ngày 5 tháng 9 năm 2012
Quan hệ nội bộ: Các chuyên gia về an ninh mạng nghiên cứu cách giữ an toàn cho xem bóng đá số bị y tế, giao tiếp trên mạng bệnh viện
Được gửi bởi Truyền thông và Tiếp thị
Nếu bạn có thể đóng cửa một số phòng cấp cứu đồng thời mà không cần rời khỏi nhà xem bóng đá số bạn? Làm thế nào về việc hack một máy tạo nhịp tim và lập trình lại nó để gây ra một cơn đau tim?
Mặc dù đây có thể là những cảnh trong phim gián điệp, nhưng chúng cũng là một số kịch bản hợp lý mà xem bóng đá số chuyên gia an ninh mạng của Đại học bang Kansas đang làm việc để ngăn chặn.
Eugene Vasserman, Trợ lý Giáo sư; John Hatcliff, Giáo sư xuất sắc đại xem bóng đá số;
Nhóm gần đây đã được Tổ chức Khoa học Quốc gia trao tặng hơn 482.000 đô la trong một khoản tài trợ có tiêu đề "Bảo mật, quyền riêng tư và niềm tin cho các hệ thống điều phối xem bóng đá số bị y tế". Các nhà nghiên cứu đang sử dụng các quỹ để đánh giá cách phát triển mạng lưới truyền thông linh hoạt và được tiêu chuẩn hóa và an toàn cho xem bóng đá số bị y tế-như máy đo oxy, máy tạo nhịp tim và máy quét CT-sẽ hoạt động ở bất cứ đâu từ văn phòng bác sĩ nhỏ đến bệnh viện nhiều trường.
Theo Vasserman, xem bóng đá số bị y tế trên mạng có thể nói chuyện với nhau để theo dõi và lý luận về sức khỏe của bệnh nhân. Điều này sẽ giúp các bác sĩ cung cấp dịch vụ chăm sóc toàn diện hơn cho bệnh nhân.
Khi xem bóng đá số bị y tế và các tương tác của chúng với nhau trở nên phức tạp hơn, các vấn đề bảo mật trở nên khó khăn hơn.
"Bạn có thể nghĩ về bảo mật theo xem bóng đá số bị riêng lẻ, nhưng điều đó là không đủ", Vasserman nói. "Sức khỏe và sự an toàn của bệnh nhân là mối quan tâm chính và xem bóng đá số bị bị lỗi có thể gây hại cho bệnh nhân. Nhưng ngay khi xem bóng đá số bị được tích hợp để kiểm soát tự động, bảo mật của thiết bị của một cá nhân trở nên ít quan trọng hơn so với bảo mật của hệ thống y tế được kết nối mạng, hiện bao gồm xem bóng đá số bị khác."
Một trong những giải pháp mà nhóm đang phát triển là một phần mềm quan trọng về an toàn và bảo mật, hoặc phần mềm trung gian, hoạt động như một bouncer kỹ thuật số giữa xem bóng đá số bị y tế. Nó cho phép xem bóng đá số bị giao tiếp nhưng đảm bảo chúng làm như vậy một cách an toàn.
Tương tự, các nhà nghiên cứu đang xem xét cách giúp xem bóng đá số bị lý do về những việc cần làm nếu phát hiện sự cố trong quá trình giao tiếp hoặc trong khi theo dõi sức khỏe của bệnh nhân - bao gồm cả nếu vấn đề là trong khuôn khổ lý luận.
Bởi vì xem bóng đá số thành phần của thiết bị có thể thất bại và tạo ra xem bóng đá số bài đọc sai hoặc thiết bị có thể bị xâm phạm bảo mật và bị tấn công hầu như, quá trình ghi đè phần cứng và phần mềm cũng sẽ cần được phát triển. Ghi đè bảo mật đặc biệt quan trọng đối với những gì Vasserman gọi là Kịch bản Break Glass.
"Đó là những tình huống y tế tương tự như phá vỡ một thùng chứa thủy tinh để lấy bình chữa cháy. Đó là một trường hợp khẩn cấp. Vì vậy, phải có một cơ chế nói với xem bóng đá số bị, 'dừng lại. Bạn không thể xử lý việc này; "Bạn muốn chắc chắn rằng nếu mọi thứ và mọi thứ đều thất bại, bệnh nhân vẫn an toàn. Đó thực sự là mối quan tâm chính."
Các nhà nghiên cứu cũng đang tạo ra một bộ công cụ phát triển để giúp các nhà sản xuất thiết bị y tế tạo ra xem bóng đá số bị an toàn và an toàn. Các nhà sản xuất có thể sử dụng bộ công cụ này để sản xuất phần mềm cho thiết bị của họ mà không cần phải biết nhiều về an ninh mạng.
"Nghe có vẻ như nghe, tôi đang hình dung ra một thứ gì đó giống như một trợ lý hoạt hình, như Clippy, xuất hiện trong môi trường phát triển phần mềm và nói, 'Có vẻ như bạn đang cố gắng tạo ra một xem bóng đá số bị y tế. "Sản phẩm cuối cùng sẽ được tinh chế hơn so với bao gồm giấy nói chuyện khổng lồ, nhưng ý tưởng là như nhau: làm cho nó dễ dàng và làm cho nó an toàn theo mặc định."
Sự an toàn của xem bóng đá số bị y tế đã được đưa vào ý thức cộng đồng vào năm 2008 chủ yếu thông qua một bài báo học thuật về lỗ hổng của máy tạo nhịp tim. Mặc dù các giao thức sơ đồ hoặc giao tiếp của máy tạo nhịp không phải là thông tin công khai, các tác giả của bài báo đã sử dụng xem bóng đá số bị thực tế để thực thi các lỗ hổng bảo mật có thể bị khai thác một cách bí mật.
Dự án của nhóm Đại học bang Kansas để đánh giá và phát triển các giao thức bảo mật và khung an toàn và bảo mật cho xem bóng đá số bị y tế bắt nguồn từ khung điều phối thiết bị y tế của Hatcliff, hoặc MDCF, dự án phần mềm. Dự án, phần lớn được tài trợ bởi Quỹ khoa học quốc gia với sự hỗ trợ bổ sung từ Viện Y tế Quốc gia, đang làm việc để xây dựng một nền tảng phần mềm nguồn mở tuân thủ tiêu chuẩn cho xem bóng đá số bị y tế có thể tương tác-tương tự như các yêu cầu tiêu chuẩn hóa của Google đối với máy tính bảng Android.http: //mdcf.santos.cis.ksu.edu/.