispositivi
medicali. Anche se gli attacchi via rete sono quelli
che fanno più notizia, è importante ricordare che gli
À
servizio, possono essere altrettanto pericolosi.
La sicurezza dei sistemi medicali sui giornali
Da diversi anni, gli esperti della sicurezza segna-
lano le debolezze nelle reti di ospedali e cliniche.
Malgrado queste reti contengano dati estremamen-
te sensibili e colleghino macchine critiche per la
vita del paziente, esse restano visibilmente facili da
violare. Anche se le apparecchiature di rete, come
i router, possono essere all’avanguardia, i sistemi
medicali collegati in rete spesso hanno poca o nes-
suna protezione in termini di sicurezza. La viola-
zione di un dispositivo fatta attraverso un malware
può aprire una backdoor che consente agli hacker
di accedere da remoto ai dati sensibili presenti in
rete e, quel che è peggio, può far sì che il dispositivo
funzioni in modo pericoloso.
Da diversi anni, gli esperti della
sicurezza segnalano le debolezze
nelle reti di ospedali e cliniche:
malgrado queste reti contengano
dati estremamente sensibili e
colleghino macchine critiche per
la vita del paziente, esse restano
visibilmente facili da violare
Garantire
la sicurezza
dei dispositivi
medici
Mary Sue Haydt
Field applications engineer
Green Hills Software
Dal 2015, è in atto un’intensa pubblicazione di nor-
me sulla sicurezza che incide sulla progettazione
dei dispositivi medicali. Nell’UE, la recente ado-
zione del nuovo Regolamento sulla protezione dei
dispositivi, valida per tutti i dispositivi, ha intro-
dotto dei requisiti severi per la protezione dei dati
personali. Norme supplementari verranno emesse
a breve, in particolare per i dispositivi medicali e i
dispositivi di somministrazione endovenosa.
Per i progettisti di dispositivi, le raccomandazioni
6 À
|T)
4
più utili su come soddisfare i requisiti di sicurez-